Il problema \u00e8 che lavorare da casa porta con s\u00e9 anche rischi di sicurezza informatica, specialmente per le piccole imprese che non hanno un’adeguata infrastruttura IT<\/a>. I dipendenti che non sono consapevoli dei requisiti di sicurezza possono causare molti danni a loro stessi e alla loro azienda.<\/p>\n Noi di Kinsta, abbiamo scelto il lavoro da remoto fin dall’inizio e abbiamo sempre posizioni aperte<\/a> per chi cerca lavoro da remoto.<\/p>\n Ecco perch\u00e9 con questa guida completa vi aiuteremo a conoscere i pi\u00f9 comuni rischi di sicurezza informatica in cui potreste incorrere mentre lavorate da casa. Condivideremo anche importanti consigli sulla sicurezza del lavoro da casa per aiutarvi a mantenere tutto al sicuro mentre lavorare online.<\/p>\n Continuate a leggere!<\/p>\n Prima di passare ai consigli su come rimanere al sicuro online mentre si lavora da casa, diamo prima un’occhiata ai tipi comuni di attacchi informatici che possono colpire chi lavora dare remoto.<\/p>\n Una delle pi\u00f9 grandi minacce informatiche per chi lavora da remoto sono gli attacchi di phishing<\/a>. Anche se le truffe di phishing sono nate a met\u00e0 degli anni ’90, sono ancora diffuse e si sono fatte pi\u00f9 sofisticate con l’avanzare della tecnologia.<\/p>\n Il phishing \u00e8 un tipo di attacco informatico che mira a rubare dati riservati come numeri di carte di credito, dettagli di conti bancari e credenziali di accesso (per esempio nomi utente, password e numeri di identificazione personale). Non solo il phishing danneggia direttamente voi come individui\/dipendenti, ma rappresenta anche un rischio per la sicurezza della vostra organizzazione o di chi gestisce la vostra azienda.<\/p>\n Quindi, come funziona il phishing?<\/p>\n L’aggressore si finge un’entit\u00e0 fidata per attirare la vittima a fare clic su un link dannoso, solitamente inviato tramite un’email o un messaggio di testo. Quando il destinatario apre il link infetto, installa involontariamente un malware o addirittura un ransomware<\/a> sui suoi dispositivi.<\/p>\n Anche se il tipo pi\u00f9 comune di truffa di phishing avviene via email, molti phisher usano altri mezzi di infezione, compresi gli SMS (smishing), le truffe a voce (vishing), le minacce basate sui social media o anche attraverso le chiavette USB.<\/p>\n Con la diffusione del COVID-19, i phisher stanno approfittando della pandemia per effettuare attacchi informatici via email che contengono link che affermano di avere informazioni importanti sul virus.<\/p>\n\n Le password<\/a> deboli sono un altro grande rischio per la sicurezza e una porta per gli hacker che portano scompiglio tra team e le aziende, specialmente le piccole e medie imprese. Ci credereste che basta una sola password debole perch\u00e9 gli aggressori possano violare un’intera rete?<\/p>\n Anche se molte aziende investono nella cybersicurezza per combattere le minacce alla sicurezza e le violazioni dei dati, le password deboli usate dai dipendenti rendono facile per gli hacker accedere non solo ai loro computer personali ma anche ai dati aziendali.<\/p>\n Il 2020 Verizon Data Breach Investigations Report<\/a> ha rivelato che l’81% del totale delle violazioni di dati \u00e8 dovuto all’utilizzo di password deboli. Questa \u00e8 una percentuale enorme.<\/p>\n Gli aggressori usano molti metodi diversi per violare le password, come il credential stuffing, gli attacchi a dizionario, gli attacchi di forza bruta e quelli rainbow table. Vediamoli brevemente uno per uno<\/p>\n Questo \u00e8 uno degli attacchi pi\u00f9 comuni usati dagli hacker eseguendo automaticamente interi database di credenziali di accesso violate nei moduli di login del sito web di destinazione. In questo tipo di attacco, gli hacker fanno affidamento sul fatto che molti utenti usano le stesse password e loro variazioni.<\/p>\n Questo \u00e8 un tipo di attacco alle password in cui gli hacker usano un dizionario di parole comunemente usate che si vedono spesso nelle password. Gli individui che usano parole o frasi reali nelle loro password sono altamente vulnerabili a questo tipo di attacco.