L’accesso remoto presenta molteplici rischi per la sicurezza che possono avere un impatto negativo su un’organizzazione e potrebbero essere sfruttati da truffatori dell’assistenza tecnica. I rischi derivano da attori esterni intenzionati a introdurre malware o compromettere i sistemi, così come da errori commessi dagli utenti interni.
Offriamo alcuni suggerimenti che possono aiutare le aziende a mettere in atto una solida sicurezza per l’accesso remoto nella lotta contro le tecniche in evoluzione dei cybercriminali più avanzati. Queste tecniche possono essere applicate anche per proteggere l’accesso remoto dai dispositivi mobili individuali.
Di seguito sono riportati alcuni dei problemi più comuni riscontrati nell’implementazione dell’accesso remoto e i metodi per migliorare la sicurezza.
1. Il rischio: Conoscenza insufficiente – Gli utenti devono essere istruiti sul loro ruolo personale nella protezione delle risorse informatiche e su come utilizzare efficacemente le soluzioni tecniche di sicurezza disponibili.
SUGGERIMENTO PRO: Istruire gli utenti in materia di sicurezza e prevenzione dei rischi
Tutto il personale coinvolto nell’accesso remoto deve essere istruito sui potenziali rischi aziendali derivanti da una cattiva sicurezza. Ciò include clienti, dipendenti e i membri dei team di assistenza tecnica remota. I team devono essere allineati e seguire l’insieme di procedure di sicurezza approvate per proteggere le risorse aziendali dal rischio di attacchi informatici. Le linee guida di sicurezza organizzativa dovrebbero essere definite e condivise con tutte le parti.
Tutti devono comprendere i pericoli e la probabilità di attacchi da parte di cybercriminali, nonché i passi che possono intraprendere per prevenirli. Prendere sul serio il rischio di crimine informatico è il primo passo per implementare le politiche e le pratiche necessarie a proteggere l’ambiente informatico e le risorse dati di un’organizzazione.
2. Il rischio: Scarsa igiene dei dispositivi – Le persone che vendono un dispositivo personale che potrebbe aver contenuto dati aziendali o punti di accesso senza averne prima correttamente cancellato i dischi espongono l’organizzazione a rischi per la sicurezza.
SUGGERIMENTO PRO: Implementare la cancellazione automatica degli appunti
Le informazioni vengono memorizzate negli appunti del computer quando si copiano e incollano dati tra app o documenti. Se questi dati non vengono cancellati dagli appunti, possono essere successivamente accessibili da utenti non autorizzati. Questo mette a rischio informazioni sensibili e può compromettere la sicurezza, soprattutto durante sessioni remote. La cancellazione automatica degli appunti è disponibile in alcune soluzioni di accesso remoto e dovrebbe essere abilitata come ulteriore salvaguardia per le risorse dati.
3. Il rischio: Soluzioni software non sicure – Il software utilizzato per fornire accesso remoto potrebbe non rispettare gli standard di sicurezza dell’azienda. Questo può mettere a rischio dati sensibili e consentire agli intrusi di infiltrarsi nelle reti interne.
SUGGERIMENTO PRO – Distribuire soluzioni di accesso remoto sicure e verificate
La soluzione di accesso remoto implementata da un’organizzazione deve offrire una maggiore sicurezza per proteggere le risorse dati aziendali. Tutte le trasmissioni di dati tramite lo strumento di accesso remoto dovrebbero essere criptate con almeno il protocollo Advanced Encryption Standards (AES) a 256 bit. La mancanza di crittografia dovrebbe essere sufficiente a escludere una determinata soluzione di accesso remoto dalle opzioni disponibili.
Alcune funzionalità di sicurezza da ricercare in una soluzione di accesso remoto includono la possibilità di utilizzare l’autenticazione a due fattori per garantire l’identità degli utenti potenziali. Un’altra strategia consiste nel bloccare le macchine quando una sessione remota termina e richiedere che solo personale autorizzato possa avviare una nuova sessione. La sicurezza può anche essere rafforzata applicando controlli di timeout per inattività, così da ridurre le possibilità che utenti non autorizzati stiano utilizzando una sessione.
4. Il rischio: Dispositivi mobili personali – Le risorse dati aziendali memorizzate o accessibili tramite dispositivi personali come telefoni, laptop o tablet possono essere messe a rischio se non sono sufficientemente criptate o protette.
