TBH, penso che vi sbagliate entrambi. Se la politica di utilizzo del computer prevede il blocco del computer quando non ci sei, è tua responsabilità bloccare manualmente il computer. Se sei lontano dal tuo computer ed è connesso e sbloccato, per qualsiasi motivo, il computer non è l'unico responsabile, lo sei, quindi assicurati di essere quello che assicura che ciò non accada.

Detto questo, è un gioco per ufficio relativamente diffuso e - di per sé - innocuo, ma il tuo capo sta prendendo una decisione irresponsabile. Potrebbe benissimo mettere a rischio se stesso e tutti voi. Primo, incoraggia comportamenti che non rafforzano buoni standard di sicurezza, e questa è una cattiva pratica, indipendentemente dal motivo. Ma in secondo luogo, sta effettivamente incoraggiando i suoi subordinati a utilizzare i computer con l'identità di qualcun altro, il che è probabilmente punibile internamente dalla politica della tua azienda e possibilmente, a seconda della tua organizzazione e dei tuoi dati, illegale. Non so cosa vuoi fare con queste informazioni, ma questo è il mio punto di vista, basato sull'esperienza.

Vedo due scelte qui. Uno di questi potrebbe avere effetti negativi per te:

1. Blocca il tuo computer ogni volta che ti alzi. Quando altre persone dimenticano, ignoralo o blocca il computer per loro invece di giocare.

2. Inoltra al reparto IT. In alcune aziende, in particolare quelle più grandi, il reparto IT sarebbe molto contrario agli utenti che eseguono qualsiasi operazione su un computer utilizzando l'accesso di un altro utente (in particolare impersonando un altro utente tramite e-mail). Potrebbero chiedere la fine del "gioco". Tuttavia, se non hai bloccato il computer ogni volta che ti alzi, è probabile che anche IT diventi scontento di te. Procedi con cautela.

In ogni caso, blocca il computer ogni volta che ti alzi.

Alcune regole per proteggere il tuo posto di lavoro:

Regola 1: blocca il computer quando lo lasci.

Regola 2: non toccare il computer di qualcuno quando è sbloccato.

Regola 3: se vedi qualcuno che tocca il computer sbloccato di qualcun altro, fermalo.

Il tuo capo chiede a tutti di violare le regole 2 e 3, rendendo la tua azienda molto meno sicura.

Ecco un suggerimento per ricordare alle persone in modo amichevole, senza incoraggiare fastidiosi scherzi che costano denaro all'azienda anche nel migliore dei casi, e senza praticamente accertarsi che qualcuno che vuole causare danni reali possa fare tanto più facile senza essere sfidato: avere un "cronometro del computer sbloccato". Solo un cronometro, attaccato a un grosso pezzo di cartone che può essere messo su una scrivania in modo molto visibile. Se vedi un computer sbloccato, prendi il "cronometro del computer sbloccato", mettilo sulla scrivania delle persone e avviarlo, così le persone possono vedere per quanto tempo quel computer è stato in pericolo. Nessun danno e un promemoria amichevole ma visibile per bloccare il computer.

Dover inserire la password ogni volta che torni alla scrivania sarebbe l'ultima delle tue preoccupazioni se la tua azienda venisse chiusa per una violazione della conformità.

Ho lavorato presso un luogo in cui, soprattutto durante i suoi giorni di avvio, questo è stato praticamente incoraggiato in quanto il mancato blocco del computer ha messo l'intera azienda in violazione della conformità PCI-DSS (e in definitiva FCA).

Tutti lo facevano per tutti, dai top manager fino agli juniores e ai nuovi partenti. Tuttavia, naturalmente è andata fuori controllo e l'innocente e-mail "ciambelle gratis" si è trasformata in false dimissioni, impostazione di sfondi pornografici e colleghi che hanno dichiarato il loro amore eterno per il CEO.

Se la tua azienda può continuare a le "ciambelle gratis", non c'è nulla di male a lasciarlo continuare. La vittima imparerà una lezione e, occasionalmente, riceverai delle ciambelle gratis.

Sarò l'avvocato del diavolo e adotterò una prospettiva opposta.

La sicurezza è importante. Non importa se si tratta di un negozio di mamme e pop o di un'azienda multimiliardaria come Equifax ...

Fai del tuo meglio per proteggere le tue risorse fisicamente e digitalmente.

Trattare la sicurezza come un gioco non inviterebbe il giusto atteggiamento verso la situazione. Se il tuo capo è serio, deve ripensare al suo approccio a quello che è potenzialmente un problema importante all'interno dell'organizzazione.

L'accesso con chiave elettronica, sensori di sedile sensibili alla pressione, sono due meccanismi che riducono al minimo l'impatto che ci sia un utente autenticato quando gestisce una workstation tra le altre soluzioni tecnologiche e comportamentali (come menzionato da Dark).

Non chiamarti bambino capo, ma inquadralo come un modo serio che richiede soluzioni serie.

Potresti suggerire una soluzione hardware. Ai tempi di Windows 3.1 (!), Ho comprato un gadget da $ 5 su eBay. Erano due parti, una che si collegava al PC e una che si agganciava alla cintura, ecc. Se i due si fossero distanziati di più di 3 piedi, quello collegato al PC avrebbe bloccato Windows.

Ce ne sono molti in giro, non mi collegherò a ebay perché i collegamenti non dureranno, né ad AliExpress, dove li troverai più economici, nel caso in cui il tuo capo non lo approvi, ma qui è un esempio su Amazon.

Quello è costoso a $ 48, ma tu / il tuo capo potete fare la vostra ricerca. Inoltre, non mi piace il fatto che memorizzi le password: e se le smarrissi?

Personalmente, cercherò un dispositivo < da $ 10 che bloccherà il tuo PC quando ti allontani e che odi non memorizzerà le password . Se il tuo capo non le compra per il dipartimento, chiedigli se si oppone a comprarti e usarne uno per te. In caso di dubbi, chiedere a https://hardwarerecs.stackexchange.com/ o https://security.stackexchange.com/

Ovviamente, se non lo agganci ai tuoi vestiti, hai ancora lo stesso problema, ma aiuta a ridurre il rischio, se lo indossi davvero.

Ma c'è un argomento contro questo stupido, ridicolo comportamento infantile che non implica che io chiami il mio capo un bambino?

Non penso che questo sia un comportamento infantile o ridicolo comportamento.

Si tratta infatti di un esempio davvero blando di ciò che farebbe qualcuno che cerca di danneggiare il tuo lavoro o l'azienda se trovasse un PC sbloccato. Solo che cancelleranno i tuoi dati, o ruberanno la conoscenza, o lasceranno un key-logger o qualche virus.

Quindi non penso che possa esserci una controargomentazione che giustifichi che questo "gioco" debba essere fermato. È un gentile promemoria dei pericoli di lasciare il PC sbloccato.

Ti suggerisco di prendere l'abitudine di bloccare manualmente il PC quando esci dalla scrivania , quindi non farlo. Non devi giocare con il salvaschermo o i tempi di blocco automatico.

Modifica: se ancora non ti piace questo "gioco" potresti provare a chiedere al tuo capo qualcosa del genere:

Ehi capo, Ho notato che quando lasciamo il nostro PC sbloccato accade che ... C'è un altro modo per incoraggiare le persone a bloccare il proprio PC invece di ricorrere a queste e-mail scherzose?

In questo modo tu non mancano di rispetto mentre chiedono alternative. Puoi quindi raggiungere un accordo o decidere che la strada attuale è la strada da percorrere, ma ora spetta al tuo capo (anche se non ti piace).