Come proteggere i tuoi dati personali dai datori di lavoro

La tecnologia di sorveglianza è dilagante dentro e fuori l'ufficio. Molti datori di lavoro utilizzano prodotti per la gestione dei dispositivi mobili per dispositivi forniti dall'azienda come telefoni, laptop e tablet. Questi contengono programmi progettati per proteggere le aziende da furti, spionaggio aziendale o intenti dannosi.

Tuttavia, sebbene tutto ciò sia ottimo per proteggere la tua azienda, non sono esattamente la cosa migliore per te. Non è più questione di Se la tua azienda ti sta monitorando; il prossimo che devi chiedere è: quanti dati possono effettivamente trovare le aziende? Sorprendentemente, molto.

Cosa possono vedere i datori di lavoro sui dispositivi Wi-Fi e remoti dell'azienda?

La maggior parte delle persone non si rende conto della misura in cui le aziende hanno accesso ai propri dati o della quantità di essi che accede quando utilizzano i dispositivi aziendali. Ecco alcuni esempi.

Posizione

Molti dipendenti pensano che l'utilizzo di una rete privata virtuale (VPN) sia sufficiente per far credere ai propri datori di lavoro che si trovano dove dovrebbero essere.

Sebbene ci siano modi per nascondere la tua posizione reale su un dispositivo personale, non è del tutto infallibile, soprattutto quando si accede a qualsiasi applicazione o sito Web con un indirizzo e-mail o cellulare fornito dalla società numero.

Relazionato: Chi può tenere traccia dei tuoi dati quando usi una VPN?

Chi può tenere traccia dei tuoi dati quando usi una VPN?

Le VPN proteggono la tua privacy, ma chi può comunque accedere ai tuoi dati? E quali informazioni possono effettivamente vedere?

Può essere quasi impossibile nascondere la tua posizione reale quando si utilizzano dispositivi forniti dall'azienda. Ad esempio, le società di telecomunicazioni possono rilevare quando ti sei connesso a uno dei loro partner di roaming.

Inoltre, le VPN aziendali sono diverse dalle VPN commerciali con gateway monitorati dai team IT interni.

Note, documenti e messaggi di posta elettronica

Se pensi che nessuno sappia che hai utilizzato il Wi-Fi aziendale per trovare il tuo prossimo lavoro, ti sbagli. Anche se non utilizzi un indirizzo email aziendale, molte aziende hanno programmi preinstallati nei laptop aziendali che includono registri delle attività in tempo reale, aggiornamenti della cronologia di navigazione e screenshot a tempo di documenti aperti e e-mail.

Con la premessa di proteggere da possibili violazioni dei dati, molte aziende li utilizzano anche come meccanismi di reporting o tracker della produttività.

Relazionato: Miglior software e app per il monitoraggio del tempo

Cronologia dei messaggi in linea

Nonostante l'ascesa delle piattaforme crittografate, la realtà è che i tuoi messaggi non sono del tutto privati ​​sui dispositivi aziendali. Quando si utilizzano piattaforme di messaggistica, le aziende potrebbero non essere in grado di vedere i dettagli esatti dei tuoi scambi, ma probabilmente saranno comunque in grado di riconoscere i metadati come la dimensione e il tipo di file.

Con questo, se decidi di inviare PDF di grandi dimensioni tramite un'app come WhatsApp, il sistema di rilevamento delle intrusioni della tua azienda probabilmente ti segnalerà per comportamento sospetto. In linea con le linee guida aziendali, potrebbero chiederti di dimostrare che le tue azioni non erano dannose e potrebbero dover richiedere l'autorizzazione alla leadership per l'autorizzazione.

Come evitare la condivisione di dati personali con il tuo datore di lavoro

Non esiste un modo assoluto per mantenere le tue informazioni personali, conversazioni e attività completamente fuori dalla portata in ogni momento. Tuttavia, esistono diversi modi per mitigare i rischi.

Non approviamo l'occultamento dei dati ai tuoi datori di lavoro; infatti, hanno il diritto di raccogliere informazioni sui propri dipendenti, anche se lo sono in grado di rintracciarti legalmente. Ma devi sapere quando è opportuno tenere le cose per te e questo dipende dalle singole aziende.

Leggi le politiche aziendali

Prima di poter discutere sulla trasparenza dei dati, devi anche comprendere il tipo di informazioni che stai consapevolmente fornendo al tuo datore di lavoro lavorando per lui. Solo quando sai cosa ci si aspetta puoi stabilire i limiti professionali appropriati.

Mirare a comprendere le politiche e le procedure di raccolta dei dati aziendali prima che vengano raccolti. Da lì, puoi pianificare in modo efficace per rinunciare a fornire più informazioni del necessario.

Usa gadget personali

Sebbene sia sempre allettante utilizzare i dispositivi aziendali per risparmiare denaro, la realtà è che nulla è mai veramente gratuito. Investi in laptop, telefoni cellulari e tablet per uso personale.

Disporre di dispositivi personali separati è anche un ottimo modo per stabilire dei limiti, soprattutto quando si lavora da remoto.

L'utilizzo del tuo dispositivo ti dà la possibilità di stabilire e gestire le varie pratiche di sicurezza necessarie per mantenere i tuoi dati al sicuro da occhi indiscreti. Può sembrare una spesa inutile, ma fa molto per preservare la tua tranquillità.

Usa i profili ospite sui dispositivi personali

Connettersi a una rete diversa dalla propria è sempre un rischio per la sicurezza, anche se si trova nei locali di lavoro. L'accesso a una rete Wi-Fi aziendale consente al tuo datore di lavoro di accedere a tutto, dai metadati dei tuoi messaggi ai registri della cronologia di navigazione.

Se hai assolutamente bisogno di utilizzare il tuo laptop personale sulle reti aziendali, puoi scegliere di utilizzare un profilo ospite per ridurre la quantità di dati a cui possono accedere da remoto. In alternativa, puoi connetterti con il piano dati del tuo telefono cellulare personale o con un dispositivo Wi-Fi portatile.

Mantieni le tue password al sicuro

Creazione di password complesse non è abbastanza. Devi assicurarti che le tue password non vengano salvate sui dispositivi aziendali. Il salvataggio di password personali per account bancari online, email personali o siti web governativi su gadget che non possiedi mette i tuoi dati a rischio immediato se il database della tua azienda viene compromesso.

Usa solo il tuo telefono cellulare o laptop personale per accedere ad account importanti, specialmente quelli in cui è coinvolto denaro. Quando possibile, abilita l'autenticazione a due fattori.

Separare il lavoro e la vita personale

I datori di lavoro hanno il diritto di accedere da remoto al dispositivo fornito dalla società se sospettano che tu stia partecipando qualsiasi forma di attività illegale, che metta a rischio le informazioni aziendali o richiesta dalle forze dell'ordine indagine.

Questo è diverso dai dispositivi personali, tuttavia.

La tua sicurezza è forte quanto le persone con cui sei in contatto, incluso il tuo datore di lavoro. Tenere separati i dispositivi personali e di lavoro è solo un passo verso la decentralizzazione dei dati. Applicando misure di sicurezza rigorose, è possibile limitare il numero di punti di accesso che gli hacker hanno a documenti, e-mail e reti.

La decentralizzazione dei dati personali è necessaria perché protegge te, come individuo, e la tua azienda da furti, frodi e altre forme di criminalità informatica.

Perché dovresti decentralizzare i tuoi dati

Preoccupato per le grandi aziende che memorizzano i tuoi dati personali? Ecco perché il decentramento non è solo per le grandi imprese.

Circa l'autore