# Persone, HR e rischio interno (FAQ)

> 40 domande su Persone, HR e rischio interno, in linguaggio semplice: cosa verificare, cosa mostra NetSenX e cosa un sensore non vede.

Source page: https://netsenx.com/it/faq/people

## Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?

Controllando quali dispositivi si collegano davvero, non solo quali account sono stati chiusi. All'uscita di un dipendente di solito si elimina l'account e si ritira il portatile, ma un portatile non restituito, un telefono personale con la password del Wi-Fi salvata o uno strumento di accesso remoto dimenticato possono continuare a collegarsi. Confronti l'elenco dei dispositivi restituiti con quelli visti in rete dopo la data di uscita, cambi le credenziali Wi-Fi e VPN condivise che la persona conosceva e revochi i certificati emessi ai suoi dispositivi. In tutti i piani la mappa di rete di NetSenX elenca i dispositivi visti sui segmenti monitorati, con il nome che ciascuno annuncia e quando è stato visto per la prima e l'ultima volta. NetSenX non sa chi ha lasciato l'azienda: lo decidono HR e IT, e la vista di rete mostra se la porta si è davvero chiusa.

https://netsenx.com/it/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network

## Che cosa deve controllare l'IT sulla rete quando un dipendente se ne va?

Gli accessi che la persona aveva, non solo il suo account. Una breve checklist di uscita per l'IT: disattivare l'account di directory e la posta e rimuovere i token di autenticazione a più fattori; ritirare i dispositivi aziendali e annotarne i nomi; cambiare le password condivise che la persona conosceva, come quelle di Wi-Fi, VPN, account amministrativi e portali dei fornitori; rimuovere gli strumenti di accesso remoto che ha installato; revocare i certificati dei dispositivi; e verificare, dopo qualche giorno e dopo qualche settimana dall'uscita, che nessuno dei suoi dispositivi compaia ancora in rete. Applichi la stessa lista a collaboratori esterni e stagisti. Concordi con HR chi la avvia e quando. NetSenX aiuta nell'ultimo passo: la mappa di rete, in tutti i piani, mostra il nome di ogni dispositivo e quando è stato visto l'ultima volta, così un dispositivo che non dovrebbe esserci più salta all'occhio.

https://netsenx.com/it/faq/what-should-it-check-on-the-network-when-an-employee-leaves

## Possiamo vedere quando un portatile aziendale non restituito si ricollega?

Sì, se si collega a un segmento monitorato o se vi gira ancora l'agente NetSenX. In tutti i piani la mappa di rete mostra ogni dispositivo con il nome che annuncia e quando è stato visto l'ultima volta, quindi un portatile che ricompare dopo l'uscita del suo utente è visibile, e se inizia a scansionare, a contattare a intervalli regolari un server esterno o a inviare dati in modo insolito, arrivano avvisi. Un portatile usato solo a casa o su un'altra rete, senza agente, è invisibile a un sensore di rete. In parallelo chiuda le altre porte: disattivi gli account, revochi i certificati e il profilo VPN del dispositivo e, se ha uno strumento di gestione dei dispositivi, blocchi o cancelli il portatile da remoto. Recuperare il dispositivo ed eventuali passi verso la persona sono compiti di HR e del consulente legale.

https://netsenx.com/it/faq/can-we-see-when-an-unreturned-company-laptop-connects-again

## Possiamo vedere se un dipendente in uscita carica dati aziendali nel cloud?

In parte: si vedono caricamenti insoliti dal suo computer, non i file né la persona. In tutti i piani NetSenX confronta il traffico in uscita di ogni dispositivo con le sue destinazioni, i suoi volumi e i suoi orari abituali, e genera un avviso quando, per esempio, un portatile che di solito invia poco carica all'improvviso diversi gigabyte su un servizio di archiviazione cloud di notte. L'avviso mostra dispositivo, destinazione, volume e ora. Non mostra nomi di file né contenuti, perché il traffico è cifrato e NetSenX non lo decifra mai, e non vede le copie su chiavetta USB. Tratti prima un avviso del genere come un evento di sicurezza: il portatile potrebbe anche essere infetto. Ogni passo verso il dipendente deve seguire la Sua policy, la legge e il parere di HR e di un legale, non il solo avviso.

https://netsenx.com/it/faq/can-we-see-if-a-leaving-employee-uploads-company-data

## Quali prove è lecito raccogliere quando un dipendente passa a un concorrente?

Solo ciò che il diritto del lavoro e della protezione dei dati del Paese consentono, raccolto per una finalità legittima e in modo proporzionato. In generale il GDPR richiede una base giuridica, una finalità specifica, la minimizzazione dei dati e la trasparenza verso i dipendenti, e molti Paesi aggiungono regole di diritto del lavoro sul controllo a distanza e sulle rappresentanze dei lavoratori. Le registrazioni già tenute per la sicurezza, come avvisi su caricamenti insoliti, possono essere riutilizzate solo se la nuova finalità è compatibile e la legge lo permette; leggere di nascosto le comunicazioni private di una persona è in linea di principio escluso. Prima di raccogliere qualunque cosa, coinvolga HR, il DPO e un consulente legale, documenti il sospetto e i passi compiuti, e faccia mettere al sicuro le prove da persone qualificate. NetSenX mostra negli avvisi l'attività dei dispositivi; non è uno strumento per profilare una persona.

