Un computer aziendale utilizzato da casa pu\u00f2 contenere documenti riservati, credenziali di accesso, informazioni sui clienti e collegamenti ai sistemi interni dell’impresa. Se il dispositivo viene smarrito, compromesso da un malware oppure utilizzato attraverso una connessione non sicura, le conseguenze possono estendersi ben oltre la singola postazione di lavoro. Il problema riguarda la continuit\u00e0 operativa, la riservatezza delle informazioni e, quando sono coinvolti dati personali, anche gli obblighi previsti dalla normativa europea.<\/p>\n
Il rapporto tra lavoro da remoto e sicurezza informatica<\/strong> richiede quindi regole organizzative precise, strumenti adeguatamente protetti e una chiara distribuzione delle responsabilit\u00e0. Le precauzioni affidate ai dipendenti devono essere accompagnate da sistemi di prevenzione, controllo degli accessi e gestione degli incidenti predisposti dalle imprese.<\/p>\n L’Agenzia per la Cybersicurezza Nazionale (ACN) ha richiamato l’attenzione sull’importanza dei comportamenti quotidiani attraverso il vademecum sulle buone pratiche di sicurezza digitale destinato ai dipendenti delle pubbliche amministrazioni. Le indicazioni comprendono l’autenticazione a pi\u00f9 fattori, l’aggiornamento dei dispositivi, l’impiego di strumenti autorizzati e la segnalazione tempestiva delle anomalie. Pur essendo rivolte alla pubblica amministrazione, queste raccomandazioni rappresentano riferimenti operativi utili anche per le aziende private.<\/p>\n Consentire ai dipendenti di lavorare fuori dall’ufficio significa modificare le condizioni nelle quali vengono utilizzati sistemi informatici, applicazioni e documenti. Una rete domestica, un collegamento da un albergo e una postazione all’interno della sede aziendale presentano caratteristiche differenti, che devono essere considerate nella valutazione dei rischi.<\/p>\n Le policy per il lavoro remoto dovrebbero individuare quali dispositivi possono essere utilizzati, quali applicazioni sono autorizzate, come devono essere conservati i documenti e quali procedure seguire quando si verificano problemi di sicurezza.<\/p>\n Una distinzione riguarda i sistemi accessibili dall’esterno. Il dipendente che consulta documenti condivisi ha esigenze diverse rispetto al tecnico che interviene sull’infrastruttura informatica aziendale. Le autorizzazioni devono riflettere queste differenze, evitando che tutti gli utenti dispongano degli stessi privilegi.<\/p>\n Le linee guida dell’ACN dedicate al rafforzamento della resilienza informatica richiamano la necessit\u00e0 di definire le attivit\u00e0 consentite da remoto, monitorare gli accessi e adottare misure proporzionate ai rischi dei sistemi interessati<\/strong>. L’accesso a funzioni amministrative particolarmente delicate, ad esempio, richiede protezioni pi\u00f9 rigorose rispetto alla consultazione di informazioni ordinarie.<\/p>\n La sicurezza deve essere regolata anche nei rapporti con collaboratori esterni e fornitori. Un account temporaneo lasciato attivo dopo la conclusione di un incarico pu\u00f2 diventare un punto di accesso non pi\u00f9 giustificato. Le imprese dovrebbero prevedere procedure per la creazione, la revisione e la revoca delle credenziali, associando ogni autorizzazione alle effettive necessit\u00e0 operative.<\/p>\n Una policy efficace deve inoltre essere comprensibile. Disposizioni troppo generiche, come l’obbligo di utilizzare strumenti sicuri, non chiariscono quali comportamenti siano ammessi. Occorre specificare, ad esempio, se i documenti possano essere scaricati sul computer, se sia consentito utilizzare servizi personali di archiviazione e a chi rivolgersi in caso di messaggi sospetti.<\/p>\n La scelta delle apparecchiature rappresenta una delle decisioni pi\u00f9 importanti nel rapporto tra lavoro da remoto e sicurezza informatica<\/strong>.