<\/p>\n Questo \u00e8 un altro tipo di attacco a forza bruta in cui gli hacker inviano il maggior numero possibile di combinazioni di password (lettere, numeri e simboli) finch\u00e9 una password non viene decifrata.<\/p>\n Questo attacco di hacking usa una tabella hash arcobaleno che contiene i valori utilizzati per criptare le password e le frasi di accesso. \u00c8 simile all’attacco a dizionario, ma gli hacker usano una tabella invece di una lista di parole.<\/p>\n Anche se lavorare da casa ha i suoi vantaggi, se vi connettete a una rete WiFi non protetta, come le reti WiFi pubbliche disponibili in caffetterie, ristoranti, hotel, biblioteche, spazi di co-working o aeroporti, questo potrebbe creare problemi di sicurezza sia a voi che al vostro datore di lavoro.<\/p>\n Una rete WiFi pubblica \u00e8 come una Disneyland per gli hacker e i criminali informatici: permette loro di entrare facilmente nei dispositivi e rubare i vostri dati personali e la vostra identit\u00e0.<\/p>\n Gli hacker usano alcune tecniche popolari per attaccare il vostro computer o smartphone mentre state usando una rete WiFi non protetta. Discutiamone alcune.<\/p>\n Questo \u00e8 un attacco di intercettazione in cui un hacker pu\u00f2 intercettare i dati trasmessi tra un client (il vostro dispositivo) e il server<\/a> a cui siete connessi. L’hacker ha quindi la possibilit\u00e0 di comunicare con voi attraverso siti web o messaggi falsi per rubare le vostre informazioni. Le reti WiFi pubbliche sono obiettivi comuni perch\u00e9 sono poco criptate o non lo sono affatto.<\/p>\n Questo \u00e8 un tipo di attacco informatico MITM in cui gli hacker approfittano delle reti WiFi poco criptate o non criptate (di solito WiFi pubblico\/hotspot) per creare una falsa rete WiFi con un falso punto di accesso (evil twin). Una volta che vi unite a questa falsa rete, condividete inconsapevolmente tutte le vostre informazioni con l’hacker.<\/p>\n Alcune organizzazioni forniscono ai loro dipendenti dei dispositivi per il lavoro da remoto, ma la maggior parte delle aziende permette ancora ai loro dipendenti di usare i loro dispositivi personali (per esempio computer portatili, desktop, tablet e smartphone). Il risultato? Un numero crescente di violazioni della sicurezza e dei dati.<\/p>\n Quando i dipendenti lavorano da casa con i loro dispositivi personali, spesso non considerano che questi dispositivi non sono basati sull’infrastruttura IT della loro azienda, n\u00e9 condividono le stesse misure di sicurezza. Ecco perch\u00e9 i dispositivi personali sono pi\u00f9 vulnerabili alle minacce informatiche.<\/p>\n Inoltre, i dipendenti che lavorano da casa<\/a> usando i loro dispositivi personali possono visitare qualsiasi sito web che desiderano e installare qualsiasi app o programma software che altrimenti potrebbe essere bloccato da un datore di lavoro per motivi di sicurezza, rendendoli un facile bersaglio per attivit\u00e0 malevole e hacker.<\/p>\n Malware e virus sono diventati molto sofisticati, creando seri problemi alle aziende e agli individui, specialmente durante questi tempi difficili della pandemia. Scarse misure di sicurezza e comportamenti sconsiderati dei dipendenti portano alla diffusione di malware<\/a> e virus.<\/p>\n Un attimo: malware e virus non sono la stessa cosa?<\/p>\n La risposta \u00e8 no. Mentre i virus sono un tipo di malware, non tutto il malware \u00e8 un virus.<\/p>\n Malware \u00e8 un termine collettivo per qualsiasi software maligno creato per infettare e causare danni al sistema ospite o al suo utente. Ci sono diversi tipi di malware, compresi virus, worm, trojan, ransomware, spyware e adware, e scareware.<\/p>\n Un virus informatico \u00e8 un tipo di malware creato per replicarsi e diffondersi su pi\u00f9 dispositivi il pi\u00f9 ampiamente possibile attraverso siti web infetti, applicazioni, email, dispositivi di archiviazione rimovibili e router di rete, proprio come un virus biologico. Lo scopo di un virus informatico \u00e8 quello di causare pi\u00f9 danni possibili all’insaputa dell’utente. Pu\u00f2 diffondersi facilmente attraverso i server e distruggere i siti web.<\/p>\n Se pensate che malware, virus e hacker siano pericolosi, la condivisione di file non protetta \u00e8 altrettanto pericolosa e ancora pi\u00f9 rischiosa per il lavoro a distanza.