![www.aksilia.com 3
|LA SITUAZIONE
La Presidenza del Consiglio, per gestire lattuale situazione di emergenza, ha adottato misure di contrasto
e contenimento alla diffusione del Coronavirus [cit. Gazzetta Ufficiale].
Il decreto attuativo del 23 febbraio 2020 n. 6 recante misure urgenti in materia di contenimento e
gestione dellemergenza epidemiologica da SARS-CoV-2 (sigla ufficiale del Coronavirus, ndr) che causa la
malattia COVID-19 prevede:
la sospensione delle attivit lavorative per le imprese [] ad esclusione di quelle che
possono essere svolte in modalit domiciliare ovvero in modalit a distanza.
Lo Smart Working rappresentare una misura per ridurre rischi, attenuare disagi e contenere gli enormi
danni economici e sociali che questa emergenza sta causando](https://image.slidesharecdn.com/aksiliawebinarsmartworking16marzo2020-200410150700/85/Easy-Smart-Working-3-320.jpg)
![www.aksilia.com 4
| SMARTWORKING
Cos'竪, a cosa serve, perch辿 竪 importante per il business
束Smart Working (o Lavoro Agile) 竪 una modalit di esecuzione del rapporto di lavoro
subordinato caratterizzato dall assenza di vincoli orari o spaziali e unorganizzazione per fasi,
cicli e obiettivi, stabilita mediante accordo tra dipendente e datore di lavoroβ.
[Ministero del Lavoro e delle Politiche Sociali]
Quadro normativo
L. 81/2017 Jobs Act 束Misure per la tutela del lavoro autonomo non imprenditoriale e misure volte a favorire larticolazione
flessibile nei tempi e nei luoghi del lavoro subordinato損, che disciplina il lavoro agile in Italia. Il datore di lavoro 竪 responsabile
della sicurezza e del buon funzionamento degli strumenti tecnologici assegnati al lavoratore per lo svolgimento dellattivit
lavorativa.
Dis. legge AC. N. 2233B 10 maggio 2017 - Senato della Repubblica approva il testo che disciplina lo Smart Working,
GDPR - un lavoro flessibile prevede un notebook, uno smartphone e spesso un tablet. Quando questi dispositivi vengono
forniti dallazienda, 竪 il datore di lavoro, in qualit di titolare/responsabile del trattamento, a garantire la sicurezza costante
dei dati sensibili.](https://image.slidesharecdn.com/aksiliawebinarsmartworking16marzo2020-200410150700/85/Easy-Smart-Working-4-320.jpg)
![[Darnet][[ditedi] over layer 7 firewalling - part 2](https://cdn.slidesharecdn.com/ss_thumbnails/darnetditedioverlayer7-part2-141110015712-conversion-gate02-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (18)
Similar to Easy Smart Working (20)
Easy Smart Working
- 1. Strategy & Technology EASY SMARTWORKING Matteo Mazzei Webinar 16/03/2020
- 2. www.aksilia.com 2 |AGENDA LA SITUAZIONE SMARTWORKING RISCHI COSA FARE SOLUZIONI ARCHITETTURA
- 3. www.aksilia.com 3 |LA SITUAZIONE La Presidenza del Consiglio, per gestire lattuale situazione di emergenza, ha adottato misure di contrasto e contenimento alla diffusione del Coronavirus [cit. Gazzetta Ufficiale]. Il decreto attuativo del 23 febbraio 2020 n. 6 recante misure urgenti in materia di contenimento e gestione dellemergenza epidemiologica da SARS-CoV-2 (sigla ufficiale del Coronavirus, ndr) che causa la malattia COVID-19 prevede: la sospensione delle attivit lavorative per le imprese [] ad esclusione di quelle che possono essere svolte in modalit domiciliare ovvero in modalit a distanza. Lo Smart Working rappresentare una misura per ridurre rischi, attenuare disagi e contenere gli enormi danni economici e sociali che questa emergenza sta causando