<\/p>\n Un computer fornito dall’impresa pu\u00f2 essere configurato secondo criteri uniformi. Il reparto informatico pu\u00f2 gestire gli aggiornamenti, installare sistemi di protezione, limitare i privilegi amministrativi e verificare il rispetto delle configurazioni stabilite.<\/p>\n Quando viene impiegato un dispositivo personale, secondo il modello Bring Your Own Device (BYOD), la situazione cambia. Sullo stesso computer possono essere presenti applicazioni private, account familiari, programmi installati autonomamente e archivi che non appartengono all’organizzazione.<\/p>\n L’utilizzo di apparecchiature personali non \u00e8 necessariamente incompatibile con il lavoro remoto, ma richiede una valutazione specifica. L’Agenzia dell’Unione europea per la cybersicurezza, ENISA, raccomanda di verificare le condizioni di sicurezza dei dispositivi personali prima di autorizzarne l’accesso ai sistemi aziendali.<\/p>\n La verifica pu\u00f2 comprendere la versione del sistema operativo, la presenza degli aggiornamenti, lo stato delle protezioni antimalware e il rispetto delle configurazioni richieste.<\/p>\n Le imprese possono ricorrere a strumenti di gestione centralizzata dei dispositivi, comunemente indicati come Mobile Device Management o Unified Endpoint Management. Queste soluzioni permettono, secondo le funzionalit\u00e0 adottate, di distribuire configurazioni, verificare requisiti di sicurezza e intervenire sugli accessi in caso di smarrimento.<\/p>\n Nei dispositivi personali occorre tuttavia distinguere chiaramente l’ambiente professionale da quello privato. L’eventuale gestione remota non dovrebbe attribuire all’azienda possibilit\u00e0 indiscriminate di accesso ai contenuti personali del lavoratore.<\/p>\n Anche la cancellazione a distanza dei dati richiede attenzione. Quando tecnicamente possibile, la rimozione selettiva delle informazioni aziendali consente di limitare gli effetti sui contenuti privati. Modalit\u00e0 e conseguenze degli interventi devono essere comunicate preventivamente.<\/p>\n Il Protocollo nazionale sul lavoro in modalit\u00e0 agile del 7 dicembre 2021, sottoscritto dalle parti sociali, indica come soluzione ordinaria la fornitura della strumentazione tecnologica da parte del datore di lavoro, salvo diversi accordi. Quando viene concordato l’impiego di strumenti personali, il documento prevede la definizione di criteri e requisiti minimi di sicurezza.<\/p>\n La differenza tra apparecchiature aziendali e personali riguarda dunque la capacit\u00e0 di applicare controlli coerenti, mantenere aggiornati i sistemi e intervenire rapidamente in caso di compromissione.<\/p>\n Una password rubata attraverso una comunicazione fraudolenta pu\u00f2 consentire l’accesso a servizi aziendali anche quando il computer del dipendente non \u00e8 stato materialmente compromesso.<\/p>\n L’autenticazione multifattore, conosciuta come MFA, riduce questo rischio richiedendo una verifica aggiuntiva rispetto alla password. Pu\u00f2 trattarsi di un’applicazione di autenticazione, di una chiave di sicurezza fisica o di altri sistemi compatibili con il servizio utilizzato.<\/p>\n L’MFA non elimina tutte le possibilit\u00e0 di attacco. Alcune tecniche di phishing cercano di sottrarre sessioni gi\u00e0 autenticate oppure di indurre la vittima ad approvare richieste fraudolente. Rimane comunque una misura importante, soprattutto quando vengono adottati sistemi resistenti al phishing.<\/p>\n ENISA raccomanda l’autenticazione multifattore per la protezione degli accessi ai servizi aziendali e richiama l’attenzione sulla necessit\u00e0 di evitare l’esposizione diretta a Internet delle interfacce di accesso remoto.