{"id":382183,"date":"2021-04-20T09:00:07","date_gmt":"2021-04-20T16:00:07","guid":{"rendered":"https:\/\/blog.webex.com\/uncategorized-it\/linee-guida-di-collaborazione-per-la-sicurezza-nazionale-nsa-5-domande-chiave-per-garantire-sicurezza-e-conformita\/"},"modified":"2021-04-20T09:00:07","modified_gmt":"2021-04-20T16:00:07","slug":"linee-guida-di-collaborazione-per-la-sicurezza-nazionale-nsa-5-domande-chiave-per-garantire-sicurezza-e-conformita","status":"publish","type":"post","link":"https:\/\/blog.webex.com\/it\/collaborazione\/videoconferenze\/linee-guida-di-collaborazione-per-la-sicurezza-nazionale-nsa-5-domande-chiave-per-garantire-sicurezza-e-conformita\/","title":{"rendered":"Linee guida di collaborazione per la sicurezza nazionale (NSA): 5 ..."},"content":{"rendered":"

Parte di una serie Powering People First<\/a> che si concentra sull’aumento e la promozione del benessere personale e sulla costruzione di connessioni di migliore qualit\u00e0 e di un’esperienza lavorativa pi\u00f9 inclusiva per tutti<\/em><\/p>\n


\n Garantire una collaborazione sicura e conforme<\/strong>
\n<\/span><\/h2>\n

Alla fine del 2020, la National Security Agency (NSA) ha pubblicato una serie di linee guida<\/a> per “Selezionare e utilizzare in modo sicuro i servizi di collaborazione per il telelavoro”. Hanno delineato 12 criteri per valutare la posizione di sicurezza di 17 fornitori di servizi di collaborazione, tra cui Cisco Webex. Queste linee guida evidenziano i principi essenziali che le organizzazioni e gli utenti devono considerare quando selezionano un servizio di collaborazione.<\/p>\n


\n \"Tabella
\n<\/a><\/p>\n

Queste linee guida mettono in luce una questione importante: quando si considera un servizio di collaborazione, \u00e8 necessario pensare a come lavora l’utente di oggi. \u00c8 molto dinamico, combina pi\u00f9 compiti utilizzando diversi strumenti, di natura sia sincrona che asincrona. Inoltre, i lavoratori di oggi possono lavorare in ufficio, a casa o quando sono in giro. Possono utilizzare dispositivi rilasciati dalle nostre organizzazioni, o i loro dispositivi personali, o entrambi.<\/p>\n

Il nuovo modello di lavoro ibrido \u2014 nato in parte da o accelerato dalla pandemia \u2014 evidenzia perch\u00e9 gli amministratori IT, i CIO e gli specialisti della sicurezza dei dati devono considerare una posizione di sicurezza pi\u00f9 profonda e pi\u00f9 ampia quando si implementano servizi di collaborazione nelle loro organizzazioni. Devono considerare quali strumenti sta utilizzando l’utente, come sta lavorando, come vengono condivisi i dati, e come sapranno se l’utente sta violando le politiche e come approfondire le violazioni. Gli strumenti appropriati permetterebbero agli amministratori IT di impostare le politiche, mettere i paletti appropriati per proteggere l’utente e i dati, e monitorare e gestire la salute dell’ecosistema di collaborazione con strumenti per affrontare i problemi quando si presentano.<\/p>\n


\n Sicurezza in tutta la giornata lavorativa dell’utente<\/strong>
\n<\/span><\/h2>\n

La sicurezza dovrebbe seguire l’utente durante tutta la sua giornata lavorativa. Gli strumenti di collaborazione che usiamo dovrebbero proteggere gli utenti e i dati dall’inizio alla fine. Quando si considera una mattinata media per un utente, come quella che ho abbozzato nell’illustrazione qui sotto, un servizio di collaborazione di successo dovrebbe offrire protezioni contro le violazioni, proteggere tutti i dati e fornire informazioni sulla performance del servizio.<\/p>\n


\n \"Sicurezza
\n<\/a><\/p>\n

Quando si considera la miriade di luoghi in cui potrebbero verificarsi intrusioni di sicurezza o violazioni della condivisione dei dati, anche se realizzate involontariamente dall’utente, l’importanza della sicurezza integrata diventa ancora pi\u00f9 cruciale. I dati devono essere sicuri indipendentemente dal fatto che siano in transito o a riposo. Gli ecosistemi di collaborazione dovrebbero avere l’intelligenza di sapere se un utente pu\u00f2 condividere certe informazioni e se quell’utente deve essere ammesso nell’ecosistema. Per gli amministratori IT, questi problemi dovrebbero essere facili da scoprire e dovrebbe essere semplice rispondere.<\/p>\n

Per me, la questione si riduce a 5 domande principali.<\/p>\n