Per i team IT aziendali, superare le prime misure di lockdown dovute al COVID-19 ha spesso richiesto un approccio “pronti all’uso” per fornire ai dipendenti ciò di cui avevano bisogno mentre abbandonavano gli uffici aziendali e si organizzavano per lavorare da casa.
Per alcuni, ciò ha significato portare a casa dall’ufficio tutto il necessario per iniziare a lavorare da remoto. Molti altri avevano bisogno di nuovi computer portatili e di altre attrezzature.
«Da un giorno all’altro, abbiamo dovuto organizzare con urgenza il lavoro da casa per i nostri clienti», ricorda Katherine Garratt, responsabile dei contenuti presso SuperFast IT, un’azienda di assistenza tecnica con sede a Birmingham, in Inghilterra. «All’inizio del lockdown stavamo ordinando enormi quantità di computer portatili, ma i fornitori hanno esaurito le scorte in pochissimo tempo.» Risultato finale: una corsa frenetica per riportare i lavoratori al pieno regime, ma spesso senza che siano in vigore i normali protocolli di sicurezza.
Non sorprende quindi che il 85% dei CIO ammetta di aver compromesso gli standard di sicurezza nelle prime fasi della pandemia, secondo un sondaggio settembre 2020 condotto dalla società di sicurezza dei dati Netwrix su oltre 900 professionisti IT.
Poiché non si intravede all’orizzonte un ritorno di massa in ufficio — e quasi due terzi dei dipendenti costretti al lavoro da remoto dichiarano di voler continuare a farlo, secondo Gallup — le aziende necessitano di strategie più efficaci per distribuire, proteggere e gestire i dispositivi e i software dei propri dipendenti. Ciò vale in particolare per le piccole e medie imprese (PMI), che spesso non dispongono delle risorse necessarie per affrontare su larga scala le sfide legate al lavoro a distanza.
E oggi è particolarmente fondamentale impedire ai criminali informatici di avvalersi delle tecniche di movimento laterale, con cui passano da un dispositivo o da un endpoint all’altro, ottenendo spesso autorizzazioni sempre più ampie man mano che passano da un utente all’altro e penetrando sempre più in profondità nella rete di un’organizzazione.
Di seguito sono riportate cinque strategie per migliorare e rendere più sicura la catena di approvvigionamento del lavoro da casa.
1. Centralizzare e rendere sicura la distribuzione dell'hardware
La gestione di un sistema di inventario centralizzato attraverso il quale i team IT distribuiscono e gestiscono laptop, PC e altre apparecchiature è diventata una sfida logistica ardua durante la pandemia, in particolare per le PMI, che spesso non dispongono di strumenti scalabili per la gestione dei dispositivi. Come si fa, quindi, a fornire in modo efficiente computer portatili e altri dispositivi ai lavoratori in remoto?
Secondo gli esperti, il metodo più efficace consiste in un approccio a catena: i produttori spediscono i computer portatili e gli altri dispositivi al datore di lavoro, dove i membri del team IT li configurano, li registrano nell’inventario e installano il software di sicurezza prima di spedirli ai dipendenti o di organizzare il ritiro.
Questo approccio richiede più passaggi (oltre a un po’ di tempo e costi aggiuntivi) rispetto alla configurazione da remoto, ma ne vale davvero la pena, afferma Garratt, poiché evita di dover fare affidamento sui dipendenti per l’installazione o l’utilizzo corretto delle funzionalità di sicurezza.
2. Avviare uno store privato App per distribuire e proteggere le nuove app
I team IT possono limitare l'accesso alle applicazioni sui dispositivi degli utenti con le stesse modalità con cui gestiscono le altre funzionalità di sicurezza. Ma in che modo dovrebbero procedere per installare in modo sicuro le nuove applicazioni per i dipendenti che lavorano da remoto?
Secondo gli esperti, il metodo più efficiente e sicuro consiste nel lanciare uno store aziendale App — una versione privata dello store commerciale App — attraverso il quale i dipendenti possano scaricare e installare nuove applicazioni per la produttività e per l’attività aziendale. Un negozio “ App ” consente inoltre alle aziende di gestire le licenze e la configurazione. Inoltre, i reparti IT non hanno bisogno di budget ingenti per realizzarle: è disponibile un’ampia gamma di piattaforme private di archiviazione “ App”, quali (Appaloosa), e (Digital.ai), che risultano relativamente semplici da configurare e avviare.
