{"id":17569,"date":"2019-07-05T11:20:38","date_gmt":"2019-07-05T09:20:38","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=17569"},"modified":"2019-11-22T10:49:51","modified_gmt":"2019-11-22T08:49:51","slug":"dangerous-remote-access","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/dangerous-remote-access\/17569\/","title":{"rendered":"Assistenza tecnica da remoto, fattore di rischio per le aziende"},"content":{"rendered":"

Nelle grandi aziende, di solito ci sono vari tecnici IT che si occupano di installare e configurare i software aziendali su tutti i computer. In aziende pi\u00f9 piccole, invece, avere anche una sola persona che si dedichi a questo compito rappresenta un lusso difficile da giustificare. La maggior parte delle PMI spesso assumono amministratori di sistema part-time a rotazione e che non sempre sono disponibili. Per questo, in alcune occasioni i dipendenti stessi devono configurare autonomamente i software che utilizzano per il proprio lavoro.<\/p>\n\n

Tuttavia, non tutti sanno come configurare un programma pi\u00f9 complesso, anche avendo a disposizione un manuale. Se qualcosa va storto, se l\u2019amministratore di sistema non \u00e8 raggiungibile o non c\u2019\u00e8 e se nessuno in ufficio sa come risolvere quel problema puntuale, un dipendente potrebbe avere la geniale idea di chiamare qualcuno di sua conoscenza che sappia maneggiare bene i computer.<\/p>\n

Alcune aziende che non hanno uno staff di assistenza dedicato ormai considerano questo approccio come una consuetudine: i dipendenti pagano per il servizio che hanno richiesto per poi ricevere successivamente un rimborso. Che sia una consuetudine o meno, situazioni di questo tipo implicano la necessit\u00e0 di conferire un accesso remoto a una persona esterna all\u2019azienda, il che potrebbe essere un problema.<\/p>\n

Le vere minacce dell\u2019accesso remoto<\/h3>\n

Innanzitutto, non potete sapere con certezza quanto sia esperta questa persona (che sia un tecnico IT che fornisce un servizio puntuale o un \u201camico di un amico del cugino del dipendente tal dei tali\u201d), quanto prenda sul serio la sicurezza dell\u2019azienda, la propria e, soprattutto, se si tratta di una persona di cui davvero ci si pu\u00f2 fidare. Se consentite che il vostro personale chieda aiuto esterno senza alcun tipo di criterio (portando il controllo dei loro computer al di fuori del perimetro aziendale), potreste mettere in pericolo l\u2019intera rete.<\/p>\n

L\u2019amministratore di sistema da remoto potrebbe imbattersi per caso nella corrispondenza elettronica aziendale, in bozze di contratti o in altri tipi di documenti confidenziali. Il computer che utilizza potrebbe essere vulnerabile; inoltre, non sapete in che modo protegge le credenziali di accesso al vostro computer e se qualcun altro vi ha accesso. E se la sua integrit\u00e0 non \u00e8 proprio ineccepibile, potrebbe persino copiare dati importanti o infettare il vostro sistema a proposito.<\/p>\n

Per non parlare del fatto che, alla ricerca disperata di una soluzione, il vostro dipendente potrebbe inconsapevolmente rivolgersi a siti di falsa assistenza tecnica<\/a>, spesso pubblicizzati sui social network o in forum tematici.<\/p>\n

Di conseguenza, la vostra azienda potrebbe subire perdite sia economiche, sia in termini di danni d\u2019immagine. Il furto di dati o un danno possono implicare costi importanti; inoltre, se consideriamo le normative vigenti che riguardano la protezione dei dati personali, le conseguenze potrebbero essere davvero gravi.<\/p>\n

E poi non dimentichiamo che in pochi pensano a disattivare l\u2019accesso remoto non appena risolto il problema per il quale \u00e8 stato utilizzato. Se si pu\u00f2 accedere a un computer da un\u2019altra ubicazione, \u00e8 probabile che ci saranno altri nuovi tentativi di accesso, e stavolta senza il consenso del dipendente. Siamo a conoscenza di casi di \u201cspecialisti\u201d che hanno manomesso volutamente i dispositivi dei propri clienti affinch\u00e9 si rivolgessero nuovamente a loro in cerca di una soluzione.<\/p>\n

Non consentite l\u2019accesso remoto a persone che non conoscete o di cui non avete completa fiducia<\/h3>\n

Per colpa di risorse limitate, alcune aziende sono costrette a rivolgersi alla gestione da remoto, anche se magari solo in casi puntuali. Per ridurre il rischio di incidenti informatici, dovreste attenervi alla regola d\u2019oro di affidarvi esclusivamente a professionisti di fiducia, affinch\u00e9 solo loro possano avere accesso ai computer della vostra azienda.<\/p>\n