Uso Accettabile di Internet e Email

Cos’è Uso Accettabile di Internet e Email?

Una politica di utilizzo accettabile definisce cosa puoi fare con la posta elettronica aziendale, l'accesso a Internet e i dispositivi aziendali. Lavorando fino a tardi, Alice segue il suggerimento di un amico su un sito crittografico vietato, scarica un toolkit gratuito, ignora l'avviso dell'antivirus e invia un rapporto riservato via email al suo Gmail personale. La mattina dopo i registri di monitoraggio sono in attesa. Esaminerai ciò che è stato contrassegnato, presenterai un'auto-segnalazione, leggerai le conseguenze e poi rifiuterai un collega che desidera utilizzare la tua workstation per il trading di criptovalute.

Cosa imparerai in Uso Accettabile di Internet e Email

• Riconoscere le attività Internet vietate sulla rete aziendale, come le piattaforme di criptovaluta, anche quando il sito ha un aspetto professionale
• Spiegare perché il software proveniente da siti non controllati non deve essere scaricato e perché un avviso antivirus non dovrebbe mai essere ignorato
• Utilizza strumenti di trasferimento sicuro approvati invece di inoltrare documenti riservati a e-mail personali
• Presenta un'onesta autodenuncia dopo una violazione delle norme e comprendi come ciò influisce sul risultato
• Rifiutare la richiesta di un collega di utilizzare la propria postazione di lavoro per un'attività vietata

Uso Accettabile di Internet e Email — Fasi della formazione

1. A tarda notte al Northgate Financial

   Sono le 19:00 di mercoledì: lavori fino a tardi per completare l'analisi del portafoglio clienti del terzo trimestre, prevista per domani mattina. L'ufficio è quasi vuoto.

2. Un suggerimento utile

   Il telefono di Alice vibra. È un messaggio di Jake Torres, un amico ed ex collega che ora lavora in un hedge fund.

3. Visitando CryptoPulse

   Alice apre CryptoPulse nel suo browser di lavoro. Il sito ha un aspetto professionale: grafici di mercato, strumenti di analisi, monitoraggio del portafoglio. Non sembra affatto un sito crittografico losco. Ma la politica di utilizzo accettabile di Northgate vieta esplicitamente le piattaforme di criptovaluta sulle reti aziendali, indipendentemente da quanto appaiano professionali.

4. Il kit di strumenti gratuiti

   Un banner sul sito offre un 'Toolkit di analisi del mercato gratuito'. Alice pensa che potrebbe aiutarla con la sua analisi. Fa clic su Scarica senza pensarci due volte.

5. L'avviso di download

   La protezione endpoint dell'azienda segnala il download. Viene visualizzato un avviso, ma Alice ha fretta e lo respinge. 'È solo un falso positivo', pensa. 'Jake usa questo strumento ogni giorno.'

6. La scorciatoia verso casa

   Si sta facendo tardi. Alice decide di inviare via email la bozza del rapporto Q3 alla sua email personale per finirla a casa. Invia il file confidenziale Q3_Client_Portfolio_Analysis.xlsx a alice.morgan.personal@gmail.com. 'È più veloce del trasferimento sicuro dei file', dice a se stessa. Il rapporto contiene valori riservati del portafoglio clienti, strategie di investimento e dettagli finanziari personali.

7. Una serata produttiva

   Alice finisce il rapporto a casa e arriva la mattina dopo sentendosi realizzata. L'analisi del terzo trimestre è stata completata, la scadenza è stata rispettata. Sembra tutto a posto.

8. Sicurezza IT alla tua scrivania

   Alice arriva al lavoro e trova già in attesa un'e-mail della sicurezza IT. Il suo stomaco crolla.

9. Il dashboard DLP

   Alice fa clic sul collegamento nell'e-mail e accede al portale di conformità per esaminare gli avvisi DLP.

10. Ciò che il sistema ha catturato

    La dashboard degli avvisi DLP rivela tre violazioni separate della notte scorsa. Ogni scorciatoia presa da Alice veniva registrata e contrassegnata.