Lavorare durante le vacanze? Sì, ma...

Sempre disponibile

I sondaggi mostrano che sempre più svizzeri possono essere raggiunti anche in vacanza e rispondere alle e-mail di lavoro, agli SMS o ad altri messaggi. Questo può avvenire da dispositivi non connessi alla rete aziendale sicura. Una risposta a un'e-mail aziendale potrebbe essere esposta a una minaccia informatica di cui l'utente non è a conoscenza. Bremtane Moudjeb, esperto di sicurezza di Cisco, descrive come comportarsi correttamente e ridurre al minimo il rischio di attacchi informatici.

... ma siate prudenti

"Le minacce informatiche oggi sono più sofisticate che mai. Naturalmente, solo le tecnologie più avanzate possono essere d'aiuto in caso di attacchi complessi, ma anche gli utenti comuni e le piccole imprese possono rendere più efficace la loro protezione seguendo alcune semplici regole. Questo è particolarmente vero quando siamo in vacanza, perché siamo fuori dall'ufficio e non utilizziamo una rete aziendale sicura", afferma Bremtane Moudjeb. "L'industria informatica offre anche tecnologie di sicurezza, come VPN o Secure Internet Gateway per la sicurezza delle e-mail e l'accesso sicuro ai dati aziendali. La comunicazione attraverso una rete mobile (ad esempio 4G) è una buona alternativa in quanto utilizza la crittografia. L'uso di una VPN su una rete mobile aggiunge un ulteriore livello di sicurezza per gli utenti. Inoltre, esistono strumenti di collaborazione alternativi, come Webex, che forniscono una piattaforma sicura per le comunicazioni aziendali, indipendentemente dalla posizione". 7 consigli per un traffico e-mail sicuroNon fidatevi della sicurezza delle WLAN pubbliche: Uno dei rischi è che i dispositivi di altre persone infettati da software dannoso siano connessi alla stessa rete Wi-Fi. Il malware può raggiungere anche il vostro dispositivo attraverso questa WLAN e quindi diffondersi alla vostra rete aziendale. Se dovete rispondere con urgenza alle e-mail aziendali, utilizzate una VPN (rete privata virtuale) o privilegiate i dati mobili.Utilizzate connessioni VPN o un gateway Internet sicuro.Se inviate documenti aziendali dal vostro computer tramite WLAN o una rete cablata al di fuori della vostra rete aziendale, utilizzate una cosiddetta rete privata virtuale (VPN). Come funziona la VPN? Il vostro computer si comporta come se si collegasse dalla vostra azienda. Se sapete di dover lavorare mentre siete in vacanza, chiedete al vostro responsabile IT le impostazioni della connessione VPN. L'attuale tendenza nella protezione delle connessioni remote è il cosiddetto gateway Internet sicuro, che fornisce una prima linea di difesa contro gli attacchi informatici. Cisco Umbrella, ad esempio, impedisce l'accesso a fonti pericolose prima che venga stabilita una connessione o scaricato un file. Eseguite il backup dei dati prima di andare in vacanza: Il backup è una delle basi più importanti per la sicurezza. Assicuratevi che tutti i dati necessari per lavorare durante le vacanze siano archiviati in azienda o eseguite il backup dei dati su un'unità esterna da non portare con voi in vacanza. Non affidatevi mai completamente alla sicurezza delle pagine HTTPS: È opinione diffusa tra gli utenti che i siti web crittografati, solitamente contrassegnati da "HTTPS" e dal simbolo del lucchetto nella barra degli indirizzi, siano completamente sicuri. Sebbene la crittografia migliori la privacy degli utenti, è sempre più utilizzata dagli hacker. "Oggi il 50% di tutti i siti web sono crittografati. Tuttavia, il rilevamento di un file dannoso in una comunicazione crittografata è una sfida importante. Solo una soluzione di sicurezza molto avanzata che utilizza l'apprendimento automatico o l'intelligenza artificiale è in grado di farlo. Ecco perché dobbiamo tenere sotto controllo i siti web a cui le persone si collegano, perché a prima vista sembrano molto sicuri", avverte Bremtane Moudjeb.Evitate di lavorare su dispositivi pubblici in un Internet café: Non utilizzate dispositivi non destinati al lavoro. Non inviate mai messaggi e documenti di lavoro dai computer pubblici di un Internet café. Non si può mai essere certi che il proprietario dell'Internet café protegga i suoi computer con un'adeguata tecnologia di sicurezza. Comunicare solo attraverso gli account aziendali: Le linee guida aziendali di solito stabiliscono che tutte le comunicazioni aziendali devono essere effettuate tramite gli account aziendali, indipendentemente dal fatto che si tratti di e-mail o di un altro strumento di lavoro. Tuttavia, può accadere che in casi urgenti non sia possibile accedere all'account aziendale. In questo caso occorre prestare attenzione quando si utilizza un account di posta elettronica privato non integrato nella rete di sicurezza aziendale. "L'e-mail è ancora oggi la piattaforma di comunicazione più diffusa e anche la via più comune per l'ingresso di software infetto nel dispositivo. Gli strumenti di collaborazione che utilizzano una speciale crittografia e protezione sono una buona alternativa alla posta elettronica. Consiglio inoltre a colleghi, partner o clienti di utilizzare strumenti come Webex Teams", afferma Bremtane Moudjeb.Non inviate dati riservati a terzi: Questa regola non vale solo per il periodo delle vacanze, ma in generale. Le e-mail camuffate mirano a ottenere informazioni riservate, come dati bancari o password di accesso, al fine di farne un uso improprio. Non è sempre facile identificarle, quindi è necessario prestare particolare attenzione a questo tipo di e-mail. Ai criminali informatici piace anche sfruttare il periodo delle vacanze per richiedere pagamenti non autorizzati. Partono dal presupposto che i dipendenti sono riluttanti a disturbare i loro capi durante le vacanze e quindi vengono effettuati falsi bonifici.

Raccomandazioni per le aziende

Protezione completa delle comunicazioni aziendali: Il primo passo per le organizzazioni che non vogliono rischiare che i propri dipendenti causino una sorpresa indesiderata dovrebbe essere l'implementazione di una soluzione che protegga tutte le comunicazioni via e-mail.2.    Sicurezza dal cloud: Il Secure Internet Gateway monitora la situazione attuale della sicurezza a livello globale e protegge i dispositivi non connessi tramite VPN. La soluzione blocca le minacce attuali e future e impedisce l'accesso a domini, URL, IP e file pericolosi prima che venga stabilita una connessione o scaricato un file. Soluzioni di sicurezza per i dispositivi finali per proteggere i dati aziendali: Queste soluzioni sono in grado di tracciare chi si è connesso, quando, da quali dispositivi e dove, e di identificare o allontanare le minacce alla sicurezza. L'amministratore ha una panoramica di ciò che accade nella rete aziendale. La soluzione ideale è una combinazione di tutti questi strumenti compatibili. La chiave per una protezione efficace è un concetto di threat intelligence e un approccio basato sul cloud che monitora tutte le minacce attuali nel mondo, invia i dati alle soluzioni di sicurezza e quindi le aggiorna e le protegge dalle nuove minacce informatiche.