Nella puntata n. 13 del podcast “Resilience Rundown”, Alex Janas, Field CTO di Commvault, è ospite di Thomas Bryant, Senior Director of Product Marketing presso Commvault. I due approfondiscono l’importanza della sensibilizzazione alla sicurezza informatica, soprattutto nel contesto del lavoro da remoto. La conversazione si è concentrata su consigli pratici e strategie per proteggere i dati personali e professionali in un ambiente di lavoro sempre più digitale e distribuito.
La filosofia dello Zero Trust
Alex emphasized a philosophy of considering everything suspect. Whether you’re an employee using a home network or a business managing remote workers, the principle of zero trust is crucial.
This means treating every network, device, and interaction as potentially hostile. For employees, this translates to using trusted VPNs to tunnel all traffic, including DNS, through secure connections. Even if a network requires a password and authentication, it’s essential to remain vigilant, as you never know who else has accessed it.
Vulnerabilità delle reti domestiche
Un punto chiave sottolineato da Alex è la vulnerabilità delle apparecchiature di rete domestiche, come i router forniti dagli ISP. Questi dispositivi hanno spesso funzionalità di sicurezza limitate. I margini di profitto su questi dispositivi sono ridotti, il che comporta una durata di vita breve e la mancanza di aggiornamenti di sicurezza regolari. Ciò li rende obiettivi privilegiati per i malintenzionati, che potrebbero utilizzarli per rubare informazioni personali, bloccare i dati o persino infiltrarsi nel vostro ambiente di lavoro.
Alex recommends investing in more reputable and capable networking devices that offer better security and longer support. While this may require some extra effort in setup and maintenance, it’s a worthwhile investment to protect your data and privacy.
Il panorama delle minacce
Le minacce alle reti domestiche e ai dispositivi personali sono molteplici. I malintenzionati potrebbero prenderti di mira per rubare informazioni sensibili, come i dati del conto corrente, oppure utilizzare il tuo dispositivo come bot nella loro infrastruttura di comando e controllo.
Un’altra tattica comune consiste nello sfruttare gli eventi pubblicati sui social media, come gli anniversari di servizio, per creare e-mail di phishing convincenti. Queste e-mail sembrano spesso provenire dall’ufficio Risorse Umane e invitano a cliccare su link relativi a benefici o aggiornamenti, il che può portare a infezioni da malware o violazioni dei dati.
Coltivare una sana paranoia
Alex sostiene che un po’ di sana paranoia possa essere molto utile per proteggersi. Essere prudenti e prendersi un momento per verificare le comunicazioni può aiutare a evitare molte delle insidie più comuni nel campo della sicurezza informatica. Ad esempio, se ricevi un’e-mail contenente un link, digita manualmente l’URL nel browser invece di cliccarci sopra. Se qualcuno ti chiama sostenendo di rappresentare un’azienda, riattacca e richiama l’azienda utilizzando un numero verificato.
Consigli pratici per la sicurezza domestica
- Use a trusted VPN: Tunnel all your traffic, including DNS, through a secure connection to protect your data.
- Invest in better networking equipment: Consider purchasing a router from a reputable company that offers regular security updates.
- Be cautious with links and attachments: Verify URLs and attachments before clicking, especially on mobile devices where it can be harder to inspect links.
- Monitor your network: Regularly check your home network for suspicious activity.
- Educate yourself: Stay informed about the latest cybersecurity threats and best practices.
Riduci i rischi con la vigilanza
In a world where remote work is the norm, cybersecurity awareness is more critical than ever. By adopting a zero-trust mindset, investing in better home networking equipment, and being cautious with online interactions, you can significantly reduce the risk of becoming a victim of cybercrime. For businesses, it’s essential to monitor and protect remote workers’ devices and networks, treating every environment as potentially hostile.
Check out the full episode of the podcast qui.
