{"id":16749,"date":"2018-12-25T13:55:30","date_gmt":"2018-12-25T11:55:30","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=16749"},"modified":"2020-05-19T19:47:01","modified_gmt":"2020-05-19T17:47:01","slug":"winter-holidays","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/winter-holidays\/16749\/","title":{"rendered":"Sicurezza “Out of Office”"},"content":{"rendered":"

Le feste di Natale e Capodanno sono un periodo piacevole per tutti: i dipendenti non sono in ufficio e gli esperti di sicurezza hanno finalmente la possibilit\u00e0 di rilassarsi. Tuttavia, prima di godervi il vostro meritato riposo, assicuratevi di aver adottato tutte le misure necessarie per proteggere i dati aziendali che si trovano sui dispositivi personali dei vostri dipendenti.<\/p>\n

Dati sensibili su dispositivi personali<\/strong><\/h2>\n

Se la vostra azienda adotta una politica BYOD gi\u00e0 consolidata e i dipendenti sono consapevoli dei danni potenziali derivanti dal lavorare su propri dispositivi personali, potete ritenervi abbastanza tranquilli. Al contrario, in caso di urgenze da risolvere durante il periodo delle vacanze lontano dall\u2019ufficio o addirittura lontano da casa, si potrebbero verificare dei problemi di cybersicurezza.<\/p>\n

\u00c8 fondamentale non dimenticare che la messaggistica via mobile \u00e8 utilizzata in molte aziende anche per il business. Inoltre, i dipendenti conservano le informazioni di contatto di colleghi e collaboratori nella rubrica dei loro dispositivi.<\/p>\n

Alcuni apparecchi conservano anche i messaggi vocali. Si possono utilizzare sia applicazioni di terzi sia smartphone che possiedono una funzione integrata che registra automaticamente<\/a> le conversazioni telefoniche.<\/p>\n

I cybercriminali sono felici quando andate in vacanza<\/strong><\/h3>\n

Una persona generalmente in vacanza si rilassa e non tiene tutto sott\u2019occhio, inclusi smartphone e tablet. Con tutta probabilit\u00e0, il contenuto di un dispositivo rubato o perso sar\u00e0 cancellato prima di essere venduto. Ma, in giro, i ladri in cerca di dati sono tanti.<\/p>\n

Ricordatevi che i cybercriminali possono accedere a informazioni importanti anche senza avere fisicamente rimosso lo smartphone dalla tasca del legittimo proprietario. Inoltre, molti dipendenti utilizzano reti Wi-Fi pubbliche<\/a> quando sono in vacanza. Il che \u00e8 senza dubbio molto pratico ma comporta notevoli rischi: i cybercriminali monitorano l\u2019etere e intercettano i dati.<\/p>\n

Lo stesso accade per i dispositivi di ricarica USB che si trovano negli aeroporti<\/a> e in altri luoghi pubblici che possono essere utilizzati per carpire i dati da un dispositivo e infettarlo con software dannosi, come ad esempio uno spyware<\/a>.<\/u><\/p>\n

Le possibili conseguenze<\/strong><\/h3>\n

Un segreto industriale finito nelle mani sbagliate pu\u00f2 costare molto caro. Informazioni relative a fusioni societarie o acquisizioni potenziali, business plan, report finanziari e altri dati aziendali possono essere venduti a concorrenti con conseguenze enormi per la vostra azienda. Ma c\u2019\u00e8 di pi\u00f9.<\/p>\n

La registrazione di una telefonata con un collega potrebbe non svelare alcun tipo di segreto ufficiale; tuttavia, eventuali informazioni carpite durante la stessa potrebbero essere perfette per un\u2019estorsione o attacchi che coinvolgono l\u2019ingegneria sociale.<\/p>\n

Anche i contatti dei vostri dipendenti sono molto ambiti dai phisher. Per esempio, una rubrica trafugata potrebbe contenere indirizzi non disponibili online. I legittimi proprietari di tali indirizzi, rassicurati dal fatto che nessun esterno li possa contattare, sono pi\u00f9 propensi a fidarsi di e-mail in entrata rispetto a coloro i cui indirizzi sono pubblici sul sito web aziendale, per esempio.<\/p>\n

Come ridurre il rischio di fuga di dati durante le vacanze<\/strong><\/h3>\n

Partiamo dal presupposto che \u00e8 impossibile impedire ai dipendenti l\u2019utilizzo dei loro apparecchi personali per motivi lavorativi; alcuni di loro non prenderebbero in considerazione neppure il pi\u00f9 imperativo dei divieti. Per proteggere i dati aziendali da esterni, vi consigliamo quindi di formare i vostri dipendenti con le basi di sicurezza informatica, incluso l\u2019utilizzo di smartphone e tablet. Quantomeno, inviate loro un promemoria prima delle vacanze pi\u00f9 importanti:<\/p>\n