Pratiche di Condivisione Sicura

Cos’è Pratiche di Condivisione Sicura?

Condividere file e dati è qualcosa che fai decine di volte al giorno, e ogni istanza è un punto decisionale dove le informazioni sensibili restano protette oppure vengono esposte. Questo esercizio ti guida attraverso scenari di condivisione comuni che comportano più rischi di quanto la maggior parte dei dipendenti realizzi. Devi inviare un contratto contenente termini finanziari a uno studio legale esterno, condividere un foglio di calcolo con dati dei clienti con un collega in un altro ufficio, collaborare su un documento con un fornitore che utilizza una piattaforma diversa e trasferire file di grandi dimensioni che superano il limite degli allegati email. Per ogni scenario, scegli tra i metodi di condivisione disponibili e la simulazione rivela le implicazioni di sicurezza di ogni scelta. Impari perché inviare un allegato non crittografato via email è diverso dall'utilizzare un link protetto da password con data di scadenza. L'esercizio copre gli strumenti approvati di condivisione file, le impostazioni dei permessi dei link, le basi della crittografia per gli allegati email e i rischi dello shadow IT, ovvero quando i dipendenti utilizzano applicazioni non autorizzate come Dropbox personale o WeTransfer perché gli strumenti approvati risultano scomodi. Al termine avrai una checklist pratica per le decisioni di condivisione che bilancia sicurezza e produttività.

Cosa imparerai in Pratiche di Condivisione Sicura

• Selezionare il metodo di condivisione appropriato per diversi tipi di dati valutando il livello di sensibilità, il destinatario e gli strumenti approvati disponibili
• Configurare i link di condivisione file con impostazioni di permesso appropriate inclusi l'accesso in sola lettura, le date di scadenza e la protezione con password
• Identificare quando gli allegati email richiedono crittografia e applicare le pratiche base di crittografia per i documenti sensibili
• Riconoscere i rischi dello shadow IT quando i colleghi utilizzano strumenti di condivisione non autorizzati e reindirizzarli verso alternative approvate senza interrompere i flussi di lavoro
• Verificare l'identità e l'autorizzazione del destinatario prima di condividere dati confidenziali o riservati con parti esterne, inclusi fornitori, partner e consulenti legali

Pratiche di Condivisione Sicura — Fasi della formazione

1. Una settimana impegnativa alla Catalyst Ventures

   La giornata di oggi è particolarmente frenetica: la finestra di audit del terzo trimestre chiude alle 17:00 e il revisore esterno non ha ancora ricevuto la relazione finanziaria.

2. La richiesta urgente

   Alice riceve un messaggio urgente dal suo manager Marcus Chen su Telegram.

3. Accesso a SecureShare

   Sotto pressione per rispettare la scadenza delle 17:00, Alice apre il portale Catalyst SecureShare per inviare il report il più rapidamente possibile.

4. Selezione del file

   Il portale SecureShare visualizza i file di Alice. Deve selezionare la relazione finanziaria del terzo trimestre da condividere con il revisore.

5. Impostazione del destinatario

   Alice deve inserire l'indirizzo email del revisore dal messaggio di Marcus.

6. Impostazioni di condivisione rapida

   Viene visualizzata la pagina di configurazione della condivisione. Alice ha fretta: sceglie le opzioni più permissive senza pensare: accesso 'Controllo completo', visibilità 'Chiunque abbia il collegamento', 'Mai' per la scadenza e preme Condividi ora.

7. Conferma

   Steve conferma di aver ricevuto il rapporto. Scadenza rispettata, crisi scongiurata. O almeno così pensa Alice.

8. Qualcosa non va

   Tre settimane dopo, Alice arriva al lavoro e trova un'e-mail urgente dal team di sicurezza IT. Il suo stomaco si stringe mentre legge l'oggetto.

9. Il registro di controllo

   Alice fa clic sul collegamento al registro di controllo, temendo ciò che troverà.

10. Cosa è andato storto

    Tre errori critici hanno trasformato una condivisione di file di routine in un'esposizione catastrofica dei dati: 1. Accesso al controllo completo. Il revisore doveva solo visualizzare il rapporto, ma Alice ha concesso il controllo completo , consentendo a chiunque avesse il collegamento di scaricare, modificare o ridistribuire il file. 2. Nessun controllo di accesso. 'Chiunque abbia il collegamento' significa che chiunque ottenga l'URL può accedere al file, senza alcuna autenticazione richiesta. Il collegamento è stato inoltrato, condiviso e infine pubblicato pubblicamente. 3. Nessuna scadenza o password. Un collegamento che non scade mai e non richiede password è un gateway permanente e non protetto verso dati sensibili. Una volta uscito, non c'è modo di contenerlo.