Ciao.
Ora che sappiamo cosa possiamo o non possiamo fare in base alla classificazione delle informazioni, vediamo come condividerle in modo sicuro.
Ogni giorno condividiamo informazioni con colleghi, clienti, fornitori e altri collaboratori.
Ma condividere le informazioni in modo sicuro significa anche assicurarsi che arrivino solo alle persone autorizzate.
A volte non serve un attacco informatico perché le informazioni sensibili finiscano in giro.
Condividere un documento con la persona sbagliata, concedere l’accesso a chi non ne ha bisogno, usare un canale non autorizzato o non applicare le misure di sicurezza necessarie può far sì che le informazioni vengano esposte senza che te ne accorga.
E quando le informazioni escono dal contesto previsto, non è sempre possibile recuperarle o limitarne la diffusione.
Prima di condividere qualsiasi documento;
Controlla:
- chi ha bisogno di accedere alle informazioni.
- che livello di accesso richiede.
Controlla sempre:
- i destinatari,
- i permessi assegnati
- il metodo che stai usando per condividerla.
E assicurati di applicare le misure di protezione adeguate alla sua classificazione.
Ricorda: le informazioni giuste devono arrivare solo a chi ne ha bisogno.
NOTA IMPORTANTE:
Se, nonostante l’osservanza di tutte queste misure, dovessi riscontrare situazioni non conformi al livello di sicurezza richiesto o alle politiche interne, non esitare a segnalarle al tuo responsabile, al responsabile della sicurezza, al personale addetto alla sicurezza e/o al reparto IT, a seconda del tipo di sospetto.
Se ti succede a livello personale, segnalalo direttamente alle autorità di polizia, in modo che possano darti consigli adeguati e condurre un’indagine.