A causa della massiccia epidemia di coronavirus, molte organizzazioni stanno spostando i dipendenti a lavorare da remoto e limitando le attività in ufficio. In questo contesto, l'esperto di cyber sicurezza di NordVPN, Daniel Markussen, ha fornito consigli per garantire la protezione del luogo di lavoro remoto.
Secondo Daniel, la misura prioritaria quando si lavora da casa è garantire la sicurezza dei dati aziendali. A tal fine, l'esperto consiglia di controllare le impostazioni del router e della rete Wi-Fi domestica, assicurandosi che la password utilizzata sia sicura e che il firmware del router sia aggiornato. Come misure aggiuntive, è possibile disabilitare la trasmissione dell'SSID (questo renderà più difficile per le persone esterne trovare la rete Wi-Fi domestica) e impostare un filtro degli indirizzi MAC, includendo nell'elenco i dispositivi aziendali. Inoltre, per garantire un accesso sicuro dei dipendenti alle risorse della rete aziendale è consigliabile utilizzare la tecnologia VPN-tunnel, che forniscono la crittografia dei canali di comunicazione.
Per organizzare un ambiente di lavoro remoto, Daniel Markson consiglia di utilizzare un dispositivo separato, e idealmente dovrebbe essere un laptop aziendale con politiche di sicurezza configurate dall’amministratore IT. Se però è necessario utilizzare il computer di casa per motivi lavorativi, è fondamentale creare un account separato nel sistema, aggiornare il software e installare una soluzione antivirus per stabilire una prima linea di difesa contro malware e attacchi da parte di malintenzionati.
Per evitare l'intercettazione di dati riservati, l'esperto di NordVPN consiglia di utilizzare strumenti di crittografia per i file trasferiti in rete. Si raccomanda inoltre di astenersi dall'utilizzare servizi web di terze parti e reti Wi-Fi pubbliche, che consentono la possibilità di intercettazione del traffico di rete da parte di cybercriminali.
In aggiunta a quanto sopra, Daniel Markusson consiglia di studiare attentamente le informazioni sulle varie forme di ingegneria sociale e phishing, per sapere a cosa prestare attenzione. «Oggi, più che mai, i truffatori tenteranno di spacciarsi per i tuoi colleghi o superiori per ottenere informazioni riservate sull'azienda», avverte l'esperto di sicurezza IT.
Attualmente, gli attacchi di phishing rappresentano una delle principali minacce per la sicurezza informatica delle aziende: i dipendenti fiduciosi aprono email falsificate con allegati infetti e cliccano su link dannosi, dando così ai criminali l'accesso alle risorse aziendali. È importante tenere a mente queste tecniche di cybercriminalità non solo quando si lavora in ufficio, ma anche da casa.
Fonte: 3dnews.ru
