I dati aziendali sono un bene prezioso e sempre più oggetto di attacchi informatici, soprattutto in questo periodo dove il lavoro da remoto è una necessità. L’utilizzo corretto delle dotazioni informatiche è il presidio di sicurezza più efficace per proteggerci da queste minacce.

Come difendersi?

Ricordati di seguire sempre queste semplici linee guida per l’utilizzo in sicurezza delle dotazioni informatiche a protezione dei dati.

–  Segui sempre le policy di sicurezza e le raccomandazioni fornite da Banca Generali
–  Utilizza i dispositivi aziendali (PC, smartphone, tablet) solo per fini lavorativi e non per fini personali (es.navigazione su Internet, gestione/apertura mail private). Non far utilizzare il tuo dispositivo aziendale ad altri componenti del tuo nucleo familiare, coinquilini o amici
–  Utilizza solo dispositivi aziendali per le attività lavorative (es. non inviare mail dal pc di casa o dal cellulare personale, …)
–  Se devi fare una video conferenza / conference call in cui tratti informazioni strettamente confidenziali o dati sensibili, cerca di isolarti e utilizza gli auricolari
–  Evita – se non necessaria – la stampa di documenti aziendali e, in ogni caso, non stampare documenti classificati come strettamente confidenziali o confidenziali.
–  Non disattivare i sistemi di sicurezza dei dispositivi aziendali assegnati (es.antivirus, firewall, …) e verifica periodicamente lo stato di aggiornamento dell’antivirus
–  Non rimandare gli aggiornamenti del sistema operativo quando disponibili
–  Non comunicare le credenziali personali di accesso (userID e password) al PC e alle applicazioni aziendali a nessuno
–  Non utilizzare credenziali aziendali (ID, Mail o password) per attività non lavorative o accesso a siti o applicazioni non autorizzati dalla Banca
–  Proteggi sempre la tua rete internet di casa: assicurati di aver modificato il nome della rete (SSID) rispetto alle impostazioni di fabbrica, di aver cambiato la password di default della rete WiFi utilizzando il protocollo di sicurezza disponibile più sicuro (e.g. WPA2). Modifica le impostazioni di fabbrica del router come la password di amministratore.
–  Non collegarti a reti esterne sconosciute o pubbliche (es. rete wifi dei vicini di casa, rete hotspot di cellulari non conosciuti), e utilizza canali sicuri (es. linea/rete personale di casa o tethering dal cellulare/hotspot 4G aziendale)
–  Non collegare ai dispositivi aziendali supporti esterni non sicuri (es. chiavette USB, hard disk esterni). Se hai una NAS (disco di rete) in casa, non accederci tramite il tuo pc aziendale per nessun motivo.
–  Non scaricare file o applicazioni da internet senza l’autorizzazione della Banca. Non installare software non autorizzati dalla Banca sul tuo computer aziendale
–  Fai sempre attenzione alle mail che ricevi; non fare click su link sospetti. Se hai dubbi segnala tramite il pulsante di segnalazione phishing o inviala come allegato a Sicurezzait@bancagenerali.it. Di recente stanno aumentando i casi di phishing legati all’emergenza Coronavirus. Diffida di email legate a questo argomento che non siano inviate tramite i nostri canali ufficiali aziendali.

 Attenzione alle PASSWORD

Un altro importante strumento di protezione dei dati da utilizzare con attenzione è la password, la cui costruzione ed il corretto utilizzo sono fondamentali per preservare la riservatezza delle informazioni. Ti ricordiamo un elenco di semplici regole e consigli per costruire password efficaci:

–  Utilizzare sempre una lunghezza minima di 8 caratteri alfanumerici, con lettere sia maiuscole che minuscole e caratteri “speciali” come “$ % & ( @ # § = ) , : ; – _ + ^”;
–  Non utilizzare parole ovvie o troppo scontate come ad esempio: password, pippo, gennaio, qwerty, 123456, etc…
–  Non utilizzare parole a te direttamente riconducibili o che ti identifichino facilmente come il nome o il cognome, tuo o dei tuoi cari, date di ricorrenze o numeri a te associabili;
–  Non utilizzare parole reali, eventualmente sostituite le lettere con un numero “simile”, come ad esempio la parola “pessimista” potrebbe diventare “p355im1stA” ancora meglio se si aggiungono caratteri speciali “P3S5!m1ST@”
–  Un altro metodo per creare una password facilmente ricordabile è quello di utilizzare il titolo di un libro, di un film o una frase famosa come ad esempio ”domani è un altro giorno e si vedrà” prendendo le lettere iniziali e/o finali di ogni singola parola, per costruire la password es:”DièUnAoGoESiVà” o ancora meglio “D13’Un@0Go35iV@'”
–  Cambiare regolarmente la password, almeno una volta al mese
–  Evitare di utilizzare la stessa password per l’accesso a diversi ambienti

Per qualsiasi richiesta di chiarimento è sempre possibile contattare via e-mail l’IT Security all’indirizzo Sicurezzait@bancagenerali.it