https://netsenx.com/it/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor

## Il monitoraggio di rete mostra quali file ha portato via un dipendente?

No. Un sensore di rete vede connessioni, non file. La maggior parte dei caricamenti oggi viaggia in sessioni cifrate, e NetSenX non decifra mai il traffico, quindi non può leggere nomi di file né contenuti. Può invece mostrare che un certo dispositivo ha inviato una quantità insolita di dati a una certa destinazione in un certo momento, rispetto al comportamento normale di quel dispositivo. Questo restringe la domanda: quando, da quale dispositivo e verso dove. Per sapere quali file erano coinvolti servono altre fonti: i log di audit del servizio cloud stesso, i log di accesso del file server, strumenti sugli endpoint o software di prevenzione della perdita di dati (DLP), ciascuno usato nei limiti del diritto del lavoro e della protezione dei dati. Una copia su chiavetta USB o una stampa non passano mai dalla rete.

https://netsenx.com/it/faq/does-network-monitoring-show-which-files-an-employee-took

## Il monitoraggio di rete legge le e-mail o i messaggi dei dipendenti?

Con NetSenX no. Analizza metadati e pochi campi di protocollo: quale dispositivo si è collegato a quale indirizzo e porta, quando, con che frequenza e quanti dati sono passati, il nome del server nell'handshake TLS e le risposte alle query DNS. Non decifra mai il traffico, quindi il contenuto di e-mail, chat, pagine web e richieste digitate negli strumenti di IA resta non letto. Alcuni altri prodotti decifrano o ispezionano i contenuti, quindi faccia la stessa domanda a ogni fornitore e si faccia dare la risposta per iscritto. I metadati possono comunque essere dati personali, perché nomi dei dispositivi e indirizzi IP si possono collegare a una persona, quindi si applica il GDPR. Spieghi questa differenza ai dipendenti e alle loro rappresentanze prima di iniziare: risponde con precisione al timore più comune.

https://netsenx.com/it/faq/does-network-monitoring-read-employees-e-mails-or-messages

## Che cosa registra un sensore di rete sui dipendenti?

Dati sui dispositivi più che sulle persone, ma alcuni possono comunque identificare qualcuno. NetSenX registra i metadati di connessione dei segmenti che monitora: indirizzi IP interni ed esterni, porte, orari, volumi, i nomi dei server che i dispositivi contattano (dall'handshake TLS e dalle risposte DNS) e i nomi che i dispositivi annunciano in rete. Da questi produce avvisi e una mappa della rete. Non registra il contenuto di messaggi o file e non decifra mai il traffico. Poiché un portatile chiamato con il nome della sua utente, o un indirizzo assegnato al computer di una persona, può indicare un individuo, tratti queste registrazioni come dati personali: informi i dipendenti, conservi solo il necessario, limiti chi può vederle e le cancelli secondo un calendario. NetSenX conserva i dati dei clienti nell'UE e pubblica il suo accordo sul trattamento dei dati con l'elenco completo dei sub-responsabili.

https://netsenx.com/it/faq/what-does-a-network-sensor-record-about-employees

## Serve l'accordo con le rappresentanze sindacali per il monitoraggio di sicurezza della rete?

Forse, a seconda del Paese e di come il monitoraggio potrebbe essere usato. In Germania l'articolo 87, comma 1, numero 6 della legge sull'ordinamento aziendale (Betriebsverfassungsgesetz) dà al consiglio aziendale un diritto di codecisione sull'introduzione e l'uso di dispositivi tecnici destinati a controllare il comportamento o la prestazione dei lavoratori; molte aziende stipulano un accordo prima di introdurre strumenti di sicurezza. Altri Paesi, tra cui l'Italia con le sue regole sui controlli a distanza, prevedono accordi sindacali o autorizzazioni e diritti di informazione e consultazione, e il GDPR consente al diritto nazionale di aggiungere norme nel contesto lavorativo. Coinvolga presto le rappresentanze, spieghi che lo scopo è rilevare attacchi sui dispositivi, che cosa viene registrato e che cosa no, chi vede gli avvisi e per quanto tempo i dati restano conservati. La valutazione giuridica spetta a Lei.

https://netsenx.com/it/faq/do-we-need-works-council-approval-for-network-security-monitoring

## Come vediamo i dispositivi personali collegati alla rete dell'ufficio?

Guardando che cosa si collega davvero alla rete, non l'inventario. Telefoni, portatili e dispositivi smart personali entrano spesso nel Wi-Fi dell'ufficio o in una presa di rete libera senza che nessuno lo registri. In tutti i piani la mappa di rete di NetSenX elenca i dispositivi visti sui segmenti monitorati, con il nome che ciascuno annuncia e quando è stato visto per la prima e l'ultima volta, così quelli sconosciuti saltano all'occhio; se uno di essi scansiona la rete o contatta di continuo un server esterno sconosciuto, arriva un avviso. Un sensore di rete non può dire di chi sia un dispositivo né se sia consentito: confronti l'elenco con l'inventario e la policy. La soluzione duratura è strutturale: una rete ospiti separata per i dispositivi personali e, dove possibile, un controllo degli accessi alla rete dell'ufficio.