<\/p>\n I dipendenti da remoto possono inavvertitamente mettere a rischio i dati aziendali critici attraverso pratiche sbagliate. La condivisione di file attraverso email non criptate rende pi\u00f9 facile agli hacker intercettare quelle email e rubare le informazioni.<\/p>\n L’utilizzo di file sharing cloud economici e poco sicuri come le unit\u00e0 di archiviazione cloud<\/a> personali \u00e8 un altro fattore di rischio. Inoltre, i dipendenti che utilizzano la condivisione di file peer-to-peer (P2P) rappresentano una minaccia per la loro azienda poich\u00e9 chiunque pu\u00f2 avere accesso ai file di dati sui loro dispositivi, compresi gli hacker.<\/p>\n Le chiavette possono anche essere pericolose se infettate da malware in quanto possono facilmente aggirare la sicurezza della rete. Le cose peggiorano se un\/a dipendente imposta il suo sistema per l’avvio automatico di una chiavetta, il che permette l\u2019accesso a contenuti dannosi.<\/p>\n Ecco la nostra carrellata dei migliori consigli di sicurezza informatica per lavorare in sicurezza da casa. Consultate prima il vostro datore di lavoro per assicuravi che entrambi siate sulla stessa linea d\u2019onda.<\/p>\n Ci sono numerose marche di software di sicurezza sul mercato che vi aiutano a difendervi dalle minacce alla sicurezza informatica. La maggior parte di queste applicazioni software proteggono i vostri dispositivi da una vasta gamma di minacce che potrebbero verificarsi allo stesso tempo.<\/p>\n Al giorno d’oggi, esistono moltissimi software per diversi tipi di attacchi, tra cui antivirus, antimalware, bloccatori di tentativi di hacking e difesa DDoS<\/a>. Alcuni programmi sono gratuiti mentre altri sono a pagamento, con prezzi che vanno da economici (2 dollari) a costosi (120 dollari) a seconda delle caratteristiche di protezione che offrono.<\/p>\n Ma, dato che le minacce informatiche sono in continua evoluzione e diventano pi\u00f9 forti per bypassare questi software, \u00e8 meglio optare per le versioni a pagamento perch\u00e9 di solito sono pi\u00f9 complete e includono funzioni di sicurezza pi\u00f9 robuste per combattere le minacce pericolose.<\/p>\n Tenete presente che ci\u00f2 che distingue un software di sicurezza affidabile da uno scadente \u00e8 la frequenza dei suoi aggiornamenti. In altre parole, se il software si aggiorna continuamente, significa che sar\u00e0 sempre all\u2019erta ogni volta che una nuova minaccia viene introdotta nel mondo informatico.<\/p>\n Se lavorate da casa, \u00e8 preferibile usare due dispositivi separati per il lavoro e per l’uso personale. In questo caso, se un dispositivo viene compromesso da una minaccia indesiderata, l’altro non verr\u00e0 colpito.<\/p>\n Questo non vale solo per i vostri computer, ma per qualsiasi dispositivo collegato a internet che \u00e8 aperto a rischi esterni. Questo include il vostro computer, il vostro dispositivo mobile, il vostro tablet, ecc. Si applica anche ad altri dispositivi come le unit\u00e0 di archiviazione portatili.<\/p>\n Se non avete gi\u00e0 dispositivi separati, allora vi consigliamo vivamente di fare questo passo. Alcuni datori di lavoro forniscono ai loro dipendenti dispositivi di lavoro dedicati, e questo \u00e8 successo soprattutto durante l’attuale pandemia. Se questo \u00e8 il vostro caso, allora non avrete problemi.<\/p>\n Un altro passo importante che raccomandiamo \u00e8 quello di tenere sempre dei backup separati ma continuamente aggiornati<\/a> dei vostri file di lavoro importanti. In questo caso, potete usare i vostri dispositivi personali solo per questi backup, tranne, ovviamente, se queste informazioni sono altamente riservate.<\/p>\n La maggior parte dei principali sistemi operativi hanno i loro strumenti di difesa come i firewall<\/a> per evitare che alcune minacce colpiscano il vostro dispositivo. Come per il software di sicurezza, questi strumenti devono essere costantemente aggiornati per stare al passo con le nuove minacce introdotte.<\/p>\n Questi strumenti vengono aggiornati con l’aggiornamento del sistema operativo. Ecco perch\u00e9 \u00e8 altamente raccomandato mantenere sempre aggiornati i sistemi operativi su tutti i vostri dispositivi.