Blog home
>
Lavoro ibrido
>
Gli hacker stanno utilizzando collaboratori del settore pubblico per accedere a informazioni sensibili. Sei anche tu a rischio?

Gli hacker stanno utilizzando collaboratori del settore pubblico per accedere a informazioni sensibili. Sei anche tu a rischio?

Ott 12, 2021 — Niraj Gopal

Sicurezza delle comunicazioni per collaboratori del settore pubblico

Anche se molti sistemi del settore pubblico possono essere protetti da persone esterne che provano ad accedere e rubare i dati, i collaboratori e fornitori con cui tali sistemi comunicano quotidianamente sono ugualmente soggetti a tali attacchi. Annunci recenti su hacker che agiscono attraverso collaboratori del settore pubblico hanno rilevato nuove minacce alla sicurezza delle informazioni del settore pubblico in alcune piattaforme di comunicazione.

Questi hacker passano attraverso i sistemi in molti modi, tra cui:

Spacciandosi per un partecipante alla riunione
Intrufolandosi in conversazioni mentre attraversano la rete
Intercettando file inviati o archiviati
Registrando messaggi e video dalla rete

Sicurezza per collaboratori del settore pubblico e della difesa

I governi federali, statali e locali stanno implementando programmi per garantire la conformità a un set minimo di standard di protezione delle informazioni scambiate tra collaboratori e relativi enti. A volte, la conformità non è abbastanza. Con così tante forme di comunicazione richieste per svolgere le attività, è importante assicurarsi che tutti i dispositivi e tutte le sessioni siano sicure tra tutti i partecipanti. Riunioni audio, riunioni video, messaggistica e condivisione file devono essere tutti protetti allo stesso modo con più metodi di sicurezza.

Di seguito alcuni suggerimenti per migliorare la sicurezza per i collaboratori del settore pubblico:

Le chiamate attraverso la rete telefonica pubblica sono difficili da proteggere. Tuttavia, le conversazioni da dispositivi sicuri attraverso un servizio cloud possono essere protette con protocolli standard. La chiave è assicurarsi che tutte le conversazioni audio e video non solo siano crittografate in modo standard, ma prevedano anche la protezione e verifica dell’identità del pubblico destinatario.
Anche messaggistica e condivisione file devono essere crittografati. Assicurati che la crittografia sia end-to-end per file e messaggi in transito e a riposo. Per quanto riguarda lo storage dei dati è importante proteggere non solo le posizioni di storage, ma anche contenuti e chiavi di crittografia. La crittografia end-to-end è fondamentale per proteggere messaggistica e file.
Scegli i prodotti giusti per conformità e sicurezza avanzata. I prodotti di comunicazione e collaborazione autorizzati dal settore pubblico dispongono di strumenti in grado di proteggere le conversazioni con enti pubblici. Le società con autorizzazione FedRAMP per prodotti cloud garantiscono conformità di sicurezza fisica e software, consentendo ai collaboratori semplicemente di abbonarsi e ottenere le capacità di protezione approvate dai governi federali. In molti casi, questa autorizzazione governativa non è sufficiente. Scegli il tuo servizio di collaborazione con sicurezza aggiuntiva, come Anti-malware, Data Loss Protection (DLP), Identity Proofing (IDP) e Multifactor Authorization (MFA). Questi servizi sono spiegati nel white paper sulla sicurezza DIB al collegamento seguente.
Scegli i partner giusti. A volte, soddisfare gli standard e creare criteri di sicurezza può essere un’attività stressante. I consulenti possono creare procedure difficili o progetti di implementazione estesi. La collaborazione con Webex di Cisco, l’azienda leader nella sicurezza di collaborazione e nella comunicazione con il settore pubblico, offre le conoscenze e il supporto di cui hai bisogno per realizzare interazioni di successo con i tuoi clienti del settore pubblico. Webex per il Settore pubblico dispone dell’autorizzazione FedRAMP a livello moderato e Webex per la Difesa dispone dell’autorizzazione a livello di impatto 5 (IL5) per collaborare attivamente con il Dipartimento della Difesa. Questa piattaforma utilizza la rete della Difesa NIPRNet per comunicare con il Dipartimento della Difesa.

Webex di Cisco offre molte risorse indipendentemente dal tuo livello di sviluppo della sicurezza:

Il white paper sulla sicurezza di collaboratori del settore pubblico e della difesa fornisce informazioni concise su prodotti e tecnologie che soddisfano e superano standard di conformità rigorosi e proteggono in modo sicuro le comunicazioni con enti pubblici. Fai clic qui e scopri come mitigare le violazioni di sicurezza quando collabori con il Dipartimento della Difesa o altri enti pubblici.
Per informazioni più tecniche sul vantaggio in termini di sicurezza di Webex di Cisco, fai clic su questo collegamento: pdf
La pagina Web di Webex per il Settore pubblico contiene informazioni dettagliate su prodotti per riunioni, messaggi e chiamate che sono conformi con enti pubblici e che forniscono sicurezza avanzata. Collaborazione sicura | Webex per il Settore pubblico
Chiama il tuo ufficio o partner per le vendite al settore pubblico di Cisco per informazioni su come Webex aiuta a garantire conformità CMMC, un programma di sicurezza informatica sviluppato dal Dipartimento della Difesa. 1-888-469-3239
Contatta Webex. Fai clic qui e contatta Webex per informazioni aggiuntive su sicurezza per collaboratori del settore pubblico e gestione delle comunicazioni.