https://netsenx.com/it/faq/how-do-we-see-personal-devices-connected-to-the-office-network

## È rischioso lasciare che i nuovi assunti usino portatili personali sulla rete aziendale?

Sì, soprattutto perché nessuno sa che cosa contengono. Un portatile personale può non avere protezione, avere software non aggiornato, programmi piratati o malware preso a casa, e su una rete d'ufficio piatta sta accanto alle buste paga e ai dati dei clienti. Inoltre sfugge al Suo controllo quando la persona se ne va. Più sicuro: consegnare il portatile aziendale il primo giorno; se non si può, dare un accesso temporaneo tramite una rete ospiti separata e il browser verso servizi cloud, non verso le cartelle condivise interne; e scrivere la regola nel processo di inserimento. Se dispositivi personali si collegano comunque, osservi che cosa fanno: NetSenX mostra i nuovi dispositivi sulla mappa di rete in tutti i piani e genera un avviso quando un dispositivo scansiona la rete o contatta di continuo un server esterno sconosciuto.

https://netsenx.com/it/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work

## Possiamo avere l'elenco di tutti i dispositivi entrati questo mese nella rete dell'ufficio?

Sì, per i segmenti che NetSenX monitora. In tutti i piani la mappa di rete elenca ogni dispositivo visto, con il nome che annuncia e quando è stato visto per la prima e l'ultima volta, così è facile individuare quelli comparsi questo mese e confrontarli con i documenti di inserimento e l'inventario. L'elenco copre solo i segmenti con un sensore: un agente sulla porta mirror di uno switch (SPAN) o su un TAP di rete vede un intero segmento, mentre un Wi-Fi ospiti o una filiale senza sensore restano fuori vista. I nomi sono quelli che i dispositivi annunciano, non identità verificate, e si possono cambiare. Un dispositivo collegato solo per poco e senza inviare nulla di rilevante può comparire con pochissimi dettagli. Per un inventario completo, unisca questa vista alla gestione dei dispositivi e ai registri DHCP.

https://netsenx.com/it/faq/can-we-list-every-device-that-joined-the-office-network-this-month

## Come capiamo se il portatile di un dipendente da remoto si collega tramite servizi di anonimizzazione?

Solo dove può vedere il traffico del portatile: quando vi gira l'agente NetSenX o quando il suo traffico raggiunge un segmento monitorato, per esempio tramite la VPN aziendale. Una VPN commerciale o la rete Tor appaiono come una connessione cifrata lunga verso un indirizzo esterno invece del solito insieme di destinazioni; NetSenX mostra destinazioni e volumi, e se una destinazione appartiene a un servizio del genere lo valuta Lei dall'indirizzo e dai nomi dei server coinvolti. Dentro il tunnel non vede. Una VPN privata è spesso innocua, quindi cominci con una domanda, non con un'accusa, e verifichi la Sua policy sul lavoro da remoto. Gli strumenti di gestione dei dispositivi che impongono la VPN aziendale e i log di identità che mostrano da dove arrivano gli accessi coprono ciò che un sensore di rete non vede.

https://netsenx.com/it/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services

## Quali rischi di sicurezza comporta assumere da remoto persone mai incontrate?

Soprattutto che la persona non sia chi dice di essere, o che la sua attrezzatura non sia sotto il Suo controllo. Candidati con identità prese in prestito o inventate sono già stati usati per ottenere accesso legittimo a codice, dati e sistemi interni, e un portatile che si collega sempre dall'estero tramite un tunnel privato è difficile da sorvegliare. Riduca il rischio in selezione e inserimento: verifichi l'identità con una videochiamata dal vivo e documenti ufficiali, controlli direttamente le referenze, spedisca un portatile aziendale gestito invece di accettarne uno personale, conceda gli accessi gradualmente e solo per ciò che il ruolo richiede, e imponga l'autenticazione a più fattori. Verificare l'identità è compito di HR. Quando sul portatile gira l'agente NetSenX, tunnel insoliti, beaconing o grandi caricamenti emergono come indizi o avvisi da far esaminare all'IT.

https://netsenx.com/it/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met

## Dovremmo monitorare le reti domestiche di chi lavora da remoto?

No: monitori i dispositivi aziendali e ciò che arriva all'azienda, non la casa del dipendente. Una rete domestica porta i telefoni della famiglia, i giochi e il traffico privato; osservarla significherebbe raccogliere dati personali che non ha motivo di avere, cosa difficile da giustificare con il GDPR e il diritto del lavoro. Ciò che può ragionevolmente proteggere è il portatile aziendale e la rete aziendale: protezione e gestione del dispositivo sul portatile, VPN aziendale obbligatoria per le risorse interne e monitoraggio dove quel traffico arriva. Con NetSenX un portatile aziendale può eseguire l'agente, che osserva le connessioni di quel solo dispositivo ovunque si trovi; non monitora gli altri dispositivi della rete domestica. Dica ai dipendenti con precisione che cosa viene monitorato sul loro dispositivo di lavoro e perché.

