Max TrottierIn molte organizzazioni, la crescita del lavoro da remoto sta aumentando produttività e coinvolgimento e, allo stesso tempo, facendo risparmiare somme significative. Nonostante questi vantaggi, non per tutti il lavoro è diventato più semplice. Si pensi ai team IT, incaricati di garantire che i colleghi da remoto facciano le cose giuste, nel modo giusto e con gli strumenti giusti. Perché questo compito è così impegnativo? Il problema si riduce a questo: i lavoratori da remoto vogliono comodità, mentre i professionisti IT vogliono garantire la conformità. La prima è una preferenza auspicabile, la seconda un requisito fondamentale.
Per aiutare i team IT a svolgere le loro fondamentali responsabilità di governance, vogliamo condividere le seguenti sette best practice di sicurezza per supportare i lavoratori da remoto:
Installare un software di gestione del desktop remoto
Come discusso qualche mese fa nel nostro blog, un software di gestione del desktop remoto consente ai team IT di accedere e controllare un computer o un desktop remoto da un altro dispositivo, indipendentemente dalla posizione. Grazie a questo accesso remoto, i team possono svolgere una serie di attività (ad esempio, gestire file o registri, eseguire programmi) come se fossero fisicamente presenti. I team possono inoltre utilizzare le integrazioni per avviare tecnologie e strumenti come RDP, Citrix, VMware, Web, VPN, SSH, Telnet, FTP, FTPS, SFTP, ecc. Alcune soluzioni di gestione del desktop remoto più sofisticate possono anche:
- Archiviare e gestire password, credenziali e account privilegiati in una cassaforte di password.
- Fornire report dettagliati per garantire visibilità e consentire una migliore gestione degli accessi agli account privilegiati.
- Offrire accesso mobile e offline per alleggerire il carico amministrativo.
Installare strumenti di sicurezza degli endpoint
Come minimo, gli strumenti di sicurezza degli endpoint dovrebbero includere software di aggiornamento, antivirus e firewall di rete sia per gli endpoint sia per le reti domestiche. Consigliamo inoltre alle PMI di configurare i dispositivi remoti con un’immagine standard e di attivare gli aggiornamenti automatici per tutte le app e i programmi, in particolare per i software di sicurezza.
Implementare l’autenticazione a più fattori (MFA)
L’MFA è un ulteriore livello di sicurezza che richiede ai lavoratori da remoto di verificare la propria identità fornendo le proprie credenziali di accesso, insieme a un’altra informazione. Sebbene l’MFA non sia sicura al 100%, è di gran lunga superiore all’uso delle sole password — anche se robuste — per proteggere gli account.
Stabilire una visibilità completa della rete
I team IT devono identificare e verificare chi sta svolgendo lavoro da remoto, quali dispositivi vengono utilizzati e a quali applicazioni critiche si accede. Un recente report dell’azienda IT Auvik ha rilevato che, sebbene l’86% degli intervistati supporti una forza lavoro da remoto, solo la metà esegue il monitoraggio SaaS e cloud o la gestione del Wi-Fi — tutti componenti essenziali della nuova rete aziendale nell’attuale mondo ibrido.
Installare VPN o stabilire un gateway just-in-time
Una VPN — o meglio ancora, un gateway just-in-time (JIT) — è uno strumento fondamentale per i lavoratori da remoto che accedono a risorse interne e nel cloud. Perché un gateway JIT è un’opzione superiore? I server VPN, seppur utili per la sicurezza (anche se, come l’MFA, non sono blindati al 100%), sono notoriamente difficili da implementare, e i client VPN degradano le prestazioni di rete incanalando tutto il traffico attraverso la rete privata. E se per le grandi reti aziendali i vantaggi potrebbero superare gli svantaggi, le VPN non sono ideali per le reti più piccole e isolate tipiche della maggior parte delle PMI.
In alternativa, un gateway JIT consente un accesso sicuro a reti segmentate, sia interne che esterne, a cui è necessario accedere su richiesta e con l’autorizzazione appropriata. Con un gateway JIT, i team IT possono generare un tracciamento e un audit dettagliati delle sessioni, eliminando la necessità di aggiornare continuamente le regole VPN e firewall per concedere accessi temporanei. Allo stesso tempo, i lavoratori da remoto possono godere di un accesso ininterrotto senza alcun calo di velocità. Per approfondire i vantaggi di un gateway JIT rispetto a una VPN, consultare questo caso di studio.
Utilizzare un sistema di condivisione sicura dei file
I sistemi di condivisione dei file sicuri basati sul cloud eliminano la necessità per i lavoratori da remoto di trasmettere file tramite e-mail non crittografate, che possono essere intercettate dagli hacker. Come vantaggio aggiuntivo, un repository centralizzato per l’archiviazione dei file è comodo ed efficiente per i lavoratori da remoto, che non devono perdere tempo a cercare documenti smarriti o gestire la confusione legata al controllo delle versioni.
Affrontare lo shadow IT
Lo shadow IT è l’utilizzo di hardware, software e/o servizi cloud senza la conoscenza e l’approvazione del team IT. Una ricerca di Gartner ha rilevato che nel 2022 il 41% degli utenti finali ha ottenuto, modificato o creato tecnologia al di fuori della visibilità del team IT. E un sondaggio condotto dalla piattaforma di recensioni tecnologiche Capterra ha rivelato che il 57% delle PMI ha rilevato attività di shadow IT ad alto impatto.
Alla luce di ciò, si consiglia ai team IT di non limitarsi a rilevare e bloccare lo shadow IT. Dovrebbero anche cercare di capire perché alcuni utenti finali non sono conformi. Ad esempio, alcuni potrebbero infrangere le regole per necessità, perché devono portare a termine il proprio lavoro e gli strumenti e i controlli esistenti glielo rendono difficile (o forse impossibile). Altri potrebbero non sapere che determinati strumenti sono disponibili, o come funzionano. E altri ancora potrebbero non rendersi nemmeno conto di star infrangendo le regole! Mantenere aperti i canali di comunicazione e capire non solo COSA fanno gli utenti finali ma anche PERCHÉ lo fanno è prezioso per tutti.
Parola conclusiva
I professionisti IT non possono affidarsi a un manuale pre-pandemia per garantire che tutti i lavoratori da remoto siano sicuri e conformi. L’esplosione dei lavoratori da remoto (si stima che il 41% di tutti i dipendenti a tempo pieno lavori da casa o in modalità ibrida) ha ampliato enormemente la superficie di attacco e aumentato in modo esponenziale il numero di potenziali vulnerabilità e vettori di minaccia. Ciò che tuttavia non è cambiato (e, purtroppo, non cambierà mai) è che gli utenti finali restano l’anello più debole di quella che oggi è una catena di sicurezza più lunga e più fragile.
Le best practice descritte sopra saranno di grande aiuto per i team IT nell’applicare la sicurezza, garantire la conformità e mantenere il proprio organico di lavoratori da remoto produttivo, collaborativo, efficiente e, soprattutto, al sicuro!