<\/p>\n La maggior parte dei sistemi operativi vi d\u00e0 l’opzione di scegliere se fare aggiornamenti automatici o manuali. Vi raccomandiamo di mantenere l’opzione automatica per fare in modo che gli aggiornamenti partano non appena sono disponibili.<\/p>\n Un altro punto importante \u00e8 assicurarsi che il sistema operativo che state utilizzando sia autentico al 100%. Questo \u00e8 pi\u00f9 comune con Microsoft Windows che con altri sistemi operativi, in quanto alcune persone installano una copia di Windows senza avere la chiave di attivazione corretta necessaria per mantenere tutti i suoi strumenti di sicurezza integrati correttamente funzionanti.<\/p>\n Gli aggiornamenti del software non sono limitati al vostro sistema operativo; altra cosa fondamentale \u00e8 mantenere sempre aggiornati tutti i software e i programmi che usate sui vostri dispositivi, specialmente i programmi che funzionano con connessione a Internet.<\/p>\n Questo include, per esempio, i browser e i programmi di comunicazione (Zoom<\/a>, Skype<\/a>, Whatsapp Messenger, ecc.), giusto per citarne alcuni. Tutti questi programmi di solito hanno le loro misure di sicurezza incorporate che, come ogni software di sicurezza, richiedono aggiornamenti regolari per affrontare qualsiasi nuova minaccia.<\/p>\n Sui vostri dispositivi di lavoro \u00e8 anche importante installare solo i programmi di cui avete effettivamente bisogno per il lavoro e tenere tutti gli altri programmi come i giochi, le applicazioni di streaming e cos\u00ec via sui dispositivi personali. Questo fa coppia con il consiglio gi\u00e0 visto di separare i dispositivi di lavoro da quelli personali.<\/p>\n Oggi, quasi tutte le case usano una rete internet wireless, o WiFi, invece di un cavo ethernet cablato. Come sapete, per connettervi alla rete \u00e8 necessaria una password che avrete creato al momento dell\u2019impostazione del router. Questa password \u00e8 un fattore importante nel determinare se la vostra rete internet domestica \u00e8 sicura o meno.<\/p>\n Il risultato meno dannoso della penetrazione della vostra rete \u00e8 il rallentamento della velocit\u00e0 di internet poich\u00e9 diversi dispositivi indesiderati vi sono collegati e la utilizzano. Tuttavia, possono verificarsi problemi pi\u00f9 seri, come i crimini informatici commessi da altre parti che usano la vostra rete<\/a> e che ricondurranno a voi .<\/p>\n Se avete un vicino ficcanaso con qualche abilit\u00e0 tecnica, c’\u00e8 sempre il rischio che scopra la vostra password e penetri nella vostra rete. Ecco perch\u00e9 \u00e8 importante avere una password complessa, ma non cos\u00ec complessa da dimenticarla.<\/p>\n Non finisce qui. Dovreste anche cambiare la password di tanto in tanto per mantenerla ancora pi\u00f9 sicura. Infine, non dimenticate di installare regolarmente gli aggiornamenti del firmware per proteggere la rete da qualsiasi nuova vulnerabilit\u00e0.<\/p>\n Se state lavorando in una rete pubblica (caffetteria, hotel, ecc.), vi raccomandiamo di scegliere l\u2019opzione per mantenere il vostro dispositivo invisibile sulla rete (controllate le opzioni di condivisione quando vi connettete alla rete).<\/p>\n Una rete privata virtuale (VPN)<\/a> \u00e8 meglio conosciuta per bypassare le geolocalizzazioni online e accedere ai siti web di streaming che sono bloccati in alcune localit\u00e0 del mondo. Tuttavia, le VPN sono usate anche per ragioni di sicurezza. Per esempio, criptano la vostra connessione e mettono al sicuro tutti i vostri dati di navigazione da violazioni indesiderate.<\/p>\n Quando vi connettete a una VPN, invece di passare attraverso i server dell’internet service provider (ISP), i vostri dati passano attraverso i server dell’azienda VPN. In questo processo, il vostro IP<\/a> viene cambiato, nascondendo cos\u00ec la vostra vera identit\u00e0 online.<\/p>\n Oggi esistono numerosi nomi di VPN sul mercato, e tutti servono pi\u00f9 o meno allo stesso scopo. Tuttavia, ci sono alcuni fattori chiave da considerare quando si sceglie una VPN.<\/p>\n Prima di tutto, dovete assicurarvi che la VPN che scegliete funzioni effettivamente nel vostro paese, dato che diversi paesi ne bloccano l’uso. Potete scoprirlo chiedendo all’assistenza clienti della VPN prima di abbonarvi.