https://netsenx.com/it/faq/should-we-monitor-the-home-networks-of-remote-employees

## Come sappiamo se il server delle paghe viene raggiunto da un computer insolito?

Osservando quali dispositivi gli parlano e segnalando quelli nuovi. Un server delle paghe o del personale ha di solito un gruppo piccolo e stabile di client: alcuni computer di HR e amministrazione, un sistema di backup, forse il fornitore delle paghe. Quando una postazione che non vi si era mai collegata lo fa all'improvviso, soprattutto a un'ora strana o dopo aver scansionato altre macchine, va verificato subito. In tutti i piani NetSenX impara le connessioni abituali di ogni host e genera un avviso di movimento laterale quando le sessioni tra dispositivi non corrispondono a quel modello, indicando dispositivo di origine, destinazione e ora. Non gestisce i permessi e non sa chi fosse alla tastiera: limiti l'accesso con account e regole del firewall, e usi i log di accesso del server per sapere quale account è stato usato.

https://netsenx.com/it/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer

## Quali server contengono i dati più sensibili dei dipendenti e come li osserviamo?

Di solito i sistemi paghe e HR, le cartelle condivise con contratti e certificati medici, il server di directory con tutti gli account, il server di backup con una copia di tutto e le caselle di posta di HR e vertice. Cominci con un elenco: chi è responsabile di ciascuno, quali computer e fornitori devono raggiungerlo e se è interno o in cloud. Poi li protegga a strati: autenticazione a più fattori, accesso solo per chi ne ha bisogno, cifratura dei dati archiviati, log degli accessi e backup che la rete non può cancellare. Per i sistemi della Sua rete, NetSenX aiuta in uno strato: in tutti i piani genera un avviso quando inizia a collegarvisi un dispositivo che di solito non lo fa, o quando uno di essi invia all'esterno volumi insoliti di dati. I servizi HR in cloud hanno bisogno dei propri log di audit.

https://netsenx.com/it/faq/which-servers-hold-the-most-sensitive-employee-data

## Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?

Prima come un evento di sicurezza su un dispositivo, non come una prova contro una persona. Un avviso dice che un dispositivo si è comportato in modo insolito: può essere infetto, usato da qualcun altro o fare qualcosa di legittimo che sembra strano. L'IT verifica prima i fatti: che cosa ha fatto il dispositivo, quando, se c'è un malware e se un account è stato usato in modo improprio. HR interviene solo se i fatti indicano un problema di condotta, e allora secondo il regolamento disciplinare, il diritto del lavoro e le norme sulla protezione dei dati, idealmente sentito il DPO. Tenga il cerchio ristretto, registri ogni passo e non faccia nomi prima che i fatti siano chiari. NetSenX sostiene questa separazione: i suoi avvisi descrivono dispositivi, connessioni e destinazioni, e il registro di audit annota chi ha gestito un avviso e che cosa ha deciso.

https://netsenx.com/it/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device

## Uno strumento di sicurezza di rete si può usare per indagini sui dipendenti?

Solo entro limiti stretti, e non è lo scopo per cui NetSenX è costruito. Il monitoraggio di sicurezza serve a rilevare attacchi ai dispositivi; usarne le registrazioni per indagare su una persona è una finalità diversa, che la normativa sulla protezione dei dati tratta come una questione a sé di compatibilità, base giuridica e proporzionalità, e che il diritto del lavoro e le regole sulle rappresentanze dei lavoratori spesso limitano ulteriormente. In alcuni casi, come un sospetto documentato di un reato grave, un uso limitato può essere lecito dopo un parere legale. Non conduca mai di Sua iniziativa un'indagine nascosta tramite uno strumento di sicurezza. NetSenX è centrato sui dispositivi: i suoi avvisi descrivono che cosa ha fatto un dispositivo in rete, non la cronologia di navigazione di una persona, e non legge mai i contenuti. Stabilisca in anticipo, per iscritto, chi può chiedere registrazioni di sicurezza per un'indagine e chi lo autorizza.

https://netsenx.com/it/faq/can-a-network-security-tool-be-used-for-employee-investigations

## È legale nell'UE usare i log di rete in un procedimento disciplinare?

A volte, ma dipende dal diritto nazionale e da come i log sono stati raccolti e comunicati. Secondo il GDPR, i dati personali raccolti per una finalità, come la sicurezza della rete, possono essere usati per un'altra solo se la nuova finalità è compatibile o se vale un'altra base giuridica, e i dipendenti devono essere stati informati del monitoraggio. Il diritto del lavoro nazionale aggiunge condizioni proprie: alcuni Paesi richiedono un'informativa preventiva o un accordo sindacale, e giudici di diversi Stati membri hanno escluso prove ottenute con controlli nascosti o sproporzionati. Prima di usare un log contro qualcuno, chieda un parere legale, coinvolga il DPO e verifichi che cosa è stato comunicato ai dipendenti. I log di NetSenX descrivono l'attività dei dispositivi e sono conservati per il periodo previsto dal piano; la loro utilizzabilità è una questione giuridica.

https://netsenx.com/it/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case

## Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?