<\/p>\n Un altro strumento frequentemente utilizzato \u00e8 la rete privata virtuale, o VPN, che consente di realizzare un collegamento cifrato tra il dispositivo e l’infrastruttura aziendale. La VPN pu\u00f2 proteggere il traffico lungo il collegamento, ma non garantisce da sola che il dispositivo utilizzato sia affidabile<\/strong>.<\/p>\n Un computer infettato da software malevolo pu\u00f2 rappresentare un rischio anche quando la connessione viene stabilita attraverso una VPN correttamente configurata.<\/p>\n Per questo motivo, le architetture di accesso pi\u00f9 strutturate prevedono controlli aggiuntivi sull’identit\u00e0 dell’utente, sullo stato del dispositivo e sulle risorse effettivamente richieste. Nei modelli Zero Trust Network Access, l’autorizzazione viene definita in relazione alle applicazioni e alle condizioni di accesso, anzich\u00e9 presumere che un dispositivo collegato alla rete sia automaticamente attendibile.<\/p>\n La scelta tra VPN tradizionale, accesso applicativo controllato e altre soluzioni dipende dalla struttura informatica dell’organizzazione. Un’impresa che utilizza prevalentemente applicazioni cloud pu\u00f2 avere esigenze differenti rispetto a un’azienda con gestionali installati su server interni.<\/p>\n Quando l’attivit\u00e0 svolta a distanza comporta il trattamento di dati personali, entrano in gioco gli obblighi del Regolamento europeo 2016\/679.<\/p>\n L’articolo 32 del GDPR impone al titolare e al responsabile del trattamento di adottare misure tecniche e organizzative adeguate al rischio. La valutazione deve considerare la natura dei dati, le finalit\u00e0 del trattamento, le caratteristiche dei sistemi e le possibili conseguenze di una violazione.<\/p>\n Il regolamento richiama, tra le misure applicabili secondo le circostanze, la cifratura, la pseudonimizzazione, la capacit\u00e0 di garantire riservatezza e integrit\u00e0 delle informazioni, il ripristino dei dati e la verifica periodica dell’efficacia delle protezioni.<\/p>\n Non esiste quindi una configurazione identica e obbligatoria per ogni impresa. Un’organizzazione che tratta informazioni sanitarie deve valutare rischi differenti rispetto a una societ\u00e0 che gestisce prevalentemente dati amministrativi ordinari.<\/p>\n La relazione tra lavoro da remoto e sicurezza informatica<\/strong> assume particolare rilievo quando i documenti vengono trasferiti fuori dagli ambienti aziendali.<\/p>\n L’invio di un archivio contenente dati personali a una casella privata, ad esempio, pu\u00f2 sottrarre quelle informazioni ai sistemi di controllo e conservazione predisposti dall’impresa. La stessa criticit\u00e0 pu\u00f2 emergere quando vengono utilizzati servizi cloud non autorizzati, dei quali non sono state verificate le condizioni contrattuali, le misure di sicurezza e le modalit\u00e0 di trattamento dei dati.<\/p>\n Le imprese dovrebbero stabilire quali piattaforme utilizzare per la condivisione dei documenti, quali categorie di informazioni possano essere conservate localmente e quando sia necessario ricorrere alla cifratura.<\/p>\n Le autorizzazioni devono inoltre rispettare il principio del minimo privilegio: ciascun dipendente dovrebbe poter accedere esclusivamente alle informazioni necessarie allo svolgimento delle proprie mansioni.<\/p>\n Il GDPR richiede anche che le persone autorizzate al trattamento operino secondo le istruzioni del titolare, salvo diversi obblighi previsti dalla legge. La formazione del personale e la chiarezza delle procedure diventano quindi componenti dell’organizzazione della sicurezza.<\/p>\n La gestione informatica del lavoro remoto solleva una questione delicata: fino a quale punto l’impresa pu\u00f2 controllare dispositivi, connessioni e attivit\u00e0 degli utenti?<\/p>\n Gli strumenti di sicurezza possono raccogliere registrazioni degli accessi, tentativi di autenticazione, anomalie e informazioni tecniche necessarie a individuare possibili attacchi.