<\/p>\n Altri fattori includono i livelli di crittografia che la VPN supporta (L2TP, OpenVPN, ecc.) e il numero e la posizione dei suoi server. Il livello di crittografia pu\u00f2 determinare se una VPN \u00e8 abbastanza sicura o meno. Molte VPN oggi supportano pi\u00f9 livelli di crittografia<\/a>, che sono adatti a diverse situazioni.<\/p>\n Il numero e la posizione dei server VPN determinano se troverete o meno un server abbastanza vicino alla vostra posizione geografica per beneficiare di velocit\u00e0 di connessione pi\u00f9 elevate. Pi\u00f9 vicino \u00e8 il server, migliore \u00e8 la velocit\u00e0 di connessione.<\/p>\n Le VPN hanno diverse caratteristiche di sicurezza. Una caratteristica utile che potreste trovare \u00e8 il kill switch. Lo scopo \u00e8 quello di bloccare del tutto la vostra connessione internet nel caso in cui, per qualsiasi motivo, la connessione VPN cada inaspettatamente. Questo protegge i vostri dispositivi dall’esposizione durante questo calo di connessione.<\/p>\n Altre VPN offrono estensioni del browser e applicazioni per diversi dispositivi e sistemi operativi (Windows, Mac, iOS, Android, Linux, ecc.). In alcuni casi, potete anche impostare il router di casa per connettervi direttamente attraverso la VPN, proteggendo cos\u00ec allo stesso tempo tutti i dispositivi connessi alla rete.<\/p>\n Quando lavorate dall’ufficio della vostra azienda, non \u00e8 vostra responsabilit\u00e0 mantenere i dispositivi fisicamente al sicuro dai furti. Di solito \u00e8 il personale di sicurezza a occuparsene, anche se in alcuni casi potrebbe esservi richiesto di chiudere a chiave il vostro ufficio o il computer prima di uscire.<\/p>\n Lo stesso concetto si applica a casa, ma le ragioni sono diverse. In ufficio, ci siete solo voi e lo staff tech in giro; a casa, invece, ci sono bambini, animali domestici, parenti o anche amici. Non stiamo dicendo che non potete fidarvi di loro o che danneggeranno intenzionalmente i vostri dispositivi di lavoro, ma avete comunque bisogno di tenere i dati al sicuro da manomissioni indesiderate.<\/p>\n Questo si pu\u00f2 fare tenendo tutti i dispositivi e oggetti legati al lavoro (documenti, file, ecc.) chiusi a chiave in una stanza separata; in alternativa, quando non li state usando, teneteli chiusi a chiave in un armadio sicuro o in qualsiasi posto a cui solo voi potete accedere.<\/p>\n Sappiamo gi\u00e0 che i browser e i motori di ricerca pi\u00f9 popolari<\/a>, come Google e Bing, raccolgono i vostri dati per i loro scopi pubblicitari. Questo \u00e8 preoccupante quando si tratta del vostro lavoro, dato che probabilmente avete a che fare con informazioni sensibili.<\/p>\n Non fraintendeteci, non stiamo insinuando che questi motori di ricerca siano cattivi! Ma quando si tratta del vostro lavoro, la prudenza non \u00e8 mai troppa. Ecco perch\u00e9 va bene usarli nella vita personale di tutti i giorni, ma \u00e8 preferibile usare un’alternativa pi\u00f9 attenta alla privacy<\/a> quando si lavora.<\/p>\n Ci sono diverse alternative di motori di ricerca<\/a> che servono a questo scopo. Il pi\u00f9 popolare \u00e8 DuckDuckGo<\/a>. Non solo ha un motore di ricerca che raccoglie pochissimi dati, ma ha anche il suo browser per i dispositivi mobili che si fonda sullo stesso concetto di privacy.<\/p>\n A differenza della maggior parte dei motori di ricerca, DuckDuckGo non raccoglie alcuna informazione che riveli la vostra identit\u00e0 online. Invece, vi permette di navigare in internet senza un profilo utente, il che \u00e8 utile per evitare annunci o risultati di ricerca personalizzati.<\/p>\n Ci sono diversi fattori che possono causare la perdita dei vostri dati ed \u00e8 per questo che mantenere dei backup separati ma continuamente aggiornati \u00e8 uno dei consigli pi\u00f9 importanti della nostra lista. Ci sono due modi principali per mantenere i backup: backup fisici e backup nel cloud<\/a>.