Fissando prima di iniziare la finalità, i dati e le persone con accesso, e mettendolo per iscritto. Definisca la finalità come rilevamento di attacchi a dispositivi e sistemi, escludendo esplicitamente il controllo della prestazione o del comportamento. Raccolga solo metadati, li conservi per un periodo definito e limiti l'accesso alle poche persone che si occupano di sicurezza, con una registrazione di ciò che fanno. Dica ai dipendenti che cosa viene monitorato e perché, coinvolga le rappresentanze dei lavoratori dove esistono e svolga una valutazione d'impatto sulla protezione dei dati se il trattamento può presentare un rischio elevato. Riveda l'impostazione ogni anno. NetSenX lo favorisce per progettazione: osserva dispositivi e connessioni, non decifra mai il traffico, riporta l'uso dell'IA per dispositivo e programma anziché per persona e tiene un registro di audit su chi ha fatto che cosa nell'account.

https://netsenx.com/it/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance

## Un computer d'ufficio inutilizzato può essere usato dagli attaccanti?

Sì, ed è spesso un buon nascondiglio. Un computer che nessuno usa ma che resta acceso e collegato, come la postazione di chi è in congedo lungo, un PC di riserva in sala riunioni o una vecchia macchina tenuta per un solo programma, riceve raramente aggiornamenti e nessuno nota se si comporta in modo strano. Gli attaccanti usano queste macchine come base silenziosa per scansionare la rete, raggiungere i server o far uscire dati. Spenga e scolleghi ciò che non serve, tenga aggiornato il resto e assegni un responsabile a ogni macchina. In tutti i piani NetSenX genera avvisi quando un dispositivo monitorato inizia a contattare regolarmente un server esterno, a scansionare, a collegarsi a host mai usati prima o a caricare volumi insoliti, cosa che risalta di più su una macchina che non dovrebbe fare nulla.

https://netsenx.com/it/faq/can-an-unused-office-computer-be-used-by-attackers

## Come notiamo attività su un computer che dovrebbe essere inattivo?

Confrontando ciò che fa ora con ciò che fa di solito. Un computer che dovrebbe essere inattivo, perché il suo utente è in congedo o viene acceso solo per gli aggiornamenti, ha un modello normale molto ridotto: pochi server di aggiornamento, forse il sistema di backup. Tutto il resto, come connessioni regolari verso un server esterno sconosciuto, accessi ad altre macchine interne, scansioni o grandi caricamenti di notte, è un segnale forte. In tutti i piani NetSenX impara le destinazioni, i volumi e gli orari abituali di ogni dispositivo e genera avvisi per beaconing C2, scansioni, movimento laterale e volumi insoliti di dati in uscita, con dispositivo, destinazione e ora. Non vede ciò che accade dentro la macchina senza traffico di rete; quel terreno è coperto dalla protezione degli endpoint. Annoti quali macchine dovrebbero restare inattive, così che lo sappia anche chi sostituisce.

https://netsenx.com/it/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle

## Che cosa deve fare l'IT con i computer dei dipendenti in congedo lungo?

Di solito spegnerli o ritirarli, e fare in modo che nel frattempo i loro account non possano essere usati impropriamente. Concordi con HR una procedura semplice per assenze di oltre qualche settimana, come congedo parentale, malattia lunga o aspettativa: il portatile viene custodito o resta spento, i fissi vengono spenti e l'account viene sospeso o resta attivo solo con autenticazione a più fattori, a seconda che la persona abbia ancora bisogno di accesso remoto. Al rientro, aggiorni la macchina prima che torni in rete. Lo presenti come misura di sicurezza, non come giudizio sulla persona, e lo scriva così nella policy. Se una macchina deve restare accesa, per esempio per un compito condiviso, le assegni un responsabile. NetSenX genera un avviso in tutti i piani se un dispositivo del genere inizia a fare beaconing, a scansionare o a caricare dati quando dovrebbe essere silenzioso.

https://netsenx.com/it/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave

## Come monitoriamo i portatili dei collaboratori esterni sulla nostra rete?

Soprattutto controllando dove possono collegarsi, e poi osservando che cosa fanno lì. I collaboratori esterni portano di solito il proprio portatile, che Lei non gestisce e non può ispezionare. Dia loro una rete o una VLAN separata con accesso solo ai sistemi che servono al progetto, account a tempo con autenticazione a più fattori e una clausola contrattuale su sicurezza e notifica degli incidenti. Poi monitori quel segmento. In tutti i piani NetSenX elenca i dispositivi visti lì, con il nome che ciascuno annuncia e quando è stato visto per la prima e l'ultima volta, e genera avvisi se il portatile di un collaboratore scansiona la rete, contatta di continuo un server esterno sconosciuto o si collega a macchine interne fuori dal suo schema abituale. Non vede dentro il portatile né dentro le sessioni cifrate. Dica ai collaboratori che cosa viene monitorato, come farebbe con i dipendenti.