- 4. www.aksilia.com 4 | SMARTWORKING Cos'竪, a cosa serve, perch辿 竪 importante per il business 束Smart Working (o Lavoro Agile) 竪 una modalit di esecuzione del rapporto di lavoro subordinato caratterizzato dall assenza di vincoli orari o spaziali e unorganizzazione per fasi, cicli e obiettivi, stabilita mediante accordo tra dipendente e datore di lavoroβ. [Ministero del Lavoro e delle Politiche Sociali] Quadro normativo L. 81/2017 Jobs Act 束Misure per la tutela del lavoro autonomo non imprenditoriale e misure volte a favorire larticolazione flessibile nei tempi e nei luoghi del lavoro subordinato損, che disciplina il lavoro agile in Italia. Il datore di lavoro 竪 responsabile della sicurezza e del buon funzionamento degli strumenti tecnologici assegnati al lavoratore per lo svolgimento dellattivit lavorativa. Dis. legge AC. N. 2233B 10 maggio 2017 - Senato della Repubblica approva il testo che disciplina lo Smart Working, GDPR - un lavoro flessibile prevede un notebook, uno smartphone e spesso un tablet. Quando questi dispositivi vengono forniti dallazienda, 竪 il datore di lavoro, in qualit di titolare/responsabile del trattamento, a garantire la sicurezza costante dei dati sensibili.
- 5. 5 | VANTAGGI www.aksilia.com Efficacia Piena operativit aziendale. Efficienza lavorare dovunque, sempre e da ogni dispositivo. Sicurezza lavorare tutelando la sicurezza del patrimonio informativo aziendale Best Practices Adottare best practices e gli standard di settore. Rapidit setup veloce e poco invasivo Compliance misure tecnico organizzative adeguate al livello di rischio
- 6. www.aksilia.com 6 | RISCHI Bring Your Own Device (BYOD): luso di dispositivi personali per scopi aziendali, fuori dal perimetro aziendale, 竪 unoccasione allettante per i cyber criminali, e aumenta il rischio di violazione della sicurezza informatica. 1 2 Misure di sicurezza fai da te - gran parte dei data breach, con perdita di dati sensibili o confidenziali, si 竪 verificata in ambienti strutturati e con amministratori di rete ma ci嘆 non 竪 bastato ad evitare spiacevoli incidenti. Cosa rischia uno smartworker che lavora con il suo pc e gestisce la stessa quantit di dati ed informazioni rispetto ad un suo collega in azienda? Cosa pu嘆 fare il datore di lavoro per ridurre al minimo il rischio di violazione della privacy? Il 40% delle aziende vittime di cyber criminali ha visto, come vettori di attacco, i dispositivi mobili per il lavoro da remoto. Tradotto in perdite (costo aziendale medio): 1.400.000 euro circa per un incidente di sicurezza con device mobili e perdita di dati 3 Privacy (GDPR) perdita accidentale, furto, infedelt aziendale, accesso abusivo o divulgazione non autorizzata. 4 Uso di connettivit domestica priva di soluzioni efficaci per la sicurezza perimetrale(Fw e secure WiFi)
- 7. www.aksilia.com 7 |COSA FARE PROFILI DI AUTORIZZAZIONE Il lavoratore collegato da remoto al sistema aziendale deve accedere solo a dati per lo svolgimento delle sue mansioni; non deve poter accedere ad aree di sistema, cartelle o dati con informazioni non afferenti ai suoi compiti in azienda. Tale limitazione 竪 fondamentale quando si da possibilit di accesso ai dati in qualsiasi momento e da ogni luogo. CIFRATURA le comunicazioni devono avvenire solo tramite canali cifrati (https e VPN). MULTI FACTOR AUTHENTICATION accesso con autenticazione a 2 fattori; credenziali (qualcosa che io so) ed uso di un codice usa e getta (qualcosa che io ho) inviato su richiesta, previo riconoscimento, sul dispositivo dello smartworker e generato da un dispositivo hardware (pendrive USB, mobile token, sistema OTP, smartcard) o un app (es Google Authenticator). RESTRIZIONI il lavoratore agile acceder alle sole aree dell intranet aziendale che erogano i servizi necessari per lavorare efficacemente. Leventuale malintenzionato, avendo accesso solo ai segmenti di rete visibili dal collaboratore preso di mira, non potr consultare n辿 manomettere altre aree dellinfrastruttura aziendale. END POINT PROTECTION I dispositivi utilizzati nel lavoro agile devono essere protetti sotto ogni punto di vista mediante ladozione di un software anti-virus, anti-ransomware, anti-exploit.