<\/p>\n I backup fisici sono il metodo pi\u00f9 tradizionale che consiste nel mantenere un backup dei dati su un disco rigido separato o, pi\u00f9 preferibilmente, su un disco rigido portatile. La frequenza con cui aggiornate i vostri backup dipende principalmente dal vostro carico di lavoro. In altre parole, pi\u00f9 lavoro fate, pi\u00f9 frequenti sono i backup richiesti (per esempio backup giornalieri, backup settimanali, ecc.).<\/p>\n A differenza delle unit\u00e0 di archiviazione fisiche, il cloud storage<\/a> \u00e8 basato su server remoti a cui potete accedere da qualsiasi dispositivo in qualsiasi parte del mondo. Potete anche condividere questo accesso con i vostri colleghi, dipendenti o datori di lavoro. Inoltre, il rischio che l’unit\u00e0 di archiviazione si danneggi e causi una perdita di dati \u00e8 molto minore rispetto alle unit\u00e0 di archiviazione fisica che tenete con voi.<\/p>\n Oggi sono disponibili numerosi servizi di cloud storage, che variano nella disponibilit\u00e0 di capacit\u00e0, caratteristiche e prezzo. I pi\u00f9 popolari di questi servizi sono Google Drive, Dropbox, Microsoft OneDrive, Apple iCloud Drive e IDrive.<\/p>\n Il nostro consiglio? Investire in una soluzione di cloud storage altamente sicura per salvaguardare i dati e ricordarvi di proteggere voi stessi sul cloud<\/a>.<\/p>\n Tutti i principali sistemi operativi oggi sono dotati di uno strumento di crittografia integrato che vi permette di crittografare tutti i file sul dispositivo. Tuttavia, dovete abilitarlo voi stessi, dato che questo strumento non \u00e8 attivato di default. \u00c8 pi\u00f9 importante criptare i file condivisi tra voi e i voistri colleghi\/dipendenti\/datori di lavoro.<\/p>\n Questi file sono accessibili da pi\u00f9 parti (le persone con cui li state condividendo) e quindi rischiano di essere esposti a violazioni indesiderate<\/a>.<\/p>\n Non stiamo dicendo che criptare i vostri file impedir\u00e0 completamente ai malintenzionati di mettere le mani sui vostri dati, ma sicuramente diminuir\u00e0 molto le loro possibilit\u00e0. E anche se accedono alle informazioni, queste saranno criptate, il che ne render\u00e0 difficile l’utilizzo.<\/p>\n L’autenticazione a due fattori (2FA)<\/a> \u00e8 una misura di sicurezza relativamente nuova che molti servizi stanno adottando per rendere pi\u00f9 sicuri gli account degli utenti. Richiede un ulteriore passo di verifica per accedere a un account o per eseguire una transazione (come i servizi finanziari).<\/p>\n Per esempio, quando provate a comprare qualcosa online con la vostra carta di credito, alcuni servizi di carte richiedono di inserire una password monouso (one-time password o OTP) che viene inviata al vostro telefono via SMS. Per completare la transazione, dovete poi inserire questo codice per completare l\u2019acquisto come un tipo di verifica di sicurezza. Questo aiuta a prevenire transazioni non autorizzate.<\/p>\n Un metodo simile viene utilizzato in molti casi, come quando dimenticate la vostra password e avete bisogno di resettarla. Alcuni servizi applicano questo metodo di default, mentre altri vi danno la possibilit\u00e0 di usarlo o disabilitarlo.<\/p>\n Ogni volta che vi viene richiesto, \u00e8 altamente raccomandato accettare l\u2019uso di 2FA per proteggere ulteriormente tutti i vostri account.<\/p>\n Sia sul vostro telefono che sul computer, dovreste usare password imprevedibili che solo voi potete ricordare. Non devono essere lunghe, ma devono essere il pi\u00f9 complesse possibile. La corretta gestione delle password \u00e8 uno dei pi\u00f9 importanti consigli sulla sicurezza del lavoro da casa che riceverete.<\/p>\n Questo significa che dovrebbero, come minimo, contenere sia numeri che lettere. Le vostre password dovrebbero contenere una combinazione di lettere maiuscole, lettere minuscole, numeri e caratteri non alfanumerici (punti interrogativi, simboli ampersand, ecc.).<\/p>\n Anche se raccomandiamo di avere password molto complesse per tutti gli account, non dovrebbero essere cos\u00ec complicate da finire nel dimenticatoio.<\/p>\n \u00c8 anche importante evitare di usare una sola password per tutti i vostri account. Se le password multiple sono troppo difficili da ricordare, potete sempre usare un gestore di password<\/a>.