https://netsenx.com/it/faq/how-do-we-monitor-contractors-laptops-on-our-network

## I collaboratori esterni dovrebbero avere una rete separata?

Sì, dove possibile, perché limita ciò che un portatile non gestito può raggiungere. Su una rete piatta il portatile di un collaboratore sta accanto alle paghe, ai file server e ai sistemi di produzione, quindi un eventuale malware a bordo può provare a raggiungerli tutti. Un Wi-Fi o una VLAN separati che, tramite firewall, consentono solo internet e i sistemi specifici che servono al progetto trasformano tutto in un breve elenco di connessioni permesse, facile da verificare. Revochi l'accesso a fine progetto. La segmentazione si fa negli switch, nel firewall e nel controller Wi-Fi; NetSenX non modifica le impostazioni di rete né blocca il traffico. Aggiunge la verifica che la separazione funzioni: se il monitoraggio mostra che un dispositivo di un collaboratore raggiunge host interni fuori dall'elenco permesso, o scansiona, genera un avviso.

https://netsenx.com/it/faq/should-contractors-get-a-separate-network

## Possiamo vedere quando il portatile di un collaboratore smette di collegarsi a fine progetto?

Sì, sui segmenti che NetSenX monitora: la mappa di rete mostra in tutti i piani quando ogni dispositivo è stato visto l'ultima volta. A fine progetto verifichi che i dispositivi dei collaboratori non compaiano più, e ricontrolli qualche settimana dopo; un portatile che torna dopo la data di fine significa che l'accesso non è stato revocato del tutto, per una password Wi-Fi salvata, un profilo VPN o uno strumento di accesso remoto dimenticato. Lo abbini ai passi amministrativi: disattivare gli account dei collaboratori alla data di fine, cambiare le credenziali condivise che erano state date, rimuovere profili VPN e certificati e ritirare badge e hardware. La vista di rete non conosce contratti né date di fine, quindi tenga un semplice elenco dei dispositivi dei collaboratori con la data di fine prevista e lo confronti con la mappa.

https://netsenx.com/it/faq/can-we-see-when-a-contractors-laptop-stops-connecting

## Il monitoraggio di rete può rilevare dati copiati su una chiavetta USB?

No. Copiare file su una chiavetta USB, un disco esterno o un telefono collegato via cavo avviene dentro il computer e non passa mai dalla rete, quindi nessun sensore di rete, NetSenX compreso, può vederlo. Questa lacuna si copre sull'endpoint: le impostazioni di controllo dei dispositivi nella protezione degli endpoint o nel sistema operativo possono bloccare o registrare i supporti rimovibili, gli strumenti di prevenzione della perdita di dati (DLP) possono osservare quali file vengono copiati e la cifratura del disco protegge i portatili aziendali in caso di smarrimento. Il monitoraggio di rete aiuta solo in un passo successivo: se i dati copiati vengono poi caricati da un dispositivo aziendale su una rete monitorata, un volume insolito in uscita da quel dispositivo può generare un avviso. Scelga il controllo adatto, lo spieghi ai dipendenti e verifichi le regole nazionali sul controllo dei lavoratori prima di attivare una registrazione a livello di file.

https://netsenx.com/it/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick

## Quale strumento impedisce ai dipendenti di copiare file su chiavette USB?

Un controllo sull'endpoint, non uno strumento di rete. La maggior parte delle suite di protezione degli endpoint, e le funzioni di gestione dei sistemi operativi attuali, includono il controllo dei dispositivi: si può bloccare del tutto l'archiviazione rimovibile, consentire solo chiavette cifrate fornite dall'azienda o la sola lettura, e registrare i tentativi. I software di prevenzione della perdita di dati (DLP) vanno oltre e possono bloccare la copia di documenti contrassegnati come riservati. Cominci dalla regola più semplice adatta al lavoro, perché un divieto totale spinge spesso le persone a inviarsi i file per e-mail, e la abbini alla cifratura dei dischi dei portatili. Scriva la regola nella policy IT e informi i dipendenti, perché registrare ciò che copiano è un controllo ai sensi della normativa sui dati e del diritto del lavoro. NetSenX non lo fa; vede solo i dati che poi attraversano la rete.

https://netsenx.com/it/faq/which-tool-stops-employees-copying-files-to-usb-drives

## Che cosa vede il monitoraggio di rete quando i file copiati vengono caricati più tardi?

Il caricamento stesso, se parte da un dispositivo o da un segmento monitorato: dispositivo, destinazione, volume e ora, ma non i file. Se qualcuno copia dati su una chiavetta in ufficio e li carica da casa, la rete dell'ufficio non vede mai il caricamento. Se il caricamento parte da un portatile aziendale con l'agente NetSenX, o da un computer su un segmento monitorato, NetSenX confronta in tutti i piani quel traffico in uscita con il modello normale del dispositivo e genera un avviso se è insolito, per esempio diversi gigabyte di notte verso un archivio cloud personale. Il contenuto resta non letto, perché NetSenX non decifra mai il traffico. Per sapere che cosa è stato caricato servono i log del servizio cloud o degli strumenti sugli endpoint, usati nei limiti del diritto del lavoro e della protezione dei dati.

https://netsenx.com/it/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later