<\/p>\n Queste attivit\u00e0 devono per\u00f2 essere progettate nel rispetto delle norme sulla protezione dei dati personali e della disciplina dei controlli a distanza dei lavoratori.<\/p>\n In Italia assumono rilievo l’articolo 4 dello Statuto dei lavoratori, l’articolo 114 del Codice privacy e le disposizioni del GDPR. La raccolta di informazioni attraverso gli strumenti informatici non pu\u00f2 essere considerata automaticamente lecita perch\u00e9 giustificata da esigenze di sicurezza.<\/p>\n Il Garante per la protezione dei dati personali ha affrontato ripetutamente la questione della conservazione dei log di navigazione e dell’utilizzo della posta elettronica aziendale.<\/p>\n In un provvedimento del 29 aprile 2025, relativo ai trattamenti effettuati dalla Regione Lombardia, l’Autorit\u00e0 ha esaminato anche le modalit\u00e0 di svolgimento del lavoro agile e le implicazioni della raccolta delle informazioni sulla navigazione Internet dei dipendenti.<\/p>\n Il punto centrale riguarda la proporzionalit\u00e0. La necessit\u00e0 di prevenire utilizzi impropri degli strumenti aziendali non autorizza una raccolta indiscriminata di dati sulle attivit\u00e0 personali del lavoratore.<\/p>\n Le imprese devono stabilire finalit\u00e0, tempi di conservazione, soggetti autorizzati all’accesso e condizioni nelle quali i dati tecnici possono essere consultati. Devono inoltre fornire informative adeguate e rispettare le ulteriori garanzie previste dalla disciplina lavoristica.<\/p>\n Un sistema che segnala tentativi di accesso anomali pu\u00f2 essere necessario per individuare un attacco. Una piattaforma che registra sistematicamente ogni attivit\u00e0 del dipendente, invece, richiede valutazioni giuridiche differenti e non pu\u00f2 essere giustificata automaticamente con la stessa finalit\u00e0.<\/p>\n La protezione dell’infrastruttura informatica e il controllo della prestazione lavorativa restano attivit\u00e0 distinte<\/strong>, anche quando utilizzano strumenti tecnologici che producono informazioni simili.<\/p>\n Le misure tecnologiche devono essere accompagnate da comportamenti coerenti con le procedure interne.<\/p>\n Il phishing continua a rappresentare una modalit\u00e0 di attacco particolarmente rilevante. I messaggi fraudolenti possono imitare comunicazioni del reparto informatico, notifiche di accesso, richieste amministrative o documenti condivisi dai colleghi.<\/p>\n Il rischio aumenta quando la comunicazione induce a compiere rapidamente un’azione, come inserire credenziali, scaricare un allegato o approvare una richiesta di autenticazione.<\/p>\n Le raccomandazioni dell’ACN sulla sicurezza digitale dei dipendenti pubblici includono il riconoscimento dei tentativi di phishing e la segnalazione tempestiva di comportamenti sospetti.<\/p>\n La formazione dovrebbe chiarire come verificare una richiesta apparentemente proveniente dall’azienda e quali canali utilizzare per segnalare un possibile tentativo di frode. La semplice raccomandazione di prestare attenzione alle email non sostituisce una procedura operativa.<\/p>\n Anche la rete domestica merita controlli. Un router con firmware obsoleto, credenziali amministrative predefinite oppure impostazioni di protezione inadeguate pu\u00f2 introdurre vulnerabilit\u00e0.<\/p>\n Le indicazioni elaborate da ENISA per il telelavoro raccomandano di utilizzare connessioni protette e di evitare reti pubbliche aperte quando non siano disponibili adeguate misure di sicurezza.<\/p>\n Nella pratica, le precauzioni comprendono l’uso di reti Wi-Fi cifrate con protocolli aggiornati, la protezione dell’accesso amministrativo al router e l’installazione degli aggiornamenti messi a disposizione dal produttore.<\/p>\n La sicurezza riguarda anche la postazione fisica. Un computer lasciato acceso e sbloccato in un ambiente condiviso espone documenti e applicazioni ad accessi non autorizzati.