<\/p>\n Un gestore di password affidabile vi aiuta a impostare password forti per tutti gli account e vi facilita l\u2019inserimento delle credenziali di accesso a qualsiasi sito, il tutto senza che dobbiate fare lo sforzo mentale di ricordare le vostre password. Questi gestori facilitano anche il processo di aggiornamento periodico delle password.<\/p>\n I gestori di password possono essere usati a livello personale o aziendale, aiutando tutti i vostri dipendenti a mantenere i loro account sicuri e aggirando il rischio che uno o pi\u00f9 dipendenti causino una violazione dei dati per colpa di password deboli.<\/p>\n Questo pu\u00f2 sembrare rudimentale: non fate clic su link sospetti.<\/p>\n Sembra semplice, vero?<\/p>\n Beh, \u00e8 un po’ pi\u00f9 complesso di cos\u00ec. Siamo sicuri che ormai non vi farete fregare dall\u2019email truffa<\/a> del principe nigeriano, ma i phisher oggi stanno diventando molto pi\u00f9 subdoli.<\/p>\n Mentre lavorate, dovreste fare clic solo su link relativi al lavoro e da fonti fidate. Se un’email sembra in qualche modo sospetta, non apritela. E se vi incuriosisce qualcosa che avete ricevuto, come un link che sostiene di contenere importanti informazioni sul COVID-19, controllate prima che si tratti di fonti fidate (per esempio OMS, Ministero della Sanit\u00e0, ecc.). \u00c8 anche importante imparare a identificare un sito web sicuro.<\/p>\n Se il vostro lavoro richiede una fase di ricerca e navigazione in siti web sconosciuti, non fatevi tentare dai diversi annunci visualizzati su quei siti web. Attenetevi alle informazioni che stavate cercando e lasciate il sito web.<\/p>\n Questo consiglio vale sia per il vostro smartphone che per il vostro computer. Quando non li state usando, teneteli sempre bloccati con una password. Oltre alle password, alcuni telefoni al giorno d\u2019oggi usano per lo sblocco anche il riconoscimento delle impronte digitali, pattern, riconoscimento facciale e diversi altri metodi.<\/p>\n Quando lavoravamo in ufficio, ci veniva sempre richiesto di chiudere a chiave i nostri computer quando non eravamo presenti per evitare accessi non autorizzati e che le nostre informazioni di lavoro fossero compromesse.<\/p>\n Questo vale anche quando siamo a casa, ma per ragioni diverse. Per esempio, non potete rischiare che i vostri figli accedano al computer e rovinino il vostro lavoro. Assicuratevi di usare password forti per bloccare i vostri dispositivi.<\/p>\n Proprio come abbiamo gi\u00e0 visto per la separazione tra dispositivi di lavoro e per l’uso personale, lo stesso vale per gli indirizzi email. Avere un account di posta elettronica separato per il lavoro e un altro per uso personale \u00e8 importante per evitare che uno dei due venga colpito se l’altro viene compromesso in qualche modo.<\/p>\n Vi fa anche sembrare pi\u00f9 professionali, specialmente se siete freelance che trattano con diversi clienti. Siamo onesti: siamo stati tutti nella situazione di avere un imbarazzante indirizzo email personale a un certo punto della nostra vita. Questo era divertente quando lo si usava per i social media o per la scuola, ma \u00e8 una storia diversa in un ambiente di lavoro.<\/p>\n La separazione non deve per forza essere solo tra lavoro e uso personale. Potete avere diversi account per scopi diversi. Per esempio, potete avere un account per il lavoro, un altro per gestire le finanze (banche, trasferimenti di denaro, ecc.), uno per i social media e uno per tutti gli altri usi personali.<\/p>\n Pi\u00f9 account usate, pi\u00f9 sarete al sicuro. Tuttavia, non esagerate o finirete per dimenticare le password, gli stessi indirizzi email, o confondervi sullo scopo per cui avevate impostato quell\u2019indirizzo email<\/a>.<\/p>\n Questa funzione non \u00e8 utile solo per i vostri dispositivi di lavoro ma anche per quelli personali. La maggior parte dei sistemi operativi oggi ha una funzione che vi permette di cancellare l’intera memoria da remoto. Questo \u00e8 utile se il vostro dispositivo viene perso o rubato e quindi evitare che tutti i dati cadano nelle mani sbagliate.