Accesso remoto più sicuro
Le aziende sfruttano sempre più spesso la possibilità di accedere alla loro rete aziendale da remoto. Tuttavia, con la diffusione di questa tecnologia aumenta anche il rischio di ciberattacchi.
Gli aggressori procedono nei modi più disparati per accedere alle reti aziendali:
- tentativi di phishing (classico phishing di password o «phishing in tempo reale» nel caso dell’autenticazione a due fattori);
- attacchi contro le password (attacchi a servizi di elenchi, modifiche di password o attacchi «brute force»);
- attacchi contro gateway non protetti;
- attacchi malware.
Adottando misure protettive è possibile ridurre il rischio che si verifichino questi attacchi.
Il seguente documento fornisce raccomandazioni per gestire l’accesso remoto alla rete aziendale. Tratta dall’autenticazione a due fattori e alle linee guida per la sicurezza delle password alle patch e al monitoraggio regolare della rete fino a regole chiare per i dispositivi privati e backup di dati offline. Solamente sensibilizzando i propri collaboratori e attuando misure tecniche e organizzative in modo coerente è possibile rendere sicuro l’accesso remoto alla rete aziendale.