211service.com
I rischi del telelavoro
Consentire ai dipendenti di lavorare a casa e nei bar, in treno o in qualsiasi altro luogo con accesso a Internet riduce i costi e aumenta la produttività, ma comporta anche notevoli rischi per la sicurezza. Molti esperti di sicurezza informatica affermano che le aziende non fanno abbastanza per ridurre la possibilità che un dipendente perda dati o proprietà intellettuale mentre è fuori dall'ufficio.
Molte organizzazioni proteggono le proprie reti con firewall che limitano l'accesso a particolari risorse, un passo simile a chiudere una porta. Molti hanno anche reti private virtuali (VPN) che crittografano i dati che viaggiano dalle reti aziendali ai dipendenti remoti. Ma quanto sia efficace dipende da come viene concesso l'accesso alla VPN; dato che le password di base possono essere indovinate o rubate dai dipendenti, è più sicuro aggiungere un passaggio aggiuntivo.
Per alcune organizzazioni, questo passaggio prevede token hardware, piccoli dispositivi che ogni tanto generano password monouso o equivalenti software. (I recenti attacchi di hacking al provider di token RSA, che hanno portato a un attacco successivo a Lockheed Martin, non sembrano aver minato in modo permanente la tecnologia crittografica sottostante utilizzata nei token di RSA.) Se utilizzate correttamente, le VPN con procedure di autenticazione forte sono difficili da hack, anche su reti Wi-Fi pubbliche dove gli intercettatori potrebbero annusare facilmente il traffico.
Ma la protezione dei dati richiede più della configurazione di firewall e VPN. Sebbene gli attacchi di ingegneria sociale, in cui una vittima viene ingannata o costretta a fornire password o altre informazioni sensibili, non siano esclusivi dei telelavoratori, le truffe possono essere più difficili da realizzare di fronte alla sicurezza organizzativa offerta da un ufficio, afferma Steven Chan , ricercatore e architetto capo del software presso la divisione dei sistemi di ingegneria del MIT. Per avvicinarsi a un dipendente che gestisce informazioni sensibili, puoi fingere di essere un corriere in bicicletta o un ragazzo FedEx, ma devi comunque superare la guardia di sicurezza, l'addetto alla reception e così via, dice Chan. Le persone che lavorano da sole sono più vulnerabili.
Chan aggiunge che molti dipendenti che lavorano da casa probabilmente non hanno una sicurezza di rete così buona come quella del loro ufficio. Se so che il tuo ufficio a casa è quell'estensione fuori casa o che la tua tana è al primo piano, tutto quello che devo fare è rubare il tuo laptop o superare la tua [sicurezza Wi-Fi], dice Chan. Forse il tuo router Verizon è ancora impostato sulla password predefinita. Nel complesso, so esattamente dove sono i tuoi file critici e se sono [veramente bravo in quello che faccio], l'obiettivo è brindare.
I lavoratori remoti sono anche vulnerabili alla perdita o al furto di dispositivi che trasportano i dati delle loro organizzazioni. Nel 2006, un dipendente del Dipartimento degli affari dei veterani degli Stati Uniti ha perso un laptop e un disco rigido che contenevano informazioni sensibili e non crittografate su oltre 26 milioni di veterani e le loro famiglie.
Per prevenire tali perdite, gli esperti raccomandano, come minimo, di crittografare i materiali più sensibili sul disco rigido di un telelavoratore. Per una sicurezza completa, l'intero disco rigido dovrebbe essere crittografato e dovrebbe essere accessibile solo tramite password complesse: Microsoft consiglia password di almeno 14 caratteri, alcuni dei quali sono lettere, numeri e simboli. Inoltre, il software di tracciamento può essere utilizzato per individuare un laptop, telefono o tablet smarrito e ripulirlo da remoto dai dati.
Chan suggerisce anche le credenziali, il che significa che i dipendenti dovrebbero avere accesso solo alle informazioni di cui hanno bisogno per il loro lavoro. Le autorizzazioni dovrebbero essere ripensate regolarmente e non solo impostate quando i dipendenti vengono assunti per la prima volta. Una tale struttura può anche aiutare un'organizzazione a tenere traccia di quando è stato effettuato l'accesso ai suoi dati più importanti, rendendo meno probabile che si sfugga all'avviso, ad esempio, che un singolo lavoratore usciva regolarmente dall'edificio con i dettagli personali di 26 milioni di veterani.
Un'altra potenziale fonte di problemi è che i dipendenti del telelavoro utilizzano una varietà di dispositivi mobili per il loro lavoro. Oggi, molti dispositivi sono stati imposti alle organizzazioni dai dipendenti, piuttosto che viceversa, osserva Rich Campagna, che supervisiona i prodotti di sicurezza per Juniper Networks. Un modo per evitare che ciò comprometta la sicurezza è che i server in una rete identifichino e autentichino tutti i dispositivi che tentano di accedere. In un passaggio noto come rilevamento delle impronte digitali del dispositivo, la rete può provare a distinguere un dipendente remoto legittimo da un hacker disonesto osservando l'indirizzo IP, i numeri di serie del dispositivo e altre impostazioni sul computer dell'utente. Se un dispositivo sconosciuto tenta di accedere alla rete, anche con le password e gli ID corretti, l'accesso viene negato o la richiesta viene valutata dopo un'ulteriore autenticazione (ad esempio tramite una telefonata all'utente).
Tali procedure automatiche sono meglio che aspettarsi che i dipendenti facciano da soli scelte sagge in materia di sicurezza, afferma Campagna: ci sono buone probabilità che non accada se l'utente finale deve prendere una decisione consapevole al riguardo.