Quali server contengono i dati più sensibili dei dipendenti e come li osserviamo?
Di solito i sistemi paghe e HR, le cartelle condivise con contratti e certificati medici, il server di directory con tutti gli account, il server di backup con una copia di tutto e le caselle di posta di HR e vertice. Cominci con un elenco: chi è responsabile di ciascuno, quali computer e fornitori devono raggiungerlo e se è interno o in cloud. Poi li protegga a strati: autenticazione a più fattori, accesso solo per chi ne ha bisogno, cifratura dei dati archiviati, log degli accessi e backup che la rete non può cancellare. Per i sistemi della Sua rete, NetSenX aiuta in uno strato: in tutti i piani genera un avviso quando inizia a collegarvisi un dispositivo che di solito non lo fa, o quando uno di essi invia all'esterno volumi insoliti di dati. I servizi HR in cloud hanno bisogno dei propri log di audit.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?
- Uno strumento di sicurezza di rete si può usare per indagini sui dipendenti?
- È legale nell'UE usare i log di rete in un procedimento disciplinare?
- Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?
- Un computer d'ufficio inutilizzato può essere usato dagli attaccanti?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi