Abbiamo un team in smart working. Aprono email aziendali e file clienti sui loro laptop personali. Sembra molto rischioso ma non posso vietarlo.
Come si configura la politica sui dispositivi? Si possono aprire dati aziendali su dispositivi personali?
Misure come antivirus e VPN bastano?
Aprire dati aziendali su dispositivi personali è rischioso. Politica: fornire dispositivi aziendali è l'ideale, ma se serve usare il 'BYOD' (Bring Your Own Device), le regole devono essere chiare.
Protocollo: VPN obbligatoria, antivirus installato, file aziendali mantenuti cifrati.
Fate firmare un accordo scritto — il dipendente deve accettare per iscritto 'capisco questi rischi'.
anche noi siamo nella stessa situazione, abbiamo dato laptop per lo smart working ma usano ancora dispositivi personali. boh con la VPN ci siamo un po' tranquillizzati
Politica BYOD: 1. VPN obbligatoria 2. Antivirus installato 3. Sistema operativo aggiornato 4. Crittografia dei file 5. Cancellazione completa dei dati in caso di dimissioni
Usate un software MDM (Mobile Device Management). Potete cancellare i dati aziendali da remoto. Tenete le password su BitWarden.
tenere dati su dispositivi personali è pericoloso... se il dipendente perde il laptop i dati sono persi. boh il rischio è grande
Se usate il BYOD, una politica scritta è obbligatoria. L'azienda non può essere ritenuta responsabile per la perdita di dati dal dispositivo personale del dipendente.
In generale è corretto, ma manca un pezzo. Quando prendi una decisione, guarda prima quali dati hai a disposizione.
Confermato dall'esperienza.
Scusate, ma questo non vale in ogni caso. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.
Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Lascio una nota, potrebbe servire.
Doki · Consulenza SEO · 2024
Grazie per averlo scritto, è proprio così. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.
Spero che le sia utile.
Riassumo l'argomento, perché sono state date diverse risposte. Chiunque abbia fretta su politica sui dispositivi personali si blocca nello stesso punto.
Buon lavoro.
Doki · Formazione sulla consapevolezza phishing · 2026
Grazie mille, mi è stato molto utile. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.
È tutto, scusate se mi sono dilungato.
A me è successo l'esatto contrario, per questo scrivo. Un report di scansione automatica e un penetration test non sono la stessa cosa.
Se scrivete qui il risultato, sarà utile anche ad altri.
Nel nostro caso è andata così. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.
Se è la prima volta inizia in piccolo, il ridimensionamento viene dopo. Questa è la mia opinione, non la scrivo come verità assoluta.
Hai fatto bene ad aprire questo thread. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.
Sono curioso di sapere se qualcuno lo fa in modo diverso.
C'è anche un aspetto di misurazione. La risposta varia molto in base al settore non esiste una regola generale.
Se scrivete qui il risultato, sarà utile anche ad altri.
non trascurarre nulla: Cercare di farlo da soli è la strada più costosa.
più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla... è tutto scusate se mi sono dilungato.
ho lavorato a lungo su questo. onestamente avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.
se avete domande, scrivete, rispondo per quanto possibile.