SUGGERIMENTO PRO – Applicare standard rigorosi per l’accesso remoto
Gli utenti dovrebbero poter accedere alle risorse aziendali da un dispositivo mobile personale solo utilizzando una soluzione approvata. Sebbene siano disponibili molte soluzioni di accesso remoto, lasciare che gli utenti scelgano il proprio metodo di connessione non favorisce una sicurezza solida. Le aziende devono standardizzare le opzioni che gli utenti possono adottare per l’accesso remoto dai dispositivi mobili personali.
Un’altra soluzione, più costosa, consiste nel fornire dispositivi mobili di proprietà aziendale progettati specificamente per scopi lavorativi.
5. Il rischio: Password condivise e deboli – Condividere password, usare password deboli o riutilizzare la stessa password su più dispositivi può mettere a rischio i dati.
SUGGERIMENTO PRO – Istruire gli utenti e istituire controlli rigorosi sulle password in tutta l’organizzazione.
Password banali che possono essere facilmente violate aprono la porta ai cybercriminali che intendono devastare le infrastrutture informatiche aziendali. Gli utenti devono essere istruiti su come creare e gestire password robuste. L’uso di un gestore di password può essere utile per affrontare le difficoltà nel mantenere più password complesse.
I controlli sulle password dovrebbero essere applicati su tutte le soluzioni di accesso remoto imponendo standard stringenti. Questi controlli devono anche obbligare la modifica periodica delle password. Il piccolo disagio di dover aggiornare le password sarà ampiamente compensato dalla maggiore sicurezza che questa pratica garantisce.
6. Il rischio: Patch software mancanti – Gli utenti potrebbero non installare le patch necessarie per mantenere il software aggiornato e protetto da nuove vulnerabilità.
SUGGERIMENTO PRO – Istituire una politica di aggiornamento software centralizzata e rigorosa
Non sempre ci si può fidare degli utenti affinché effettuino tutti gli aggiornamenti software necessari per proteggere completamente i loro sistemi o dispositivi mobili. Gli aggiornamenti potrebbero rallentarli o non fornire nuove funzionalità di interesse. Le organizzazioni devono distribuire gli aggiornamenti da un team centralizzato per garantire che tutte le patch di sicurezza siano installate non appena disponibili. Ciò può essere fatto durante le ore non lavorative per evitare impatti sulle attività quotidiane della comunità di utenti.
7. Il rischio: Attacchi di phishing – Gruppi sofisticati cercano di indurre gli utenti a cliccare su link presenti nelle email di phishing che possono installare o introdurre malware nell’ambiente informatico.
SUGGERIMENTO PRO – Istruire gli utenti sui pericoli degli attacchi di phishing
I gruppi di phishing diventano sempre più sofisticati e il livello di formazione offerto agli utenti di un’azienda deve tenere il passo. Un grosso problema degli attacchi di phishing è che prendono di mira tutti i dipendenti, anche quelli non direttamente coinvolti nel supporto IT. Questo significa che tutti in azienda devono essere perfettamente formati su come riconoscere email potenzialmente dannose e su come evitare di diventare accidentalmente vittima di un attacco. Le email sospette dovrebbero essere gestite da un team interno di sicurezza e gli insegnamenti ricavati dallo studio di un attacco dovrebbero essere diffusi in tutta l’azienda.
8. Il rischio: Backup vulnerabili o assenti – I dati che non sono sottoposti a backup o che sono salvati utilizzando metodi insicuri rischiano di essere persi o di essere accessibili da attori non autorizzati. Supporti di backup persi o rubati e non protetti possono fornire ai cybercriminali un facile accesso alle informazioni più sensibili di un’azienda.
SUGGERIMENTO PRO – Pianificare regolarmente backup utilizzando una metodologia sicura
I backup offrono una protezione critica contro interruzioni e perdite impreviste di dati. Devono essere pianificati e monitorati regolarmente per garantire che tutte le macchine abbiano backup validi da cui ripristinare in caso di necessità. Lo strumento di backup dovrebbe utilizzare tecniche avanzate di crittografia per mantenere sicure le informazioni salvate. Occorre anche applicare rigorosi controlli fisici riguardo alla conservazione dei supporti di backup.
Questi problemi di sicurezza sono aggravati dalle sfide inerenti al lavoro da casa e dalla superficie di attacco ampliata che il lavoro remoto presenta ai potenziali aggressori. Le aziende possono avere difficoltà a implementare una soluzione di accesso remoto sicura che protegga adeguatamente i dati aziendali. Ci auguriamo che i suggerimenti proposti possano aiutare le aziende a rafforzare la sicurezza dell’accesso remoto nella lotta contro le tecniche in continua evoluzione dei cybercriminali più avanzati. Queste tecniche possono anche essere applicate per proteggere l’accesso remoto dai dispositivi mobili individuali.