## Possiamo limitare chi vede gli avvisi di sicurezza sui reparti sensibili?

Può limitare chi ha accesso all'account di sicurezza in generale, ed è il primo passo. Gli avvisi possono nominare dispositivi di HR, vertice o amministrazione, e talvolta quei nomi indicano persone. Dal piano Starter NetSenX supporta la gestione del team con ruoli, così può aggiungere solo le poche persone che si occupano di sicurezza e dare a ciascuna il ruolo necessario; il piano Free ha un solo utente. Chiunque abbia accesso deve sapere che gli avvisi sono riservati. Se Le serve una separazione più fine, per esempio perché l'IT non veda gli avvisi sul portatile della direttrice HR, verifichi con noi che cosa supporta l'attuale modello di ruoli prima di farci affidamento, e valuti di affidare questi avvisi a un piccolo gruppo o a un fornitore esterno. Ogni azione nell'account viene registrata nel registro di audit in tutti i piani.

https://netsenx.com/it/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments

## NetSenX registra chi ha visto o modificato un avviso?

Registra le azioni. In tutti i piani il registro di audit di NetSenX annota che cosa fanno gli utenti nell'account: chi ha cambiato lo stato di un avviso o l'ha chiuso, chi ha registrato una decisione, chi ha modificato un'impostazione o aggiunto un membro del team, e quando. Questo fornisce una traccia per verifiche interne, revisori e domande delle rappresentanze dei lavoratori su chi ha gestito avvisi sensibili. Il registro di audit ha un proprio periodo di conservazione, che cresce con il piano; la pagina dei prezzi lo indica. Non dia per scontato che la semplice apertura o lettura di un avviso venga registrata: se Le serve una traccia di chi ha visto che cosa, ci chieda che cosa registra la versione attuale prima di prometterlo a qualcuno. Abbini il registro di audit a una breve regola scritta su chi può accedere agli avvisi di sicurezza e perché.

https://netsenx.com/it/faq/does-netsenx-log-who-changed-an-alert

## NetSenX supporta l'autenticazione a due fattori per ogni utente?

Sì: l'autenticazione a due fattori è disponibile in tutti i piani, anche Free. Aggiunge un secondo passaggio all'accesso, di solito un codice da un'app di autenticazione, così una password rubata o indovinata da sola non apre l'account. La attivi per ogni persona che usa NetSenX e la inserisca nella checklist di inserimento, perché un account di sicurezza mostra come è costruita la rete e quali dispositivi hanno generato avvisi, esattamente ciò che un attaccante vorrebbe leggere. Lo stesso vale per tutti gli altri account amministrativi: posta, servizi cloud, firewall, sistema di backup e strumenti di accesso remoto. NetSenX registra inoltre azioni e modifiche nell'account nel registro di audit, così che ogni attività inattesa nell'account possa essere verificata. Rimuova subito gli utenti che lasciano il team.

https://netsenx.com/it/faq/does-netsenx-support-two-factor-authentication-for-every-user

## Che cosa va detto ai dipendenti sul monitoraggio di sicurezza della rete?

Che cosa viene monitorato, perché, che cosa no, chi lo vede e per quanto tempo viene conservato, con parole semplici e prima che il monitoraggio inizi. Il GDPR richiede ai titolari di fornire informazioni chiare sul trattamento dei dati personali, e il diritto del lavoro di molti Paesi aggiunge obblighi di informativa o di consultazione. Una buona informativa dice: monitoriamo i dispositivi aziendali e le connessioni di rete per rilevare attacchi; registriamo metadati di connessione, come indirizzi, orari, volumi e nomi dei server, non il contenuto di messaggi o file; gli avvisi li vede un piccolo gruppo nominato; le registrazioni sono conservate per un periodo stabilito; per domande ci si rivolge a questa persona. La inserisca nella policy IT e nell'informativa privacy per il personale, e la aggiorni quando l'impostazione cambia. La descrizione di ciò che legge NetSenX aiuta a scriverla con precisione.

https://netsenx.com/it/faq/what-should-employees-be-told-about-network-security-monitoring

## HR può sapere con NetSenX quale dipendente ha usato uno strumento di IA?

No. NetSenX riporta l'uso dell'IA per dispositivo e per programma, non per persona. Dal piano Pro mostra quali dispositivi hanno raggiunto quali servizi di IA esterni o ambienti di modelli locali, quando e quanti dati sono passati; dove l'agente gira sul computer stesso, può anche indicare il programma che ha aperto la connessione. Non decifra mai il traffico, quindi non può mostrare che cosa è stato digitato, incollato o caricato. Collegare un dispositivo a una persona è un passo separato, che HR dovrebbe compiere solo per un motivo chiaro e lecito, come un sospetto di violazione dei dati, e con le garanzie richieste dalla Sua policy e dalla legge nazionale. Per la maggior parte degli scopi i nomi non servono: sapere che i dispositivi dell'amministrazione inviano dati a un servizio non approvato basta per correggere la policy, approvare uno strumento adatto o offrire formazione.

