Lavorare con i freelance \u00e8 diventato da tempo una routine per molti manager. Anche in una grande organizzazione, non tutti i compiti possono essere risolti all\u2019interno del team, per non parlare delle piccole imprese, che di solito non possono permettersi di assumere un ulteriore dipendente. Tuttavia, collegare un esterno al flusso di lavoro digitale pu\u00f2 introdurre ulteriori rischi informatici, soprattutto quando si lavora con una persona direttamente senza un\u2019agenzia intermediaria.<\/p>\n
Dovreste iniziare a pensare alle potenziali minacce quando cercate il giusto freelance. \u00c8 improbabile che voi assumiate qualcuno senza guardare il suo portfolio. Un freelance pu\u00f2 inviarvi un documento, un archivio con una serie di lavori, o un link a un sito di terze parti, e probabilmente sarete costretti a seguire il link o ad aprire il file. Tuttavia, in realt\u00e0, quasi tutto pu\u00f2 essere in quel file o sito.<\/p>\n
I ricercatori scoprono regolarmente vulnerabilit\u00e0 nei browser o nelle office suite. Pi\u00f9 di una volta gli hacker sono riusciti a prendere il controllo dei computer aziendali inserendo script dannosi in un documento di testo o incorporando un exploit pack nel codice del sito web. A volte, per\u00f2, questi trucchi possono non essere necessari. Alcuni dipendenti sono pronti a cliccare su un file ricevuto senza guardare l\u2019estensione e lanciare un eseguibile.<\/p>\n
Tenete a mente che un criminale informatico pu\u00f2 mostrare un portfolio assolutamente normale (non necessariamente con i propri lavori) e inviare successivamente un file dannoso come fosse un incarico. Inoltre, qualcuno potrebbe prendere il controllo del computer o della casella di posta di un freelance e usarli per attaccare la vostra azienda. Dopo tutto, nessuno sa come il loro dispositivo o account \u00e8 protetto e la vostra sicurezza IT non ha alcun controllo su ci\u00f2 che sta accadendo l\u00ec. Non dovreste considerare affidabili i file ricevuti, anche se provengono da un freelance con cui lavorate da anni.<\/p>\n
Se avete bisogno di lavorare con documenti creati al di fuori dell\u2019infrastruttura aziendale, mantenere l\u2019igiene digitale \u00e8 della massima importanza. Tutti i dipendenti dovrebbero essere consapevoli delle minacce informatiche rilevanti, quindi vale la pena aumentare il loro livello di consapevolezza della sicurezza<\/a>.\u00a0 Inoltre, possiamo darvi alcuni consigli pratici:<\/p>\n Supponiamo che abbiate trovato lo specialista esterno necessario. Per collaborare a un progetto, i freelance spesso ottengono l\u2019accesso ai sistemi digitali dell\u2019azienda: piattaforme di condivisione dei file, sistemi di gestione dei progetti, servizi di conferenza, messaggistica interna, servizi cloud e cos\u00ec via. Qui bisogna evitare due errori: non date al freelance diritti eccessivi e non dimenticate di revocare l\u2019accesso dopo che il lavoro \u00e8 stato completato.<\/p>\n\n
Diritti di accesso<\/h2>\n