Quarantena domestica. Come organizzare il lavoro a distanza in modo sicuro e di alta qualità?

Nel difficile momento della pandemia di coronavirus in tutto il mondo, così come in altre contingenze, i truffatori sono più attivi. L’ambiente nervoso e la pressione delle circostanze esterne sono i loro più grandi alleati. I dipendenti di molte aziende sono passati al lavoro a distanza, cioè al di fuori del perimetro di sicurezza delle organizzazioni. In una situazione del genere, la vigilanza si riduce tanto quanto la protezione contro le minacce informatiche. I medici consigliano di attenersi alle regole igieniche dell’antivirus, e il Centro per le competenze digitali del Roskatchestvo ci ricorda le regole di base dell’igiene digitale per garantire che il lavoro a distanza si svolga in modo fluido e sicuro.

Le principali minacce durante la pandemia COVID-19:

– Aumento dei servizi fraudolenti pseudo-pagati: piattaforme di videoconferenza, istruzione online, abbonamenti al cinema online, false app di consegna di cibo mobile, ecc.d.

– Aumento del rischio di attacchi di spionaggio.

– Aumento del numero di attacchi mirati a dipendenti del settore finanziario.

– Aumento delle attività fraudolente nei confronti degli anziani: consegna a domicilio, offerta di farmaci e test per la COVID-19, ecc.

– Aumento del numero di attacchi insider con l’utilizzo di dipendenti.

– Aumento delle attività fraudolente nel settore dei viaggi centri di rimborso per compagnie aeree, hotel, ecc. .d. .

Gli esperti di sicurezza informatica prevedono un aumento degli attacchi informatici a computer, apparecchiature router, videocamere e reti domestiche insicure dei dipendenti che sono passati alla modalità di lavoro a distanza a causa del coronavirus. Secondo Ilya Sachkov, CEO e fondatore di Group-IB, i dipendenti delle istituzioni finanziarie, degli operatori di telecomunicazioni e delle aziende IT saranno a rischio e l’obiettivo degli attacchi informatici sarà il furto di denaro o di dati personali. Ma questo non significa che solo i dipendenti dei settori IT, bancario e delle telecomunicazioni possano essere vittime di truffe di phishing. Tutti devono fare attenzione.

Esistono esempi noti in cui il punto di ingresso iniziale per i truffatori è stato un lavoratore remoto: ad esempio, nel 2023, i criminali informatici si sono infiltrati in una banca russa attaccando un amministratore di sistema che accedeva ai server della banca dal suo computer di casa.

Purtroppo l’installazione di un programma antivirus non è una misura sufficiente per la protezione dei dati. I truffatori hanno imparato da tempo a utilizzare tecniche di social engineering contro le quali nessun antivirus o sysadmin può combattere. I criminali informatici possono inviare e-mail di phishing utilizzando argomenti dannosi notizie e ordini riguardanti il coronavirus, risarcimenti, cancellazione di viaggi di lavoro, ecc. .d. , attaccare RDP Remote Desktop Protocol , compromettere le apparecchiature domestiche router o videocamere . Oppure possono lavorare in modo mirato, raggiungendo direttamente l’utente e ottenendo tutte le informazioni necessarie.

Nonostante i numerosi consigli su come stabilire un canale sicuro, c’è un alto rischio di impostare una connessione VPN in modo errato, che potrebbe mettere il computer di casa di un dipendente al di fuori delle difese perimetrali dell’azienda, ma impostare una connessione VPN a segmenti critici della rete aziendale.

Allo stesso tempo, le organizzazioni si stanno spostando verso un ambiente di lavoro remoto, rendendo più probabile che gli individui responsabili non siano in grado di reagire in modo tempestivo e coordinato alle minacce emergenti dalle loro case, con la probabilità che gli attacchi abbiano più successo.

Raccomandazioni per un lavoro a distanza sicuro del Centro di competenza digitale Roskatchestvo

1 Siate attenti e prudenti quando gestite le e-mail: non aprite gli allegati sospetti negli archivi, non cliccate su link sospetti. Siate cauti con le richieste di trasferimento di file: assicuratevi che non si tratti di un’e-mail fraudolenta, ma di una richiesta autentica da parte del vostro collega. Contattate il vostro corrispondente, verificate se l’e-mail è sua o di lui. Ricordate che i truffatori sono abili nell’utilizzare metodi di ingegneria sociale.

