Ottimizzare la cybersicurezza per i lavoratori a distanza

Durante il 2020, la necessità di passare improvvisamente al lavoro a distanza ha lasciato a molte aziende poco tempo per prepararsi alla transizione. Gli hacker hanno sfruttato l'opportunità di trarre profitto da reti non protette, e i cyberattacchi hanno subito un'impennata dall'inizio della pandemia.

Non si può negare che ci siano vantaggi e svantaggi del lavoro da casa (WFH). I lavoratori possono evitare il traffico e partecipare a una teleconferenza nei loro comodi pantaloni del pigiama, ma possono sentirsi distratti e soli.

Che lo si ami o lo si odi, il lavoro da casa ha permesso a migliaia di aziende di proteggere la salute dei propri dipendenti, pur rimanendo operative. Purtroppo, il COVID-19 non è l'unico virus di cui devono preoccuparsi.

Nessuna licenza per gli hacker

Come proteggersi dagli attacchi informatici

Il passaggio al lavoro da remoto ha aumentato in modo massiccio le aree potenziali di attacco degli hacker. Questo ha dato loro maggiori opportunità di compromettere il sistema di sicurezza di un'azienda. Un sondaggio condotto da Malwarebytes ha dimostrato che dall'inizio della pandemia, il 20 per cento delle organizzazioni intervistate ha subito violazioni della sicurezza.

I sistemi non protetti utilizzati dai lavoratori remoti ne sono stati la causa. E un altro 24 per cento di loro ha dovuto affrontare spese impreviste come conseguenza.

Le organizzazioni di sicurezza del Regno Unito e degli Stati Uniti hanno avvertito le aziende che il lavoro da casa sta causando un aumento delle minacce informatiche.

Non sono solo le aziende più piccole con una protezione insufficiente a essere prese di mira dai cyber hacker. Ad esempio, gli aggressori hanno preso di mira i dipendenti dell'NHS con più di 40.000 tentativi di spam e phishing tra marzo e luglio 2020.

Nonostante ciò, il sondaggio di Malwarebytes ha rilevato che la maggior parte degli intervistati ha sovrastimato la propria preparazione da remoto e ha sottovalutato le conseguenze di gravi falle nella sicurezza.

Rimanere al sicuro

In questo contesto, le organizzazioni devono individuare le aree dei loro sistemi IT che potrebbero richiedere una maggiore protezione. Oltre a questo, devono formare la loro forza lavoro remota a stare in guardia contro le possibili minacce informatiche.

Ad esempio, l'utilizzo di computer portatili e domestici personali al posto dei dispositivi aziendali potrebbe aumentare il rischio di cyberattacchi. I computer personali non offrono la stessa protezione di quelli aziendali. Le organizzazioni non possono sapere quale antivirus utilizzano i loro dipendenti sui loro PC, o addirittura se ne utilizzano uno.

Nella maggior parte dei casi, i dispositivi personali non dispongono di servizi come firewall personalizzati e strumenti di backup automatico. Questi potrebbero consentire ai dipendenti di recuperare i dati in caso di successo di un attacco informatico. Fornire computer portatili a tutti i dipendenti può essere costoso, ma potrebbe far risparmiare denaro in futuro, evitando attacchi ripetuti.

Le reti wi-fi domestiche possono anche essere punti di ingresso per software dannosi. Rispetto alle reti aziendali, quelle create per uso personale potrebbero avere protocolli più deboli, come WEP invece di WPA-2. La formazione dei suoi dipendenti su come valutare e migliorare la sicurezza delle loro reti domestiche può essere utile.

È anche importante avvertire i dipendenti di non utilizzare reti WiFi gratuite non protette negli spazi pubblici. Gli hacker sono famosi per spiare il traffico internet che scorre attraverso queste reti. Questo nella speranza di identificare i dati riservati. Se rivelato, potrebbe portare a danni finanziari e di reputazione molto gravi per le aziende.

Mantenere la privacy

Vantaggi della rete privata virtuale

Molti lavoratori a distanza utilizzano una rete privata virtuale (VPN) per proteggere la propria privacy online. Si tratta di una buona scelta, in quanto i VPN criptano il traffico internet e lo rendono cifrato per i terzi che potrebbero intercettarlo.

Tuttavia, i VPN non sono esenti da rischi e gli hacker possono prenderli di mira per accedere alle reti aziendali. Se utilizza una VPN, si assicuri di aggiungere un ulteriore livello di sicurezza scegliendo il protocollo giusto. Ad esempio, può passare da PPTP a OpenVPN, che garantisce la massima privacy.

Un altro strumento per proteggere le sue informazioni sensibili è, ovviamente, l'uso di password forti. Può sembrare ovvio, ma è incredibile la frequenza con cui i dipendenti utilizzano password facili da indovinare. Inoltre, può utilizzare la stessa password per diversi account aziendali, oppure lasciare attiva la funzione ricorda password.

Ricordi che la maggior parte dei cyberattacchi di successo avviene con la forza bruta. In questo caso, gli hacker cercano di accedere alle reti aziendali inserendo il maggior numero possibile di password. Scegliere password sicure e cambiarle spesso è la prima linea di difesa.