Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 8 Novembre 2021 10:26
Se i dipendenti dell’azienda credono che ci siano cose che possono fare online senza che i loro superiori lo sappiano, allora Microsoft ha cattive notizie per loro.
L’azienda sta preparando diversi aggiornamenti volti a moderare il desiderio dei dipendenti di infrangere le regole sul posto di lavoro.
Microsoft ha apportato diversi aggiornamenti alla roadmap, in cui informa i propri clienti aziendali delle innovazioni che presto verranno rese disponibili sui loro sistemi. La prima recita: “Microsoft 365 Compliance Center: Insider risk management – Maggiore visibilità sui browser”.
La roadmap fornisce un collegamento al Microsoft Compliance Center, progettato per proteggere le aziende da attività pericolose dei dipendenti.
Secondo il Microsoft Compliance Center consentirà di monitorare
“i browser Web … sono spesso utilizzati per accedere a file sensibili e non sensibili in un’organizzazione”.
Il Compliance Center consente di monitorare
“…file copiati su personal cloud storage, stampati su dispositivi locali e di rete, trasferiti o copiati su condivisioni di rete, copiati su dispositivi USB”.
La domanda sorge spontanea, è lecito tutto questo?
Ovviamente l’aggiornamento significa che presto le aziende avranno dei bot che monitorano le attività dei dipendenti in rete alla ricerca di possibili rischi. In altre parole, le aziende che non necessitano di “maggiore visibilità dei browser” possono sfruttare le tecnologie di apprendimento automatico.
Microsoft offre un collegamento alla sua pagina Insider Risk Management con una frase interessante:
“I clienti riconoscono che le informazioni relative al comportamento, al carattere o alle prestazioni di un singolo dipendente materialmente legate all’impiego, possono essere calcolate da un amministratore e rese disponibili ad altri nell’organizzazione. “
Esatto. Verremo presto etichettati non solo per le prestazioni, ma anche per il crattere e il comportamento da un “bot” automatizzato munito di AI.
Questo da un lato è comprensibile, i dipartimenti di HR lo fanno da sempre. Ma dall’altro faciliterà la gestione dei comportamenti “a rischio”, sulla base di un “comportamento” in linea o non in linea etichettato da un algoritmo di AI che applicherà delle relative restrizioni sulla sicurezza informatica.
D’altro canto, questa è un’ulteriore prova di una totale mancanza di fiducia tra le persone, soprattutto tra management e dipendenti.
La tecnologia, per la sua immediatezza e ubiquità, ha esacerbato questo problema. Più le aziende utilizzano gli spyware per monitorare i dipendenti (soprattutto quelli che lavorano da casa), minore è la fiducia tra dirigenti e subordinati.
RedazioneSecondo un rapporto pubblicato di recente dal Financial Crimes Enforcement Network (FinCEN), l’attività globale del ransomware ha raggiunto il picco nel 2023, per poi crollare nel 2024. Questo calo...
Siamo connessi, connessi a tutto, iperconnessi. La nostra vita professionale e sociale è scandita da deadline strettissime e da un’asticella che viene continuamente alzata, dobbiamo spingere. Ci im...
Il Centro Congressi Frentani ospiterà il 12 dicembre la conferenza “Cybercrime, Artificial Intelligence & Digital Forensics”, l’evento annuale organizzato da IISFA – Associazione Italiana...
Un nuovo post pubblicato poche ore fa sul forum underground Exploit rivela l’ennesima offerta criminale legata alla vendita di accessi a siti compromessi. L’inserzionista, un utente storico del fo...
In Australia, a breve sarà introdotta una normativa innovativa che vieta l’accesso ai social media per i minori di 16 anni, un’iniziativa che farà scuola a livello mondiale. Un’analoga misura ...
