La sorveglianza dei dati durante il lavoro a distanza lascia le aziende vulnerabili
Pubblicato: 2020-11-11
Il lavoro a distanza ha consentito alle aziende di resistere alla tempesta della pandemia e di adattarsi a nuovi ambienti di lavoro, mantenendo al tempo stesso l'attività. Tuttavia, con i dipendenti che ora lavorano in remoto, il confine tra dati personali e professionali è stato offuscato e ciò comporta rischi significativi.
Sebbene le aziende si concentrino sull'unire produttività e collaborazione a quelle degli orari d'ufficio, possono perdere la concentrazione sulla crescente preoccupazione della sorveglianza dei dati e dell'uso improprio. Grazie alle normative GDPR e CCPA, le aziende sono ora tenute a standard più rigorosi quando si tratta di raccogliere e gestire i dati. Tuttavia, con la pandemia che distrae l'attenzione, il numero di violazioni dei dati continua a crescere e le aziende continuano a ignorare le potenziali vulnerabilità.
Aggiungendo complessità al problema, il lavoro a distanza ha ampliato la capacità di sorveglianza dei dati consentendo a terzi di raccogliere dati non solo dalle nostre applicazioni aziendali, laptop e telefoni, ma anche dai nostri dispositivi domestici intelligenti, inclusi smart TV, hub domestici e persino frigoriferi intelligenti . Per le case con questi dispositivi intelligenti, questo monitoraggio è cresciuto a tal punto che quasi ogni aspetto del nostro lavoro e della nostra vita personale è stato toccato dalla sorveglianza, eppure molte aziende non sono consapevoli di quanto possa essere dannoso per le imprese.
Cosa significa il lavoro a distanza per la sicurezza
In un ufficio, le misure di sicurezza standard garantiscono un ambiente privato e sicuro per i dati aziendali e dei clienti critici. Ad esempio, i computer ei telefoni aziendali sono configurati su reti private sicure, il che aiuta l'azienda a mantenere il controllo sull'utilizzo dei dati.
Tuttavia, con così tante attività che operano in ambienti remoti, tutto questo è cambiato. Ora hai dipendenti che utilizzano le proprie reti WiFi personali o persino il WiFi gratuito in un bar o in una biblioteca. Hai anche hardware aziendale come laptop e telefoni che ora non sono monitorati da vicino e potrebbero essere utilizzati al di fuori dell'orario di lavoro per uso personale. Tutti questi nuovi cambiamenti pongono seri rischi per la sicurezza di cui la maggior parte delle aziende è consapevole e lavora attivamente per risolverli. Tuttavia, ciò che molte aziende non sono riuscite a riconoscere è quanto siano diventati vulnerabili i loro dati aziendali a causa della sorveglianza dei dati.
Sorveglianza sensoriale
Con i nuovi spazi per uffici che raddoppiano anche come abitazioni, la tecnologia ha più accesso non solo ai dati personali, ma anche professionali. A causa di una maggiore presenza in casa, le aziende hanno una migliore comprensione di te attraverso la sorveglianza dei dati che mai, e ciò può estendersi alla sorveglianza attraverso telecamere, audio e persino strumenti software aziendali a tua insaputa. Questo è noto come sorveglianza sensoriale.
Ad esempio, molti di noi possiedono sistemi di sicurezza domestica intelligenti che utilizzano telecamere per proteggerci e semplificarci la vita. Allo stesso tempo, questa tecnologia sta raccogliendo dati che vengono elaborati sul cloud e archiviati in un luogo in cui non siamo in grado di accedervi.
La sorveglianza sensoriale continua con l'audio: la maggior parte dei dispositivi elettronici come telefoni, TV e altro hanno tutti microfoni incorporati che, al fine di migliorare le prestazioni, ci ascoltano e ci registrano, utilizzando quei dati per commercializzare le nostre esigenze di acquisto o ricerca, o addirittura solo profitto dalla vendita di quei dati ad altre società.
