{"id":21863,"date":"2020-06-08T18:02:44","date_gmt":"2020-06-08T16:02:44","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=21863"},"modified":"2020-06-09T15:48:48","modified_gmt":"2020-06-09T13:48:48","slug":"collaboration-solutions","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/collaboration-solutions\/21863\/","title":{"rendered":"Gli strumenti di collaborazione sono sicuri?"},"content":{"rendered":"

Le piccole imprese raramente investono in strumenti di collaborazione dai costi importanti, optando invece per utility pi\u00f9 economiche o, meglio ancora, gratuite. Nel bene e nel male, la scelta \u00e8 vasta. Tuttavia, se non si tengono in considerazione le implicazioni di queste scelte a livello di sicurezza, il costo per le PMI pu\u00f2 essere molto pi\u00f9 alto del previsto, e non solo in termini economici.<\/p>\n

Strumenti di collaborazione per documenti<\/h2>\n

Molti servizi consentono ai team composti da poche persone di modificare documenti in contemporanea. Tuttavia, non si tratta di semplici strumenti di testo: i membri del team possono sviluppare insieme interfacce grafiche, diagrammi, codici sorgente e altro ancora. Molto utile, vero? Tuttavia, prima di utilizzare un servizio di questo tipo, vale la pena di capire esattamente come funziona: in che modo memorizza le informazioni, chi vi ha accesso, quali impostazioni di sicurezza sono disponibili etc. Lasciare i file di lavoro accessibili a tutti \u00e8 sempre una cattiva idea. Anche se non si \u00e8 preoccupati della fuga di informazioni, un intruso potrebbe avere accesso e apportare modifiche alla documentazione del progetto.<\/p>\n

Google Docs \u00e8 l\u2019esempio pi\u00f9 palese. Spesso le persone condividono documenti attraverso Google, utilizzando un link diretto senza indicare alcun tipo di restrizione. Ci\u00f2 significa che i motori di ricerca possono indicizzare questi documenti e quindi praticamente chiunque pu\u00f2 vederli. \u00c8 cos\u00ec che perfetti sconosciuti hanno trovato ogni tipo di informazione riservata: dati personali<\/a> dei dipendenti, elenchi dei clienti (dati di contatto compresi) e persino buste paga.<\/p>\n

Cosa fare<\/strong>: utilizzate solo servizi in cui \u00e8 possibile nascondere i documenti da occhi indiscreti, o che almeno forniscano una chiara spiegazione di come vengono custoditi i documenti. Non dimenticate di configurare le autorizzazioni di accesso, avere questa possibilit\u00e0 \u00e8 fondamentale. Se utilizzate Google Docs per motivi di lavoro, limitatene l\u2019accesso, concedendolo solo alle persone con cui dovete condividere questi documenti, e non dimenticate di revocare queste autorizzazioni a chi non ne ha pi\u00f9 bisogno.<\/p>\n

Archiviazione dei file su cloud<\/h2>\n

Un altro tipo di operazione da gestire con cautela \u00e8 il salvataggio dei file sul cloud. Avete bisogno di trasferire una grande quantit\u00e0 di informazioni? Nessun problema, basta caricarle su cloud e inviare un link al destinatario affinch\u00e9 possa ottenerle. In questo modo non dovrete preoccuparvi dei limiti di spazio imposti nelle e-mail. Tuttavia, molti servizi di file sharing non hanno alcuna protezione e, ancora una volta, i file possono apparire tra i risultati di ricerca, alla merc\u00e9 di sconosciuti.<\/p>\n

Anche se il servizio \u00e8 dotato di protezione, \u00e8 necessario configurare le impostazioni di sicurezza il pi\u00f9 possibile. Spesso le persone si iscrivono a un certo servizio, caricano i dati su cloud e se ne dimenticano. Invece, il pericolo di fughe di dati \u00e8 sempre in agguato: un hacker, ad esempio, \u00e8 riuscito a rubare delle password da Dropbox,<\/a> immaginate cosa si pu\u00f2 fare su servizi meno conosciuti.<\/p>\n

Cosa fare<\/strong>: scegliete un servizio di file sharing affidabile che supporti l\u2019autenticazione a due fattori. Una volta caricati i dati su cloud, non dimenticatevene e, se non usate pi\u00f9 un file per motivi di lavoro, eliminatelo. Accontentatevi di un solo servizio per la condivisione dei file: l\u2019utilizzo di pi\u00f9 di uno invita alla confusione.<\/p>\n

Ambienti di gestione dei progetti<\/h2>\n

Nel complesso, queste piattaforme consentono alle persone coinvolte nel workflow di comunicare, condividere file e organizzare i progetti. Se ne utilizzate una per parlare di strategie aziendali o per trasferire file, \u00e8 importante sapere non solo chi pu\u00f2 visualizzare questi materiali oggi, ma anche chi potrebbe farlo in un futuro. Alcune piattaforme su cloud di default consentono a tutti di visualizzare tutto quanto presente sulla piattaforma. Gli utenti hanno la possibilit\u00e0 di nascondere alcuni elementi ma il pi\u00f9 delle volte \u00e8 facile dimenticarsi di utilizzare questa opzione e l\u2019impostazione predefinita di solito rimane invariata. Inoltre, se qualcuno ottiene l\u2019accesso a un progetto, \u00e8 probabile che otterr\u00e0 l\u2019accesso anche a tutti i dati riguardanti il progetto, il che non \u00e8 sempre auspicabile.<\/p>\n

Le aziende spesso concedono l\u2019accesso anche a contractor o freelance, che potrebbero lavorare oggi per voi e domani per la concorrenza. Per non parlare dei dipendenti licenziati, che potrebbero avere il tempo di scaricare un file importante prima che venga revocato loro l\u2019accesso.<\/p>\n

Cosa fare<\/strong>: gestite attentamente le autorizzazioni di accesso ai progetti, limitando la visualizzazione dei file di lavoro a seconda delle parti coinvolte. Utilizzate ambienti di comunicazione separati per i dipendenti e per esterni (contractor, clienti). E non dimenticate di revocare tempestivamente l\u2019accesso agli ex dipendenti e ai freelance.<\/p>\n

Ulteriori suggerimenti<\/h2>\n

Ricordate che tutti i servizi possono contenere delle vulnerabilit\u00e0 (che potrebbero non essere state scoperte quando avete iniziato a lavorarci). Inoltre, molti servizi hanno applicazioni client che, a loro volta, possono avere problemi. Pertanto, vi consigliamo di seguire queste indicazioni:<\/p>\n