Siti bloccati al lavoro

Sempre più aziende e organizzazioni in tutto il mondo stanno impedendo ai propri dipendenti di accedere a siti web specifici, limitando il loro uso di Internet in base a preoccupazioni di sicurezza ed efficienza. In questo articolo mostriamo come i siti bloccati al lavoro possono impedire alle aziende di diventare bersaglio di attacchi informatici, aumentando al contempo l’efficienza della loro forza lavoro. Analizziamo anche le implicazioni dei regolamenti sulla privacy come il GDPR sulla sorveglianza dei lavoratori.

Siti bloccati al lavoro: una panoramica

Secondo una ricerca condotta da Spiceworks nel 2018, già allora il 96% delle grandi imprese, cioè aziende con oltre 1.000 dipendenti, bloccava l’accesso ad almeno un sito web online. Considerando tutti i tipi di aziende, dalle PMI (piccole e medie imprese) alle grandi società, la ricerca effettuata ha riportato che l’89% di esse limitava l’accesso a Internet bloccando o limitando l’uso di determinati siti web.

La ricerca di Spiceworks ha anche scoperto che il 58% delle aziende analizzate ha riferito di monitorare l’attività Internet dei dipendenti sulle reti aziendali. Come in qualsiasi altra attività di controllo, ci sono due lati della medaglia. Da un lato, ci sono considerazioni di sicurezza. Dall’altro, considerazioni etiche.

Principali motivi per limitare l’accesso a Internet sul posto di lavoro

La ragione principale per cui i reparti IT decidono di bloccare l’accesso a siti web specifici è legata a considerazioni di sicurezza. La ricerca di Spiceworks riferisce che nel 2018 il blocco del malware era un motivo per il 90% dei reparti IT. Collegato alla sicurezza è anche il quinto motivo elencato dalla ricerca, cioè il fatto di evitare che i dati aziendali sensibili vengano trafugati o violati.

Tuttavia, la sicurezza della rete non è l’unica ricercata dalle aziende e dalle organizzazioni. C’è molta discussione anche sull’appropriatezza sul luogo di lavoro: l’84% dei reparti IT ritiene che impedire agli utenti di visitare siti web ritenuti inappropriati per il contesto lavorativo fosse un motivo principale per limitare l’uso di Internet e l’83% pensava che ciò potrebbe aiutare a prevenire comportamenti utente percepiti come “inaccettabili”. Entrambi questi motivi sono anche collegati a un altro, molto più ampio, cioè quello di aumentare la produttività dei dipendenti sul posto di lavoro, un motivo scelto dal 46% dei rispondenti.

Il quarto motivo elencato tra i motivi per i quali avere siti bloccati al lavoro è il fatto di evitare problemi legali e conformarsi alle normative (66% dei rispondenti dai reparti IT). Questo è collegato sia alla legislazione esterna che alle procedure interne dell’azienda messe in atto con l’intento di garantire la sicurezza dei dati e dei documenti archiviati nei server dell’azienda, ma anche della reputazione dell’azienda in generale.

L’ultimo motivo riguarda più le risorse fisiche di un’azienda: impedire l’accesso a determinati siti web aiuta a evitare problemi di larghezza di banda. Questo è particolarmente vero con i servizi di streaming, come Netflix, YouTube o Spotify, il cui uso diffuso potrebbe comportare rallentamenti all’interno dell’intera rete aziendale.

Considerazioni etiche

Sebbene limitare l’accesso a determinati siti web sia un modo provato per le aziende di ridurre le probabilità di diventare bersagli dei prossimi attacchi informatici, controllare cosa fanno i dipendenti online, cosa cercano e tenere traccia dei siti web a cui accedono dal loro computer di lavoro è una questione più delicata, che comporta considerazioni etiche più ampie.

Le domande sono: quanto monitoraggio è consentito? Quanto monitoraggio possono mettere in atto i datori di lavoro senza incorrere in problemi legati alla privacy? Le leggi che regolano questa sfera non forniscono risposte chiare e in molti casi sono ancora in fase di elaborazione, rispecchiando la situazione in continua evoluzione sul campo.

ECPA e monitoraggio sul posto di lavoro negli Stati Uniti

Negli Stati Uniti, ad esempio, l’Electronic Communication Privacy Act del 1986 (noto anche come ECPA) consente ai proprietari di aziende di “monitorare tutte le comunicazioni verbali e scritte dei dipendenti purché l’azienda possa presentare un motivo commerciale legittimo per farlo”.

Il monitoraggio aggiuntivo è inoltre previsto dalla legge, a condizione che i dipendenti diano il loro consenso. Tuttavia, la disposizione sul consenso dell’ECPA è complicata, poiché potrebbe essere percepita come che permette ai proprietari di aziende di intercettare e seguire le comunicazioni personali dei dipendenti.

GDPR e monitoraggio dei dipendenti nell’Unione Europea

Nell’Unione Europea, il più recente Regolamento generale sulla protezione dei dati (solitamente indicato come GDPR), pubblicato nel maggio 2018 e che ha sostituito la Direttiva sulla protezione dei dati del 1995, stabilisce regole più chiare su cosa è consentito in termini di monitoraggio dei dipendenti.