<\/p>\n Il blocco automatico dello schermo, la custodia dei dispositivi e l’attenzione alle conversazioni riservate sono misure semplici, ma devono essere integrate nelle istruzioni aziendali.<\/p>\n Una situazione spesso sottovalutata riguarda la stampa di documenti. Fascicoli contenenti informazioni su clienti, dipendenti o fornitori possono essere lasciati su stampanti domestiche, conservati senza protezione oppure smaltiti in modo non appropriato.<\/p>\n Le organizzazioni dovrebbero valutare quando la stampa da remoto sia effettivamente necessaria e stabilire modalit\u00e0 di custodia e distruzione coerenti con la riservatezza delle informazioni.<\/p>\n Una parte crescente delle attivit\u00e0 aziendali viene svolta attraverso piattaforme collaborative, spazi di archiviazione online e applicazioni accessibili dal browser.<\/p>\n Questi strumenti possono semplificare il controllo centralizzato delle informazioni, ma richiedono configurazioni corrette.<\/p>\n Le cartelle condivise devono essere accessibili soltanto agli utenti autorizzati. I collegamenti pubblici ai documenti dovrebbero essere limitati ai casi effettivamente necessari, prevedendo eventualmente scadenze e restrizioni sulla consultazione.<\/p>\n Anche le autorizzazioni concesse a consulenti e collaboratori devono essere riesaminate nel tempo. Un documento condiviso per un incarico temporaneo pu\u00f2 rimanere accessibile molto dopo la conclusione dell’attivit\u00e0.<\/p>\n La conservazione centralizzata dei file non equivale automaticamente alla disponibilit\u00e0 di un sistema di backup adeguato.<\/p>\n Alcune piattaforme consentono il recupero di versioni precedenti o di documenti cancellati, ma le funzionalit\u00e0 disponibili dipendono dal servizio e dalle condizioni contrattuali. Una strategia di continuit\u00e0 operativa deve considerare la possibilit\u00e0 di recuperare dati dopo cancellazioni accidentali, attacchi ransomware o compromissioni degli account.<\/p>\n L’articolo 32 del GDPR richiama espressamente la capacit\u00e0 di ripristinare tempestivamente la disponibilit\u00e0 e l’accesso ai dati personali in caso di incidente fisico o tecnico.<\/p>\n I backup devono quindi essere verificati attraverso prove di ripristino, tenendo conto dei tempi necessari a recuperare le informazioni e della quantit\u00e0 di dati che l’organizzazione pu\u00f2 permettersi di perdere.<\/p>\n Una criticit\u00e0 pi\u00f9 recente riguarda gli strumenti di intelligenza artificiale generativa.<\/p>\n Il vademecum elaborato dall’ACN richiama i rischi connessi all’inserimento di informazioni sensibili nei chatbot. Copiare all’interno di un servizio non autorizzato un contratto riservato, un elenco di clienti o documenti contenenti dati personali pu\u00f2 determinare trattamenti e divulgazioni non previsti dalle procedure aziendali.<\/p>\n Le imprese dovrebbero definire quali strumenti di intelligenza artificiale siano utilizzabili e quali informazioni possano essere elaborate attraverso tali servizi, verificando preventivamente le condizioni applicabili al trattamento e alla conservazione dei dati.<\/p>\n Il furto di un portatile aziendale, l’accesso abusivo a una casella di posta o l’invio accidentale di documenti al destinatario sbagliato richiedono una valutazione tempestiva.<\/p>\n Non tutti gli incidenti informatici costituiscono automaticamente una violazione dei dati personali. La definizione di personal data breach<\/em> contenuta nel GDPR comprende gli eventi che comportano, accidentalmente o illecitamente, distruzione, perdita, modifica, divulgazione non autorizzata o accesso a dati personali.<\/p>\n Quando viene segnalato un incidente, l’organizzazione deve accertare quali sistemi siano coinvolti, quali informazioni possano essere state compromesse e quali misure adottare per limitarne gli effetti.