3. Puntate ancora di più sugli strumenti di assistenza remota
I servizi di assistenza informatica forniscono servizi fondamentali ai dipendenti di ogni azienda. Molti si avvalgono già di strumenti software di assistenza remota per gestire e risolvere i problemi degli utenti. Altri, invece, continuavano a offrire servizi in sede, simili a quelli del “Genius Bar”, per problemi urgenti o complessi. Tutto ciò è svanito con la pandemia, lasciando molti team IT a dover gestire in tutta fretta un carico di lavoro maggiore ricorrendo a strumenti digitali.
Una serie di strumenti di risoluzione dei problemi da remoto basati sul cloud — che consentono al personale dell’help desk IT di visualizzare in modo sicuro gli schermi dei lavoratori da remoto e di interagire pienamente con i loro desktop — aiuta i tecnici a eseguire diagnosi e interventi di riparazione, spesso nel giro di pochi minuti.
4. Gestire la sicurezza del BYOD tramite strumenti per desktop virtuali
La maggior parte delle aziende ha ormai da tempo fatto i conti con il fenomeno BYOD, ovvero con il fatto che i dipendenti utilizzino i propri dispositivi per svolgere attività lavorative. Tuttavia, le sfide in materia di informatica e sicurezza sono aumentate di pari passo con il numero di utenti BYOD presenti nella forza lavoro.
I dipendenti che prima della pandemia non erano abituati a lavorare da casa sono spesso quelli che conoscono meno i requisiti di sicurezza necessari. «Abbiamo riscontrato un netto aumento delle violazioni dei dati perché le persone sono in grado di accedere ai file nel cloud, ma per farlo utilizzano dispositivi domestici meno sicuri», afferma Ed Hardie, direttore tecnico della società di consulenza tecnologica britannica Impelling Solutions.
È sempre importante sensibilizzare gli utenti sui requisiti di sicurezza, ma nel caso dei dipendenti che accedono alle applicazioni aziendali da remoto tramite strumenti di desktop virtuale, i team IT necessitano di un ulteriore livello di sicurezza. Gli strumenti di sicurezza per i desktop virtuali garantiscono tale protezione a qualsiasi dispositivo endpoint durante l’orario di lavoro, per poi passare alla modalità di utilizzo personale quando necessario. Questi strumenti consentono inoltre di mantenere i dati aziendali separati dai dispositivi personali.
5. Garantire il processo di pensionamento
Tutti i dispositivi aziendali hanno una durata di vita limitata. Per i computer portatili, la durata è in genere di tre o quattro anni. Quando giunge il momento di dismettere un dispositivo, le aziende dovrebbero seguire il processo inverso rispetto a quello utilizzato al momento della sua messa in servizio: restituire il dispositivo a un addetto IT per la dismissione formale e, successivamente, provvedere al riciclaggio o allo smaltimento.
Ovviamente, non è possibile spedire per posta un computer portatile contenente dati riservati. I team IT dovrebbero utilizzare un software di cancellazione remota su qualsiasi dispositivo prima che questo lasci l’abitazione del dipendente. I dispositivi riciclati possono contenere vecchie autorizzazioni utente, alcune delle quali con accesso amministrativo a dati sensibili e controlli di rete. Se i criminali informatici riescono ad accedere a un sistema con tali autorizzazioni di livello superiore, possono utilizzarlo per spostarsi lateralmente e causare ulteriori danni.
Le PMI che non dispongono delle risorse necessarie per gestire l'ultima fase del processo possono affidare il riciclaggio a specialisti esterni. «Un tempo ci occupavamo noi stessi di queste cose», afferma Dave Koopmans, responsabile dell’ingegneria delle soluzioni presso la Scantron Technology Solutions, con sede nel Minnesota. «Tuttavia, poiché oggi la sicurezza è necessaria fino alla fine del ciclo di vita di un dispositivo, ci avvaliamo di impianti di riciclaggio sicuri per smaltirlo e riciclarlo in modo adeguato.»