2 Utilizzate solo le e-mail di lavoro, non quelle private, anche se lavorate da casa. Fate particolare attenzione alle e-mail inviate da domini esterni alla vostra organizzazione. Potrebbe trattarsi di un intruso che dichiara di essere un vostro collega. Non guardate il nome e la firma, ma controllate l’indirizzo di ritorno.

3 Usare il Wi-Fi con il più alto livello di crittografia possibile e una password forte per connettersi alla rete.

4 Utilizzare i servizi cloud aziendali per collaborare ai documenti. Se non ne avete uno e utilizzate archivi di file arbitrari, impostate gli accessi con attenzione e assicuratevi di non rendere inavvertitamente un documento disponibile all’intera rete Internet o a qualcuno della vostra lista di contatti che non è collegato alla vostra organizzazione.

Continuare a rispettare i principi di base della sicurezza digitale:

1 Non cliccate su link non verificati provenienti da messaggi di testo e social media.

2 Installare programmi e applicazioni solo da fonti ufficiali.

3 Utilizzare un antivirus.

4 Utilizzate password diverse per siti web diversi. Creare password complesse composte esclusivamente da lettere maiuscole e minuscole, simboli e numeri. Utilizzare l’autenticazione a due fattori, ove possibile.

Assicuratevi che anche i vostri familiari seguano le regole dell’igiene digitale”. Questo è particolarmente importante se si utilizzano gli stessi dispositivi. Un bambino potrebbe accidentalmente installare un malware sul proprio computer, rendendo difficile per il genitore lavorare a distanza”, afferma Anton Kukanov, responsabile del Centro di competenza digitale di Roskatchestvo.

Gli esperti di Roskatchestvo spiegano come lavorare efficacemente da casa

In condizioni di elevato carico di informazioni e di stress è difficile ricordare alcuni fatti e ciò che deve essere fatto e quando. Mentre in passato si poteva fare a meno delle note del calendario e dei promemoria, oggi è utile un vero e proprio “Task Manager”. Roskachevo consiglia di dare un’occhiata alla valutazione dei task manager e di scegliere quello giusto per gestire con successo il flusso di compiti quando si lavora da remoto. Ricordiamo che i migliori “task manager” sono stati riconosciuti: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganzed.

Per lavorare in modo efficace, è meglio seguire la routine quotidiana che si aveva prima dell’isolamento: se si lavora dalle 9 del mattino, è meglio essere al computer a quell’ora e non concedersi un pisolino prima di pranzo o una lunga colazione. Cercate di non rimandare i compiti difficili “per dopo”, siate il vostro severo supervisore che vi controlla in ufficio.

5 consigli su come rendere il lavoro da casa comodo ed efficiente:

1. Preparate accuratamente la vostra postazione di lavoro. Una superficie di lavoro ampia e pulita su cui appoggiare il computer, appoggiare i polsi e quindi assumere una posizione corretta. Preparate una sedia robusta e di altezza adeguata e regolate l’illuminazione.

2. Fare delle pause. Alzarsi almeno una volta all’ora, fare stretching, cambiare posizione. Limitare al minimo il tempo trascorso sul divano o a letto.

3. Bevete molta acqua. Bere da 1,5 a 2 litri d’acqua al giorno ci sono app che aiutano a tenere il conto aiuta a mantenere il corpo in equilibrio. Basta non esagerare con il caffè.

4. Dedicare del tempo al pranzo. Prendetevi il tempo necessario per consumare i pasti, scegliete cibi sani e rimandate il lavoro mentre mangiate. Non fatevi tentare da spuntini frequenti. Fare uno spuntino nella prima metà e a metà giornata, scegliendo invece uno yogurt o un frutto.

5. Ricordate di essere fisicamente attivi. Esistono app gratuite che propongono lezioni di ginnastica vere e proprie da svolgere in uno spazio molto limitato stretching, yoga, piccoli allenamenti per gruppi muscolari diversi, ecc.d.

La cosa più importante è non farsi prendere dal panico e rendersi conto che questa situazione è temporanea, il che significa che è necessario mantenere la propria routine”. Lavorare da casa permette di dormire a sufficienza senza perdere tempo a raggiungere l’ufficio, di mangiare bene, di completare più velocemente le attività lavorative in un ambiente tranquillo e di trascorrere più tempo con la propria famiglia”, ha dichiarato Ilya Loevsky, vice direttore di Roskatchestvo.