Quali rischi di sicurezza comporta assumere da remoto persone mai incontrate?
Soprattutto che la persona non sia chi dice di essere, o che la sua attrezzatura non sia sotto il Suo controllo. Candidati con identità prese in prestito o inventate sono già stati usati per ottenere accesso legittimo a codice, dati e sistemi interni, e un portatile che si collega sempre dall'estero tramite un tunnel privato è difficile da sorvegliare. Riduca il rischio in selezione e inserimento: verifichi l'identità con una videochiamata dal vivo e documenti ufficiali, controlli direttamente le referenze, spedisca un portatile aziendale gestito invece di accettarne uno personale, conceda gli accessi gradualmente e solo per ciò che il ruolo richiede, e imponga l'autenticazione a più fattori. Verificare l'identità è compito di HR. Quando sul portatile gira l'agente NetSenX, tunnel insoliti, beaconing o grandi caricamenti emergono come indizi o avvisi da far esaminare all'IT.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Dovremmo monitorare le reti domestiche di chi lavora da remoto?
- Come sappiamo se il server delle paghe viene raggiunto da un computer insolito?
- Quali server contengono i dati più sensibili dei dipendenti e come li osserviamo?
- Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?
- Uno strumento di sicurezza di rete si può usare per indagini sui dipendenti?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi