COMUNICATO STAMPA
Consapevole che è facile distrarsi nello spirito delle prossime festività, WatchGuard Technologies (Nasdaq: WGRD), azienda leader nella fornitura di soluzioni per la sicurezza delle reti, ammonisce i dipendenti e il personale delle aziende che è di fondamentale importanza mantenere alta la guardia per difendersi dall’incremento delle minacce alla sicurezza durante il periodo natalizio.
Le PMI sono particolarmente esposte a spamming e phishing stagionale, a causa di navigazione sul Web da parte dei dipendenti per motivi non legati all’attività lavorativa o di personale temporaneo che non comprende o non rispetta criteri e procedure di sicurezza.
L’ultima minaccia alla sicurezza, gli attacchi Evil Twin (noti anche come “Wi-Fi Phishing”), che si verifica quando un hacker utilizza un Access Point Wi-Fi fraudolento per ottenere il controllo di qualsiasi computer che effettua il login, può senz’altro essere sconosciuto alle PMI che non hanno il tempo o le risorse per monitorare continuamente le minacce emergenti. E’ stato infatti stimato che circa il 40-50% degli utenti wireless dispone di un livello di sicurezza di rete inadeguato o addirittura assente (fonte: Informit.com, Marzo 2005).
Per aiutare utenti e IT manager a godersi vacanze tranquille, WatchGuard ha stilato una checklist di dieci semplici regole da seguire per garantire la sicurezza del lavoro a distanza durante le festività:
-
Attivare sempre la crittografia WPA e una potente autenticazione – Assicurarsi che i punti di accesso wireless utilizzati dai dipendenti siano abilitati alla crittografia WPA. I dipendenti devono essere coscienti dei rischi connessi all’utilizzo di punti di accesso non abilitati
-
Configurare i client wireless – Configurare i client wireless può aiutare a ridurre significativamente i rischi. Ad esempio, configurare Microsoft® Windows® XP per connessioni esclusivamente a Preferred Networks, solo in Infrastructure Mode e solo su richiesta. In presenza di WLAN di piccole dimensioni, configurare i client con una lista di punti di accesso predefiniti
-
Incoraggiare i dipendenti all’utilizzo di punti di accesso sicuri – Si è spesso tentati di utilizzare punti di accesso gratuiti, che però non dispongono di adeguate misure di sicurezza. Informare i propri dipendenti di questi rischi e prevedere la possibilità di rimborsare i costi di accesso può prevenire seri problemi alle aziende
-
Aggiornare gli Antivirus (AV) – Ricordare ai dipendenti l’importanza di avere un software antivirus (AV) aggiornato sui propri dispositivi portatili. Spiegare chiaramente la modalità di aggiornamento del software AV sui sistemi remoti via Internet o attraverso un collegamento in remoto all’ufficio
-
Non accettare mai certificati nè chiavi – Gli utenti devono sapere che non devono accettare certificazioni o chiavi che si presentino in fase di connessione agli Access Point o agli application server
-
Cambiare le impostazioni predefinite – Cambiare immediatamente le impostazioni predefinite in fase di installazione di nuove piattaforme o applicazioni
-
Utilizzare perimetri di rete sicuri – Assicurare i perimetri di Internet o i punti di accesso di rete
-
Utilizzare la tecnologia VPN e SSL per un accesso sicuro – La crittografia end-to-end, attraverso una rete VPN SSL, è di importanza fondamentale per proteggere i dati aziendali
-
Bloccare ogni punto di accesso non autorizzato – Prestare la massima attenzione ad ogni access point non autorizzato che sia stato riscontrato dai dipendenti, eliminandolo immediatamente
-
Utilizzare strumenti che consentano il monitoraggio e il reporting del traffico di rete in tempo reale e 24/7 – Le PMI possono utilizzare questi strumeti per assicurarsi di avere una protezione automatica in tempo reale.
“Il periodo natalizio è uno dei più vulnerabili per la sicurezza delle reti. Basti considerare la mole di auguri che viene scambiata via email o gli acquisti online effettuati durante l’orario di lavoro. Inoltre, se ci sono attività da svolgere durante le vacanze natalizie, sempre più spesso accade che i dipendenti scelgano di lavorare in remoto con un collegamento wireless piuttosto che recarsi in ufficio durante il periodo natalizio”, mette in guardia Fabrizio Croce, Country Manager Italia, WatchGuard. “Tuttavia, la sicurezza a livello wireless rappresenta ancora una frontiera relativamente nuova, pertanto le società devono sempre assicurarsi che ciò non danneggi la sicurezza aziendale. Il miglior modo per proteggere è prevenire”.