10 misure per aumentare la sicurezza e la produttività quando si lavora in remoto
Il lavoro a distanza offre molte opportunità alle aziende, ma presenta anche le seguenti sfide:
- garantire la sicurezza dell'azienda nel suo complesso
- garantire che i dipendenti abbiano accesso alle risorse necessarie per essere produttivi.
Ecco alcune misure essenziali per affrontare queste sfide e garantire la continuità aziendale in ogni circostanza.
Implementare il single sign-on
Il single sign-on consente al reparto IT di gestire l'accesso da un'unica visione, con la flessibilità di concedere o revocare l'accesso se necessario.
Il 90% delle aziende afferma che la gestione degli accessi degli utenti è molto importante nell'ambito della sicurezza generale dell'organizzazione (1).
Aggiungere l'autenticazione a più fattori
L'autenticazione a più fattori aggiunge un ulteriore livello di sicurezza e biometria per un'esperienza di login senza soluzione di continuità.
Il 59% delle aziende considera il rafforzamento dell'autenticazione degli utenti come una delle principali aree di miglioramento della gestione delle identità e degli accessi (IAM) (1).
Utilizzare i fattori contestuali
Le strategie sensibili al contesto possono essere utilizzate per applicare metodi di autenticazione adeguati al processo di connessione, per una maggiore flessibilità e controllo.
Il 60% delle organizzazioni ritiene che una maggiore sicurezza organizzativa derivi dall'autenticazione a più fattori (1).
Attivate la vostra VPN in ogni momento
Password forti e autenticazione a più fattori sulla VPN rafforzano la sicurezza per garantire l'identità dei dipendenti prima di qualsiasi tentativo di accesso.
L'80% delle fughe di dati è causato esclusivamente da password deboli, riutilizzate o violate ( 2).
Proteggete la vostra postazione di lavoro
L'autenticazione a più fattori a livello di workstation garantisce che solo i dipendenti legittimi possano autenticarsi, anche se la workstation viene violata.
Il 30% delle fughe di dati riguarda le postazioni di lavoro dei dipendenti (2).
Condividere in totale sicurezza
La funzione di condivisione delle password consente ai dipendenti di condividere i propri login, garantendo loro l'accesso alle risorse necessarie per svolgere il proprio lavoro.
Nelle aziende vengono utilizzati in media 185 file condivisi (3).
Limitare le password
L'autenticazione senza password elimina la password dall'esperienza di login e introduce un modo di lavorare più trasparente e sicuro.
Il 95% dei professionisti della sicurezza informatica ritiene che la propria azienda farebbe bene a dare maggiore importanza all'applicazione delle password (1).
Intervenire contro lo Shadow IT
Un gestore di password offre ai dipendenti un luogo sicuro per gestire tutte le loro credenziali, indipendentemente dal fatto che siano note o meno al reparto IT.
Il 77% dei dipendenti utilizza un'app di terze parti nel cloud all'insaputa del reparto IT (4).
Sconfiggere le pratiche di phishing
La gestione delle password aiuta a ridurre il rischio di phishing, impedendo che le password vengano compilate automaticamente su siti sospetti.
In media, il 26,5% dei destinatari di un'e-mail dannosa ha cliccato su un link contenuto nel messaggio (5).
Visualizzare una vista globale
Utilizzare rapporti dettagliati per monitorare l'attività con informazioni che consentono di modificare l'accesso e l'autenticazione come richiesto.
Il 53% delle aziende considera il monitoraggio delle attività degli utenti una priorità per le proprie funzioni IAM (1).
Dato che i francesi hanno il diritto legale di chiedere ai loro datori di lavoro se possono lavorare da casa (una legge introdotta nel 2017), e dopo 8 settimane di blocco a causa della Covid-19, ci si aspetta che molti approfittino di questa legge d'ora in poi. Secondo un recente sondaggio, il 71% delle persone che non avevano mai lavorato da casa prima della Covid-19 ora vogliono stare a casa almeno un giorno alla settimana!
La gestione dell'identità non è mai stata così importante. La gestione dell'identità si concentra sulla gestione dell'identità dell'utente finale piuttosto che sul tentativo di gestire tutti i dispositivi che possono utilizzare per accedere ai dati e alle applicazioni aziendali. L'utilizzo della gestione delle identità offre all'azienda una maggiore flessibilità per fornire ai dipendenti gli strumenti necessari per svolgere il proprio lavoro, ovunque essi si trovino.
Sebbene i responsabili della sicurezza possano vedere il lavoro da qualsiasi luogo come un rischio per la sicurezza, dovrebbero considerarlo come una grande opportunità per consentire all'azienda di adattarsi in modo sicuro. Il lavoro da remoto, volontario o forzato, è il catalizzatore di cui i responsabili della sicurezza hanno bisogno per consentire ai dipendenti di essere produttivi indipendentemente dalla loro posizione e per ridurre l'esposizione ai rischi aziendali.
In conclusione, il lavoro da remoto è semplificato e protetto grazie all'IAM. Non è nemmeno un ostacolo, se si mette in atto la giusta strategia. Esistono soluzioni semplici, come quelle elencate sopra, per aumentare la produttività e garantire la continuità aziendale in ogni circostanza.
Fonte:
1.
Guida all'identità moderna 2.
Rapporto 2019 sulle indagini sulle violazioni dei dati di Verizon 3.
LastPass State of the Password Report 2019 4.
NTT Com, "Shadow IT Survey", 2016 5. Ricerca IBM sullo stato del phish 2019
Articolo tradotto dal francese