ФСТЭК разработала требования безопасности к оборудованию для удаленной работы

[LAG_LAGbI4]

Также ФСТЭК рекомендовал идентифицировать удаленные ПК по МАС-адресам

это как интересно?

[mig126]

Проблемы **** шерифа не волнуют. А начать исполнять надо вчера.

[Mysterion]

Заставят МАС-адрес вводить при авторизации, не иначе.

[mig126]

На сколько я знаю маки генерят случайный MAC адрес для каждой сессии. У современных смартфонов то же самое.

[vviz]

Дело не в МАКе как таковом. МАК это второй уровень стека TCP/IP, а маршрутизатор работает на третьем/четвертом — при удаленном подключении принимающая сторона «не видит» МАК подключающегося…

[Shaman_RSHU]

Будут продавать сетевухи по паспорту и регистрировать в базе MAC :)

[lostpassword]

Так вроде же можно. Поднимаем VPN, после этого проверяем MAC. Хоба, хост идентифицирован. Потом пускаем в сеть.
Могу ошибаться, но вроде бы Pulse Secure примерно так умеет.

Рекомендация, на самом деле, не такая уж и бессмысленная, ибо использовать имена хостов при работе с личных устройств довольно сложно.

[Dymsel]

и защитные программы, исключающие возможность установки в систему какого-либо дополнительного ПО.

Кто из пользователей в трезвом уме согласится на такое со своим домашним устройством?

[Lev3250]

Если запуск с live usb, то какая разница? После работы выдернул флешку и смотри ютуб с родной винды.
Есть правда нюанс с тем, что делает антивирус из live usb с моими файлами на диске в течение рабочего дня, если он не зашифрован…

[nikolayv81]

А если доступ через мобильный интернет? А там ведь антивирус который может весь пакет за раз выкачать...

[Dymsel]

Ну, про интернет и, в частности, MIM, вообще отдельная песня

[lostpassword]

Примерно 100%, если начальник скажет.
Плюс это в основном на госучреждения ориентировано, где люди ещё послушнее.
Не будут устанавливать — пригрозят отправить в неоплачиваемый отпуск (обычно так нельзя, но со всеми этими карантинами может и прокатить), или премию квартальную срезать.

[Dimofey]

Кто из пользователей в трезвом уме согласится

Эм... А их никто не спрашивает. Серьёзно. Там, где эти требования обязаны выполнять пользователи имеют право лишь на заявку на необходимое ПО. Попытка установить новое, или удалить "лишнее" может оказаться нарушением требований ИБ.