Proteggere il computer di un dipendente in telelavoro
Fuori dall'ufficio, il computer di lavoro non è più dietro le protezioni della rete aziendale. Poche regole semplici, applicate in modo centralizzato, bastano a coprire gran parte dei rischi.
Redazione Kayzen Security3 min di lettura
L'hardware
- Un computer aziendale, inventariato e amministrato dall'azienda o dal suo fornitore di servizi.
- Un disco cifrato (BitLocker su Windows, FileVault su macOS), con una chiave di ripristino conservata dall'azienda.
- Uno schermo che si blocca automaticamente dopo pochi minuti di inattività.
- Nessun account amministratore per l'uso quotidiano.
La protezione che segue il computer
Le protezioni installate sul computer (filtraggio dei siti malevoli, antivirus, firewall, aggiornamenti) devono funzionare ovunque si trovi e riportare il proprio stato a una console centrale. Una protezione che funziona solo in ufficio non protegge il dipendente a casa né in treno.
La rete e gli accessi
- Router di casa aggiornato, password Wi-Fi cambiata rispetto a quella originale, cifratura WPA2 o WPA3.
- Wi-Fi pubblico da evitare per le attività sensibili; in alternativa, hotspot dal telefono.
- Accesso alle applicazioni aziendali tramite mezzi sicuri (VPN, applicazioni online protette), sempre con l'autenticazione a due fattori.
- Nessun trasferimento di file di lavoro verso caselle di posta o spazi di archiviazione personali.
Le regole d'uso
- Separare vita professionale e vita privata: niente giochi né software personali sul computer di lavoro, niente bambini sulla sessione di lavoro.
- Sapere a chi segnalare un messaggio sospetto, uno smarrimento o un furto, e farlo senza indugio.
- Bloccare la sessione appena ci si allontana, anche a casa.
- Salvare i file negli spazi previsti dall'azienda, non solo sul disco locale.
Il quadro
In Francia, le regole del telelavoro sono stabilite da un accordo collettivo, da un regolamento del datore di lavoro o, in mancanza, da un accordo tra datore di lavoro e dipendente (codice del lavoro francese, articolo L.1222-9), e gli eventuali strumenti di controllo devono essere proporzionati e comunicati ai dipendenti, nel rispetto del diritto del lavoro e del GDPR. La CNIL pubblica raccomandazioni sul telelavoro, sia per i datori di lavoro sia per i dipendenti. Il quadro giuridico va verificato con un professionista.
Fonti ufficiali
- CNIL (nuova scheda) — Commission nationale de l'informatique et des libertés
- ANSSI (nuova scheda) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.