<\/p>\n Nel rapporto tra lavoro da remoto e sicurezza informatica<\/strong>, la tempestivit\u00e0 della comunicazione interna \u00e8 particolarmente importante. Un dipendente che perde un computer deve poter contattare rapidamente il servizio competente, anche quando non si trova in sede.<\/p>\n L’azienda potr\u00e0 cos\u00ec valutare la revoca delle sessioni, il blocco delle credenziali, l’eventuale cancellazione remota dei dati e le altre misure di contenimento disponibili.<\/p>\n L’articolo 33 del GDPR stabilisce che il titolare del trattamento debba notificare una violazione dei dati personali all’autorit\u00e0 di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne \u00e8 venuto a conoscenza, salvo che sia improbabile che l’evento presenti un rischio per i diritti e le libert\u00e0 delle persone fisiche.<\/p>\n Il termine delle 72 ore non rappresenta quindi una scadenza applicabile indistintamente a qualsiasi problema informatico. Occorre verificare che si tratti di una violazione di dati personali e valutarne i rischi.<\/p>\n Quando il rischio per i diritti e le libert\u00e0 degli interessati \u00e8 elevato, l’articolo 34 prevede, fatte salve le eccezioni stabilite dal regolamento, anche la comunicazione agli interessati senza ingiustificato ritardo.<\/p>\n Un dispositivo smarrito sul quale siano presenti informazioni adeguatamente cifrate pu\u00f2 comportare rischi differenti rispetto a un computer privo di protezioni contenente archivi personali direttamente accessibili.<\/p>\n La valutazione deve considerare anche l’eventuale disponibilit\u00e0 delle chiavi di cifratura, la possibilit\u00e0 di accesso agli account e le condizioni concrete della compromissione.<\/p>\n Le procedure interne dovrebbero chiarire chi riceve le segnalazioni, chi valuta l’incidente e chi assume le decisioni relative agli eventuali obblighi di notifica.<\/p>\n Il dipendente deve conoscere soprattutto il canale attraverso il quale comunicare l’anomalia, senza essere chiamato a svolgere autonomamente valutazioni giuridiche che competono all’organizzazione.<\/p>\n Una strategia coerente di lavoro da remoto e sicurezza informatica<\/strong> deve distinguere le responsabilit\u00e0 organizzative dai comportamenti individuali.<\/p>\n L’impresa deve valutare i rischi, predisporre strumenti adeguati, definire le autorizzazioni, mantenere aggiornate le protezioni e stabilire procedure per la gestione degli incidenti. Deve inoltre fornire istruzioni comprensibili e verificare periodicamente l’efficacia delle misure adottate.<\/p>\n Il dipendente \u00e8 tenuto a rispettare le disposizioni ricevute, custodire le credenziali, utilizzare correttamente gli strumenti autorizzati e segnalare tempestivamente le situazioni anomale.<\/p>\n Attribuire al lavoratore l’intera responsabilit\u00e0 della sicurezza della propria postazione domestica sarebbe per\u00f2 una semplificazione. Molti rischi dipendono da decisioni tecniche e organizzative sulle quali il singolo utente non ha possibilit\u00e0 di intervento.<\/p>\n La formazione dovrebbe essere collegata alle attivit\u00e0 concretamente svolte. Chi gestisce pagamenti o informazioni finanziarie necessita di istruzioni specifiche sulle frodi che tentano di modificare le coordinate bancarie. Chi tratta dati sanitari deve conoscere le precauzioni richieste dalla particolare natura delle informazioni.<\/p>\n Anche le simulazioni di phishing e le esercitazioni sulla gestione degli incidenti possono contribuire a individuare lacune operative, purch\u00e9 siano progettate con finalit\u00e0 formative e nel rispetto della disciplina applicabile al trattamento dei dati dei dipendenti.<\/p>\n La verifica periodica delle autorizzazioni rappresenta un ulteriore intervento necessario. Un cambio di mansione, il trasferimento a un altro reparto o la conclusione del rapporto di lavoro possono rendere non pi\u00f9 giustificati accessi precedentemente concessi.