<\/p>\n Prima di abilitare questa funzione o di usarla, assicuratevi di avere dei backup aggiornati su un dispositivo separato o basato sul cloud (come menzionato in precedenza). Se il vostro dispositivo viene perso o rubato e questa funzione \u00e8 abilitata, una volta che il dispositivo \u00e8 acceso e connesso a internet potrete cancellare tutti i dati presenti da qualsiasi altro dispositivo, in qualsiasi parte del mondo si trovi.<\/p>\n Sicuramente non tutte le app che usate per lavoro sono create dalla vostra azienda e probabilmente vi affidate a qualche app di terze parti. Non potete sempre essere sicuri che queste app, o i fornitori di servizi di terze parti, stiano prendendo le vostre stesse precauzioni di sicurezza e quindi \u00e8 sempre meglio assicurarsi che le app che usate siano affidabili.<\/p>\n Il modo migliore per sapere se queste app sono sicure o meno \u00e8 quello di leggere le valutazioni sulla sicurezza che hanno ricevuto sui siti web di recensioni. \u00c8 come fare un controllo sul background di un potenziale cliente o partner commerciale<\/a>. Ci sono numerosi siti web ben noti l\u00e0 fuori che sono specializzati in questo tipo di recensioni.<\/p>\n Il controllo degli accessi \u00e8 un elemento fondamentale della sicurezza dei dati, soprattutto quando si lavora in remoto. \u00c8 un metodo per garantire che i dipendenti siano davvero chi dicono di essere. Quando si tratta di lavorare da casa, il controllo degli accessi logici dovrebbe essere una priorit\u00e0 assoluta.<\/p>\n Per controllo dell’accesso logico, ci riferiamo alla creazione di un sistema automatizzato che pu\u00f2 controllare la capacit\u00e0 di un utente di accedere alle risorse di sistema dell’azienda come reti, applicazioni e database<\/a>. Il sistema pu\u00f2 automaticamente identificare, autenticare e autorizzare gli utenti che tentano di accedervi.<\/p>\n Limitando virtualmente l’accesso ai dati di un’azienda, potete mettere al sicuro il vostro business e minimizzare le minacce alla sicurezza informatica come le violazioni e le fughe di dati.<\/p>\n Quando impostate la vostra rete WiFi a casa, potete scegliere di avere il nome della rete visibile per chiunque abbia il WiFi acceso sul proprio dispositivo o di averlo invisibile; per connettersi, l’utente deve digitare il nome della rete (disattivando la trasmissione del nome della rete).<\/p>\n Se qualcuno con cattive intenzioni non pu\u00f2 vedere la vostra rete, non cercher\u00e0 di violarla. Il primo passo per violare una rete \u00e8 essere in grado di vederla. Se questa funzione \u00e8 disattivata, il rischio che venga violata diminuisce notevolmente.<\/p>\n6 Rischi Comuni per la Sicurezza del Lavoro da Casa<\/h2>\n
1. Phishing<\/h3>\n
2. Password Deboli<\/h3>\n
Credential Stuffing<\/h4>\n
Attacco a Dizionario<\/h4>\n
Attacco di Forza Bruta<\/h4>\n
Attacchi Rainbow Table Attack<\/h4>\n
3. Reti WiFi Non Protette<\/h3>\n
Attacco Machine-in-the-Middle (MITM)<\/h4>\n
Attacco Evil Twin<\/h4>\n
4. Usare Dispositivi Personali per il Lavoro<\/h3>\n
5. Malware e Virus<\/h3>\n
6. Condivisione di File Non Criptati<\/h3>\n
Consigli su Come Proteggere i Dati Quando Si Lavora da Casa<\/h2>\n
1. Investire in un Buon Software di Sicurezza<\/h3>\n
![\"Segnale](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/08\/antivirus-1349649_1280.png\")
2. Separare i Dispositivi di Lavoro dai Dispositivi Personali<\/h3>\n
3. Mantenere il Sistema Operativo Aggiornato<\/h3>\n
4. Mantenere il Software Aggiornato<\/h3>\n
5. Proteggere la Rete WiFi<\/h3>\n
6. Usare una VPN<\/h3>\n
![\"Il](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/08\/how-vpn-works.jpg\")
7. Sicurezza Fisica<\/h3>\n
8. Usare un Browser e un Motore di Ricerca Sicuri<\/h3>\n
9. Fare il Backup dei Dati<\/h3>\n
10. Usare la Condivisione Crittografata dei File<\/h3>\n
11. Impostare l’Autenticazione a Due Fattori<\/h3>\n
12. Usare Password Forti<\/h3>\n
![\"Use](\"https:\/\/kinsta.com\/wp-content\/uploads\/2021\/09\/strong-passwords.png\")
13. Attenzione ai Siti di Phishing<\/h3>\n
14. Bloccare i Dispositivi<\/h3>\n
15. Usare Indirizzi Email Multipli<\/h3>\n
16. Abilitare la Pulizia da Remoto<\/h3>\n
17. Fare Attenzione alle App di Terze Parti<\/h3>\n
18. Abilitare il Controllo degli Accessi<\/h3>\n
19. Disattivare la Trasmissione dei Nomi delle Reti<\/h3>\n
20. Supporto IT e Formazione sulla Sicurezza Informatica per i Dipendenti<\/h3>\n