Lo Smart-Working sicuro e protetto significa adottare l’approccio ZERO-TRUST verso device personali e verso gli stessi dipendenti che da remoto hanno già dimostrato troppe volte di essere la maggior causa di accesso di infezioni nel sistema IT aziendale. Questi, infatti, sono proprio i fattori primari su cui lavorare security-wise per garantire alla tua azienda un Smart-Working sicuro almeno quanto il lavoro da ufficio.

 

Le VPN sono tecnologie note da tempo, note sia a chi le usa sia a chi le attacca, ed in questo periodo di grandi diffusione in Italia dello Smart-Working rappresentano certamente la vulnerabilità maggiora che il cyber-crime cavalca per entrare in azienda. Dal punto della sicurezza informatica aziendale le VPN partono dall’assunto che il PC utilizzato dal dipendente (spesso un PC personale, eventualmente utilizzato anche da altri familiari e connesso ad una WIFI/router non protetti adeguatamente) sia protetto tanto quanto quello aziendale. Purtroppo questi assunti sono raramente verificati e la facilità di accesso da parte di un attacco informatico è dimostrata dai numeri dei casi in aumento esorbitante.

Il dipendente maldestro che apre una mail infetta, che clicca su un link-fake, che apre un PDF o una immagine infetta è ormai all’ordine del giorno nelle statistiche inerenti le root-cause degli attacchi informatici. Questo è noto anche al cyber-crime che conoscendo che il dipendente è l’anello più debole della catena allora conduce la maggior parte delle campagne di attacco proprio su questo fronte. Inoltre, tali attacchi diventano sempre più sofisticati con email che sembrano spedita da un proprio collega, quindi email apparentemente affidabili ma malevole.