- 8. www.aksilia.com 8 SCENARIO 1 VPN Cosa serve Un Firewall che svolga il ruolo VPN Gateway Attivit da effettuare Sul Firewall: creazione utenze (chi 竪 abilitato ad accedere) e definizione delle policy (chi pu嘆 accedere a cosa e come) Sui client: installazione per effettuare il collegamento Attivare RDP su Pc/Server | SOLUZIONI Cosa Succede Quando un computer stabilisce una connessione VPN con la propria azienda, si trova proiettato in rete come se fosse collegato alla rete fisica dellufficio. Con una connessione sicura il computer pu嘆 usare le applicazioni come in ufficio. Avvenuta la connessione, il client remoto pu嘆 collegarsi ad un server o Pc in Remote Desktop lanciando le applicazioni su esso installato da remote.
- 9. www.aksilia.com 9 SCENARIO 2 VDI Cosa serve Un server con funzione 束Unified Workspace Gateway損 che aggrega in un solo workspace tutte le applicazioni a cui 竪 necessario accedere dallesterno (es. file server, SaaS, Remote Desktop, applicazioni intranet). Attivit da effettuare Su Firewall: pubblicare lindirizzo del Workspace Gateway Su Gateway:profilare le utenze cos狸 da autenticare ed autorizzare gli accessi solo agli ambienti necessari per svolger le proprie funzioni | SOLUZIONI Accesso al servizio Per accedere allambiente VDI 竪 possibile utilizzare Pc, tablet o smartphone purch辿 dotato di un browser Html5 E possibile accedere sempre, ovunque e da qualsiasi dispositivo
- 10. www.aksilia.com 10 | ARCHITETTURA MFA END POINT PROTECTION WEB & Content Filtering Anti Ransomware Anti Exploit VDI Workspace Aggregator HTML5 Gateway Secure Workspace Collaboration LDAP RDP Intranet Apps File Server SaaS SEGMENTAZIONE Autorizzazione Canali Cifrati Workspace Aggregator Basta un browserBasta laccesso a internet E possibile utilizzare tablet, pc o smartphone
- 11. 11 | VANTAGGI www.aksilia.com Efficacia Piena operativit aziendale. Efficienza lavorare dovunque, sempre e da ogni dispositivo. Sicurezza lavorare tutelando la sicurezza del patrimonio informativo aziendale Best Practices Adottare best practices e gli standard di settore. Rapidit setup veloce e poco invasivo Compliance misure tecnico organizzative adeguate al livello di rischio
- 12. 12 | INFO www.aksilia.com RENDI SMART IL TUO LAVORO SCEGLI LA SOLUZIONE TECNOLOGICA PER LA TUA ATTIVITA Mob. +39 347 3674033 Mob. +39 347 8267770 Mob. +39 351 8710100 INFO E DOMANDE
- 13. www.aksilia.com 13 SEDE LEGALE Via Fontana, 22 - 20122 Milano (MI) ALTRE SEDI Lucca | Firenze | Pisa | Massa e Carrara | Roma | Bologna WEB https://aksilia.com/ TEL 02 40703351 | 0583 578787 CELL +39 351 8661301 EMAIL info@aksilia.com P.IVA IT02249540465