Il GDPR consente il monitoraggio sul posto di lavoro ma stabilisce alcune chiare linee guida per esso, in particolare per quanto riguarda l’entità in cui è consentito e i requisiti che un’organizzazione deve soddisfare per farlo. In particolare, prevede la creazione di politiche aziendali che spieghino ai dipendenti le circostanze per il monitoraggio e garantiscano loro un uso corretto da parte dell’azienda.

Per quanto riguarda le comunicazioni private, l’articolo 4 del GDPR afferma che le organizzazioni devono provare di avere una base legale per raccogliere e monitorare queste informazioni, al fine di salvaguardare anche i dipendenti considerato lo squilibrio di potere tra il datore di lavoro e i dipendenti.

Infine, il GDPR chiarisce anche che in nessun caso i datori di lavoro sono giustificati nell’utilizzare metodi di monitoraggio estensivi o automatizzati (come spyware) per controllare la cronologia del browser e le comunicazioni sul posto di lavoro del dipendente.

Filtri web: la scelta sicura per aziende e organizzazioni

Considerando tutta la discussione fino ad ora, è chiaro che, mentre monitorare l’uso che i tuoi dipendenti fanno di Internet è una questione complicata, puoi adottare strumenti che rispettano le normative sulla privacy locali e impedisci ai dipendenti di navigare verso siti web indesiderati, sia perché sono dannosi che perché sono considerati fonte di distrazione.

I filtri web sono probabilmente lo strumento più diffuso e utile in questo toolkit. Funzionano a livello DNS, il che significa che verificano tutte le richieste in uscita per vedere se il DNS è presente negli elenchi negati disponibili. Più specificamente, ogni volta che un dipendente digita il nome di un sito web che vuole raggiungere, il filtro web controlla l’indirizzo IP del sito web per vedere se è incluso in una varietà di elenchi che contengono tutti i siti web ritenuti pericolosi, inadatti o fonte di distrazione. Se il filtro web è stato istruito per bloccare l’accesso a questi elenchi, il dipendente non sarà in grado di accedere al sito web che desidera.

Il filtro web FlashStart: siti bloccati al lavoro, reso facile

FlashStart offre un filtro web DNS che è affidabile e soprattutto facile da impostare, gestire e personalizzare per soddisfare tutte le tue esigenze.

FlashStart: facile da configurare

Entrare nel mondo sicuro di FlashStart è facile e richiede solo pochi semplici passi. Non devi acquistare hardware aggiuntivo o scaricare alcun software. FlashStart è completamente basato sul cloud e, semplicemente reindirizzando il tuo traffico Internet al cloud FlashStart, ti sarà facile garantire una navigazione sicura.

Puoi attivare FlashStart a livello di router, garantendo così che tutti i dispositivi connessi alla rete aziendale siano protetti dall’ombrello FlashStart, o a livello di endpoint, direttamente sul singolo dispositivo tramite l’applicazione ClientShield, una soluzione progettata per soddisfare le esigenze di una forza lavoro sempre più mobile.

FlashStart: facile da gestire

Una volta installato FlashStart puoi dimenticartene. Essendo basato sul cloud, il sistema non richiede di scaricare alcun aggiornamento e non dovrai procedere con riavvi lunghi per installare gli aggiornamenti. Tutti gli aggiornamenti vengono ricevuti direttamente dal cloud, permettendoti di godere di protezione sempre aggiornata.

Inoltre, FlashStart utilizza un mix di intelligenza umana e artificiale per scansionare continuamente Internet al fine di identificare nuove minacce e verificarle. Gli algoritmi hanno anche il potere di analizzare e “apprendere” il comportamento delle minacce, in modo da evidenziare i cambiamenti e gli sviluppi nelle minacce esistenti.

FlashStart: facile da personalizzare

Puoi personalizzare FlashStart in modo da assicurare che l’elenco dei siti bloccati al lavoro includa tutti i domini a cui desideri che i tuoi dipendenti non accedano dal posto di lavoro.

Come opzione predefinita, FlashStart blocca l’accesso a tutti i contenuti ritenuti pericolosi e che potrebbero causare un attacco alla rete aziendale. Oltre a questo, fornisce elenchi di siti web che puoi scegliere di bloccare indipendentemente, come social network, siti di shopping online, contenuti per adulti, piattaforme di gioco, siti web con contenuti violenti e altri. Infine, puoi aggiungere i tuoi “elenchi consentiti” includendo i domini ai quali i tuoi dipendenti dovrebbero sempre avere accesso garantito.

Puoi anche decidere di applicare restrizioni diverse a diversi gruppi di utenti e, se la tua azienda utilizza Microsoft Active Directory, puoi replicare la struttura della directory nelle impostazioni di FlashStart e consentire a FlashStart di comunicare con la tua directory in modo da gestire facilmente i nuovi arrivati.

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per mettere in sicurezza dispositivi desktop e mobile e dispositivi IoT sulle reti locali.