A causa della vasta epidemia di coronavirus, molte organizzazioni stanno trasferendo i dipendenti al lavoro a distanza da casa e limitando l'attività in ufficio. In questo contesto, l'esperto di cyber sicurezza dell'azienda NordVPN, Daniel Markusen, ha fornito consigli per garantire la protezione del posto di lavoro remoto.
Secondo Daniel, la misura più prioritaria durante il lavoro da casa è garantire la sicurezza dei dati aziendali. A tal fine, l'esperto consiglia di controllare le impostazioni del router e della rete Wi-Fi domestica, assicurarsi dell'affidabilità della password utilizzata e che il firmware del router sia aggiornato. Tra le misure aggiuntive, è possibile disattivare la trasmissione dell'SSID (questo complicherà la ricerca della rete Wi-Fi domestica da parte di terzi) e impostare un filtro degli indirizzi MAC, includendo nel elenco i dispositivi di lavoro. Inoltre, per garantire un accesso sicuro dei dipendenti alle risorse della rete aziendale, è consigliabile utilizzare la tecnologia VPN-tunneling, che garantisce la crittografia dei canali di comunicazione.
Per organizzare un posto di lavoro remoto, Daniel Markusen consiglia di utilizzare un dispositivo separato, e idealmente dovrebbe trattarsi di un laptop aziendale con politiche di sicurezza impostate dall'amministratore IT. Se si è costretti a utilizzare un computer domestico per scopi lavorativi, è necessario creare un account separato nel sistema, aggiornare il software e installare una soluzione antivirus per creare un primo livello di protezione contro il malware e gli attacchi di malintenzionati.
Per escludere il rischio di intercettazione dei dati riservati, l'esperto di NordVPN consiglia di utilizzare strumenti di crittografia per i file trasferiti sulla rete. È inoltre consigliabile evitare di utilizzare servizi web di terzi e reti Wi-Fi pubbliche, che possono consentire l'ascolto del traffico di rete da parte dei cybercriminali.
In aggiunta a quanto sopra, Daniel Markusen consiglia di studiare attentamente le informazioni sulle varie forme di ingegneria sociale e phishing, per sapere a cosa prestare attenzione. «Ora, più che mai, i truffatori cercheranno di spacciarsi per i tuoi colleghi o superiori, al fine di ottenere informazioni riservate sulla compagnia», avverte l'esperto di sicurezza IT.
Attualmente, gli attacchi di phishing rappresentano una delle principali minacce per la sicurezza informatica delle aziende: i dipendenti fiduciosi aprono email false con allegati infetti e cliccano su link malevoli, aprendo così ai criminali informatici una breccia per accedere alle risorse aziendali. È importante tenere presente questo tipo di tecniche da parte dei cybercriminali non solo durante il lavoro in ufficio, ma anche da casa.
Fonte: 3dnews.ru