<\/p>\n Le imprese devono inoltre considerare il ciclo di vita delle apparecchiature. Un computer che non riceve pi\u00f9 aggiornamenti di sicurezza pu\u00f2 diventare inadatto all’accesso ai sistemi aziendali, indipendentemente dalle condizioni estetiche e dalla capacit\u00e0 di eseguire le applicazioni utilizzate.<\/p>\n La gestione dei dispositivi dovrebbe quindi comprendere criteri di sostituzione, dismissione e cancellazione sicura dei dati.<\/p>\n Il controllo periodico pi\u00f9 significativo riguarda la corrispondenza tra le regole formalmente adottate e le condizioni effettive di lavoro. Se un’applicazione aziendale richiede ancora l’utilizzo di un account condiviso, oppure obbliga i dipendenti a trasferire documenti attraverso servizi personali, la procedura di sicurezza deve essere riesaminata.<\/p>\n Sono situazioni nelle quali il rischio non nasce necessariamente da una condotta scorretta del lavoratore, ma da strumenti e processi che non consentono di operare secondo le prescrizioni aziendali.<\/p>\n La verifica delle configurazioni, degli account attivi, dei dispositivi autorizzati e delle modalit\u00e0 di circolazione dei documenti permette di individuare queste incongruenze prima che si traducano in incidenti. \u00c8 su tali controlli, ripetuti nel tempo e collegati alle attivit\u00e0 effettivamente svolte, che si misura la capacit\u00e0 dell’impresa di mantenere sicuri gli accessi ai propri sistemi anche fuori dall’ufficio.<\/p>\n","protected":false},"excerpt":{"rendered":" Un computer aziendale utilizzato da casa pu\u00f2 contenere documenti riservati, credenziali di accesso, informazioni sui clienti e collegamenti ai sistemi interni dell’impresa. Se il dispositivo viene smarrito, compromesso da un malware oppure utilizzato attraverso una connessione non sicura, le conseguenze possono estendersi ben oltre la singola postazione di lavoro. Il problema riguarda la continuit\u00e0 operativa, … <\/p>\n","protected":false},"author":1,"featured_media":3563,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[50],"tags":[],"_links":{"self":[{"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/posts\/3562"}],"collection":[{"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/comments?post=3562"}],"version-history":[{"count":1,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/posts\/3562\/revisions"}],"predecessor-version":[{"id":3564,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/posts\/3562\/revisions\/3564"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/media\/3563"}],"wp:attachment":[{"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/media?parent=3562"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/categories?post=3562"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.offerte-lavoro.net\/magazine\/wp-json\/wp\/v2\/tags?post=3562"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Le policy aziendali devono stabilire come accedere ai sistemi dall’esterno<\/h2>\n
Computer aziendale o dispositivo personale: le differenze nella gestione della sicurezza<\/h2>\n
Autenticazione multifattore, VPN e controllo degli accessi<\/h2>\n
GDPR e lavoro remoto: la protezione dei dati resta una responsabilit\u00e0 dell’organizzazione<\/h2>\n
Controllare i sistemi senza trasformare la sicurezza in sorveglianza dei dipendenti<\/h2>\n
Phishing, reti domestiche e documenti: gli errori che possono compromettere l’azienda<\/h2>\n
Archiviazione cloud, backup e utilizzo degli strumenti di intelligenza artificiale<\/h2>\n
Smarrimento del computer e violazioni dei dati: quando scattano gli obblighi di segnalazione<\/h2>\n
Formazione e responsabilit\u00e0: cosa deve garantire l’impresa e cosa spetta al dipendente<\/h2>\n