La fase 2 \u00e8 ufficialmente iniziata e dopo diverse settimane di smart working, i dipendenti potranno gradualmente tornare in ufficio, nel rispetto delle regole previste dal Governo. Se il lockdown \u00e8 stato una sfida per innumerevoli aziende che hanno dovuto implementare in tempi brevi un telelavoro generalizzato e sicuro per tutti i dipendenti, in questa nuova fase non si deve abbassare la guardia poich\u00e9 sono tante le nuove sfide da affrontare per quanto concerne la gestione dell\u2019infrastruttura IT.<\/p>\n
Se per i dipendenti abituati a lavorare da remoto gi\u00e0 prima dell’inizio dell’isolamento e che beneficiano dunque regolarmente dell’accesso VPN alla rete aziendale\u00a0 questo ritorno avverr\u00e0 senza troppe difficolt\u00e0, le aziende dovranno invece prestare particolare attenzione a due altre casistiche: i dipendenti a cui era stato fornito un computer aziendale ma senza connessione VPN n\u00e9 le configurazioni standard dell\u2019azienda, e coloro che in questo periodo hanno utilizzato un device personale che torneranno in ufficio con chiavette USB o altri supporti di archiviazione contenenti i file e i documenti ai quali avranno lavorato nel corso delle settimane lontane dall\u2019ufficio.<\/p>\n
Prima di connettere tali device alla rete aziendale sar\u00e0 fondamentale verificare che non vi siano rischi per la sicurezza, controllando che non siano stati infettati da malware o altri virus. Inoltre, tutti i computer rimasti in ufficio e dunque inattivi per un lungo periodo dovranno essere aggiornati, scaricando tutti gli update del sistema operativo e le ultime funzionalit\u00e0 di sicurezza.<\/p>\n
Infine, le aziende dovranno sensibilizzare i dipendenti in merito ai rischi legati allo \u201cShadow IT\u201d, ovvero tutti quei sistemi di informazione e comunicazione implementati senza l’approvazione dei responsabili IT, e affrontare il tema della sicurezza dei servizi cloud eventualmente utilizzati durante il lockdown.<\/p>\n
Chester Wisniewski, principal research scientist di Sophos spiega: \u00abLe aziende i cui dipendenti durante il lockdown hanno utilizzato dispositivi che non \u00e8 stato possibile monitorare al fine di verificare il corretto aggiornamento o la gestione della sicurezza dovrebbero impostare una \u00ab\u00a0rete di quarantena\u00a0\u00bb. Come nel caso delle reti WiFi ospiti, gli utenti avranno bisogno di accedere a Internet, proprio come avveniva quando erano a casa, ma sar\u00e0 necessaria una scansione completa e la verifica dell\u2019installazione di tutti aggiornamenti prima di poter tornare alle normali modalit\u00e0 di utilizzo.
\nRaccomandiamo inoltre di implementare una sorta di\u00a0\u201cprogramma di amnistia\u201d per le eventuali violazioni delle policy e di fare una verifica con i dipendenti per identificare gli strumenti IT, non approvati dall\u2019azienda, che sono stati utilizzanti durante il lavoro da remoto. \u00c8 fondamentale capire dove siano stati condivisi i dati e assicurarsi che qualora si ripresentasse l\u2019esigenza di implementare lo smart working, i dipendenti siano dotati di device aziendali conformi alle policy di sicurezza interne.
\nInfine, questo \u00e8 il momento giusto per considerare l’eliminazione definitiva dell’utilizzo di chiavette USB e di altri supporti portatili. Se laptop, telefoni e servizi cloud aziendali possono essere protetti e crittografati, i supporti rimovibili rappresentano un enorme rischio di perdita e furto, e gestirne la protezione \u00e8 molto complesso. I dipendenti vanno spronati ad utilizzare i servizi cloud gestiti dall’azienda, che possono essere monitorati e protetti al fine di garantire il rispetto delle normative vigenti in ambito protezione dei dati.\u00a0\u00bb<\/p>\n
Per supportare le aziende in questa nuova fase, Sophos<\/strong> ha condiviso tre consigli<\/strong>:<\/p>\n 1)\u00a0\u00a0\u00a0\u00a0\u00a0 Implementare la gestione in cloud delle soluzioni di sicurezza: <\/strong>molte aziende possiedono soluzioni antivirus con console on-premise, ovvero con il server di gestione della soluzione installato all\u2019interno dell\u2019azienda. Tale architettura potrebbe rendere complessa o impossibile la possibilit\u00e0 di aggiornamento, configurazione e ricezione di alert di sicurezza quando i computer non sono in ufficio. Il risultato \u00e8 che i client che rientrano sul luogo di lavoro potrebbero non aver effettuato aggiornamenti e non aver notificato eventuali problemi di virus nel corso del periodo di smart working. Ci\u00f2 potrebbe comportare dei rischi nel momento in cui tali device accedono nuovamente alla rete: \u00e8 dunque consigliabile verificare lo stato di salute di questi computer prima di collegarli alla rete e considerare la sostituzione della soluzione di sicurezza utilizzata con una che disponga di console in cloud<\/strong> capace di gestire gli aggiornamenti, le configurazioni e gli alert anche quando l\u2019utente non \u00e8 in ufficio, identificando e risolvendo eventuali problemi di sicurezza anche da remoto.<\/p>\n 2)\u00a0\u00a0\u00a0\u00a0\u00a0 Controllare le chiavette USB e altri supporti di archiviazione<\/strong>: alcune soluzioni antivirus, come quella di Sophos, consentono di disabilitare l\u2019acceso di USB e altre periferiche di archiviazione fino a quando non passano attraverso un controllo da parte dei responsabili IT. Si consiglia di seguire questa metodologia per impedire che i dipendenti che hanno lavorato sui propri computer personali, alle volte privi di protezione, possano mettere a rischio l\u2019azienda attraverso chiavette USB portate in ufficio per condividere o archiviare i file utilizzati a casa durante il periodo di lavoro in smart working.<\/p>\n 3)\u00a0\u00a0\u00a0\u00a0\u00a0 Trasparenza con il reparto IT:<\/strong> per arginare il fenomeno dello Shadow IT, \u00e8 consigliabile suggerire agli utenti di segnalare al reparto IT eventuali problemi riscontrati durante il periodo di lavoro da remoto. Se durante queste settimane sono state rilevate anomalie \u00e8 fondamentale segnalarle prima di connettersi alla rete aziendale, riducendo cos\u00ec il rischio che eventuali virus possano diffondersi.<\/p>\n Si segnala inoltre che al fine di garantire che i device personali utilizzati per lo smart working godano degli stessi standard di sicurezza disponibili all\u2019interno del perimetro aziendale, Sophos ha reso disponibile gratuitamente per tutti i clienti, a prescindere dalla dimensione e dal tipo di prodotto Sophos utilizzato, la versione Premium del suo sistema di protezione Sophos Home per uso domestico. Questo consente di estendere il perimetro di protezione professionale di Sophos anche a casa.<\/p>\n","protected":false},"featured_media":19120,"template":"","news_categories":[147],"yoast_head":"\n