https://netsenx.com/it/faq/can-hr-find-out-which-employee-used-an-ai-tool

## Che cos'è il rischio interno e in che cosa differisce da un attacco esterno?

Il rischio interno è un danno causato da qualcuno con accesso legittimo: un dipendente, un collaboratore o un fornitore che usa male dati o sistemi di proposito, commette un errore costoso o si fa rubare l'account. La differenza rispetto a un attacco esterno è il punto di partenza: chi agisce dall'interno ha già superato la porta, con credenziali valide e un'attività dall'aspetto normale, quindi le protezioni costruite solo sul perimetro non lo vedono. La maggior parte degli incidenti interni sono errori più che malafede, quindi le misure migliori sono semplici: concedere solo gli accessi che il ruolo richiede, revocarli quando il ruolo cambia, autenticazione a più fattori, backup e formazione. NetSenX vede una parte di questo quadro: il comportamento insolito di un dispositivo, come connessioni a server mai usati o grandi caricamenti. Non valuta le intenzioni e non osserva le persone.

https://netsenx.com/it/faq/what-is-insider-risk

## I dipendenti possono vedere che cosa registra lo strumento di sicurezza sul loro dispositivo?

Sì, possono chiederlo, perché il GDPR dà a ogni persona un diritto di accesso ai dati personali che la riguardano. Se le registrazioni di rete si possono collegare a un dipendente, per esempio tramite un portatile con il suo nome o un indirizzo assegnato al suo computer, può chiederne copia e informazioni su finalità, destinatari e periodo di conservazione, nei limiti consentiti dal GDPR e dalla legge nazionale, come la tutela dei diritti altrui o un'indagine in corso. Come datore di lavoro Lei è il titolare e risponde alla richiesta entro il termine fissato dall'articolo 12 del GDPR. Si prepari: sappia dove sono le registrazioni di sicurezza, chi può esportarle e come togliere i dati di altre persone. NetSenX, come responsabile del trattamento, supporta queste richieste secondo il suo accordo sul trattamento dei dati; le sue registrazioni riguardano connessioni dei dispositivi, non il contenuto dei messaggi.

https://netsenx.com/it/faq/can-employees-see-what-the-security-tool-records-about-their-device

## Che cosa dovrebbe dire una policy sull'uso degli strumenti IT a proposito del monitoraggio di sicurezza?

Dovrebbe dire chiaramente che dispositivi e reti aziendali sono monitorati per la sicurezza, che cosa significa e dove sono i limiti. Una sezione utile tratta: la finalità (rilevare attacchi e proteggere i dati, non misurare la prestazione); che cosa viene registrato (metadati di connessione da dispositivi e reti aziendali, non il contenuto dei messaggi); se l'uso privato dei dispositivi aziendali è consentito e come viene trattato il traffico privato; le regole su dispositivi personali, chiavette USB, strumenti di accesso remoto e servizi di IA; chi vede gli avvisi e per quanto tempo si conservano le registrazioni; che cosa succede quando un avviso riguarda il dispositivo di un dipendente; e a chi rivolgersi. La tenga abbastanza breve da essere letta, la faccia rivedere da un legale e, dove richiesto, la concordi con le rappresentanze dei lavoratori. Descriva NetSenX per ciò che fa: monitoraggio di dispositivi e connessioni, senza decifratura.

https://netsenx.com/it/faq/what-should-an-acceptable-use-policy-say-about-monitoring

## Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?

Per il tempo necessario alla sicurezza e a eventuali obblighi di legge, e non oltre: il principio di limitazione della conservazione del GDPR richiede un periodo definito, non una conservazione per ogni evenienza. Non esiste un numero unico europeo per i log di sicurezza di rete, quindi lo fissi Lei e metta per iscritto il motivo. A favore di un periodo più lungo ci sono di solito gli incidenti scoperti tardi, le richieste di revisori, assicuratori e autorità e le norme di settore o nazionali che chiedono registrazioni; a favore di uno più breve, il fatto che i log riguardano dipendenti identificabili e che meno dati significano meno da proteggere. Molte aziende scelgono un periodo di mesi per gli avvisi e uno più lungo per i fascicoli degli incidenti e le decisioni. La conservazione dello storico degli avvisi e del registro di audit in NetSenX dipende dal piano; la pagina dei prezzi indica entrambi.

https://netsenx.com/it/faq/how-long-should-security-logs-about-employee-devices-be-kept

## Nell'UE è consentito il monitoraggio di emozioni o produttività dei dipendenti tramite IA?

Il riconoscimento delle emozioni sul lavoro è vietato, e l'IA che monitora o valuta i lavoratori è considerata ad alto rischio. L'articolo 5 del regolamento sull'intelligenza artificiale (AI Act) vieta i sistemi di IA che deducono le emozioni delle persone sul luogo di lavoro, salvo per motivi medici o di sicurezza, e l'allegato III classifica ad alto rischio l'IA usata per monitorare e valutare la prestazione e il comportamento delle persone nei rapporti di lavoro, con obblighi severi per fornitori e deployer. Si aggiungono il GDPR e il diritto del lavoro nazionale, e le rappresentanze dei lavoratori hanno spesso voce in capitolo. Faccia quindi attenzione a strumenti che assegnano punteggi di produttività, registrano i tasti premuti o analizzano volti e voci. NetSenX è costruito in un altro modo: osserva dispositivi e connessioni di rete per rilevare attacchi, riporta l'uso dell'IA per dispositivo e programma, mai per persona, e non valuta i dipendenti.

https://netsenx.com/it/faq/is-emotion-or-productivity-monitoring-of-staff-allowed

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: https://netsenx.com/it/faq