Un modo per pensare alla sorveglianza sensoriale è ricordare che i tuoi dati sono tuoi e quando una terza parte prende i tuoi dati a tua insaputa, sta rubando.
Sorveglianza aggiuntiva
La sorveglianza dei dati va oltre i dispositivi domestici e sta iniziando a essere trovata comunemente nei software aziendali, lasciando le aziende ignare della crescente sorveglianza che si verifica all'interno dei loro strumenti di lavoro. La sorveglianza aggiuntiva, che si trova comunemente nei software aziendali, monitora l'attività e i dati tramite terze parti, cookie e tracker incorporati nel software per monitorare e raccogliere i dati degli utenti.
Ciò rende importante per le aziende che sono passate in remoto e che utilizzano strumenti software remoti per monitorare la produttività dei dipendenti e rimanere consapevoli del potenziale impatto di una sorveglianza aggiuntiva. Inoltre, molti popolari strumenti di videoconferenza e comunicazione hanno contratti sulla privacy nascosti che rivelano che stanno raccogliendo e analizzando dati, ma non riescono a spiegare cosa stanno facendo con quei dati.
Anche se non stanno vendendo i tuoi dati a terzi, come possono le aziende essere sicure che i loro dati privati vengano archiviati in modo sicuro?
Quest'anno ha già dimostrato che i dati sono a rischio aggiuntivo a causa del numero crescente di violazioni dei dati tra giganti della tecnologia, aziende sanitarie e altro ancora. La domanda ora è come possono le aziende proteggersi dalla sorveglianza dei dati quando non possono controllare o addirittura sapere fino a che punto è arrivata la sorveglianza aggiuntiva?
Cosa puoi fare per combattere la sorveglianza dei dati
Anche se non puoi aspettarti che i tuoi dipendenti si liberino dei loro dispositivi domestici intelligenti, puoi assicurarti che gli strumenti software aziendali che stai utilizzando siano trasparenti e chiari sulle loro politiche sulla privacy dei dati. Quando ti prendi il tempo per leggere la stampa fine, potresti scoprire che alcuni degli strumenti più popolari hanno pratiche di raccolta dati molto aggressive che potrebbero non corrispondere ai valori delle tue aziende. Soprattutto se la tua azienda si occupa di dati sensibili.
Un'altra pratica importante per combattere la sorveglianza dei dati è assicurarsi che il software che stai utilizzando non venda i tuoi dati aziendali a terzi. Inoltre, ti consigliamo di adottare politiche per rafforzare la sicurezza del tuo lavoro remoto, ad esempio utilizzando la crittografia per bloccare l'accesso di utenti non autorizzati e assicurarti che le informazioni aziendali importanti non cadano nelle mani sbagliate.
Sfortunatamente, la maggior parte degli strumenti non rende queste politiche sulla privacy molto facili da capire, il che significa che le aziende devono assumersi la responsabilità di fare la ricerca e determinare se le tecnologie che utilizzano proteggono i loro dati o ne fanno un uso improprio. Man mano che vengono alla luce più problemi di privacy e pratiche scorrette dei dati, i governi stanno definendo leggi più severe e regolamenti più elevati che aiuteranno, ma non è abbastanza.
Oltre a leggere i caratteri piccoli, educare i dipendenti e adottare forti misure di sicurezza, le aziende devono lottare per una maggiore trasparenza e un discorso aperto su come vengono raccolti i dati e per quale scopo. È importante riconoscere che i dati potrebbero dover essere raccolti per alcuni scopi affinché la tecnologia funzioni in modo efficace, ma che i dati dovrebbero essere presi in prestito e mai di proprietà di un'altra società.
Attraverso l'istruzione e l'attenzione all'eliminazione della sorveglianza dei dati subdola attraverso solide pratiche sulla privacy, le aziende e i dipendenti possono mantenere le proprie informazioni al sicuro e limitare gli occhi e le orecchie che la tecnologia ha sulle nostre case e aziende, prima che sia troppo tardi.
