Regole pratiche per gestire file riservati da casa
La propria abitazione è un luogo di lavoro, ma anche un ambiente fuori controllo
Con la diffusione del lavoro da casa, ci si trova sempre più spesso a gestire da remoto file altamente sensibili come dati dei clienti, preventivi, contratti, registri presenze o documenti di progettazione. In ufficio è possibile esercitare un certo controllo su reti, stampanti, archiviazione fisica e sguardi indiscreti. Al contrario, l'ambiente domestico presenta numerose variabili difficilmente controllabili: famigliari nella stessa stanza, utilizzo di reti private, dispositivi portatili che vengono spostati di continuo o schermi lasciati sbloccati quando ci si allontana dalla postazione.
Non c'è motivo di essere eccessivamente preoccupati di dover gestire documenti riservati lavorando da casa. Ciò che conta è analizzare i rischi prima di trasferire i file e stabilire regole concrete per gestirli. Questo articolo presenta suggerimenti pratici e operativi per trattare file riservati da un ambiente esterno, partendo dal presupposto di utilizzare la condivisione temporanea e la protezione con password di FS!QR.
Regola 1: Modificare il metodo di condivisione in base al livello di riservatezza
Se si trattano tutti i file allo stesso modo, si rischia di avere una protezione insufficiente per i documenti importanti o, viceversa, di impiegare sforzi eccessivi per quelli meno rilevanti. Innanzitutto, è consigliabile classificare in modo semplice il livello di riservatezza dei file da condividere. Materiali già resi pubblici all'esterno, documenti a uso esclusivo interno, file contenenti dati personali o condizioni commerciali e documenti relativi a contratti o risorse umane richiedono tutti livelli di protezione diversi.
Per i materiali informativi già pubblicati all'esterno, potrebbe essere sufficiente la semplice condivisione dell'URL per un breve periodo. Al contrario, i file contenenti nomi di clienti, importi, indirizzi o informazioni riservate dovrebbero essere abbinati a protezione con password, verifica del destinatario e riduzione del periodo di conservazione. Per evitare incertezze a ogni condivisione, è utile che il team abbia criteri decisionali semplici, come "Password obbligatoria se contiene dati personali" o "Terminare la condivisione dei contratti dopo aver confermato la ricezione", per agevolare le operazioni.
Regola 2: Verificare i destinatari prima di eseguire l'upload
Un incidente frequente con e-mail e chat è l'invio del link condiviso al destinatario sbagliato dopo aver caricato un file. Con la condivisione tramite link, è facile che chiunque lo conosca vi acceda, per questo è essenziale verificare i destinatari. Prima di caricare il file, controllate a chi volete inviarlo, se si tratta di personale interno o esterno all'azienda e se ha effettivamente i diritti per visualizzarlo.
Quando invii file a più persone, non limitarti a elencare i nomi dei destinatari, ma specifica anche lo scopo della condivisione. Indicare motivi come "Conferma preventivo per l'azienda A", "Materiale candidato per colloquio" o "Fattura per controllo contabile" aiuta il destinatario a capire se il file gli è effettivamente destinato. Per prevenire invii errati, è essenziale fornire elementi di verifica non solo al mittente, ma anche al destinatario.
Regola 3: Non inserire la password nello stesso posto in cui si trova il link
Quando si condivide un file riservato, anche se si imposta una password, l'efficacia si riduce se questa viene scritta nello stesso messaggio dell'URL condiviso. Questo perché se qualcuno visualizza la stessa cronologia di chat o lo stesso testo dell'email, sia l'URL che la password verrebbero compromessi contemporaneamente. L'ideale sarebbe comunicare l'URL e la password tramite canali separati.
Ad esempio, potresti inviare l'URL tramite la chat di lavoro e la password via telefono o attraverso un altro canale. Durante una riunione online, puoi condividere lo schermo per mostrare il codice QR e comunicare la password a voce. Per le persone esterne all'azienda, invia la password separatamente a un contatto concordato in anticipo. Questa separazione dei canali è una misura di sicurezza molto efficace rispetto allo sforzo richiesto. Inoltre, evita di usare password deducibili dal nome del documento o dell'azienda e non usare parole troppo brevi.
Regola 4: Stabilire le modalità per il salvataggio locale e la ricondivisione
Nel telelavoro, può accadere che i file ricevuti restino indefinitamente nella cartella dei download. Anche se il servizio di condivisione li elimina automaticamente, non è possibile rimuoverli dai dispositivi dei destinatari. Pertanto, quando si condividono file riservati, è fondamentale indicare chiaramente come devono essere gestiti dopo la ricezione.
Specifica le azioni che ti aspetti, come: "Si prega di eliminare il file in locale dopo la revisione", "Restituire il file modificato tramite il metodo indicato e non in questa stanza", o "È vietato inoltrare all'esterno". In particolare, quando condividi file con aziende partner esterne o membri temporanei, chiarisci se è consentita la ricondivisione. Consegnare un file significa anche trasmettere le linee guida su come deve essere gestito successivamente.
Regola 5: Abbreviare la scadenza di condivisione e assicurarsi di ottenere conferma della ricezione
Quando si condividono file riservati, bisogna evitare che il link rimanga attivo anche dopo che il lavoro è stato completato. Se un link rimane attivo a lungo, aumenta il rischio che qualcuno vi acceda guardando la cronologia della chat in un secondo momento, che venga inoltrato o che venga consultata una vecchia versione. Se si utilizzano sistemi di condivisione temporanea come FS!QR, si consiglia di impostare una scadenza basata esclusivamente sul tempo necessario per svolgere il lavoro.
Invece di abbreviare i tempi, è fondamentale assicurarsi di ricevere la conferma. Verificando che il destinatario abbia scaricato, aperto e che il file sia corretto, non c'è bisogno di tenerlo pubblico a lungo. Bisogna stabilire le condizioni di termine: fino alla fine della riunione per la revisione dei materiali durante l'incontro, solo per la giornata corrente per le revisioni in giornata, e fino alla comunicazione di ricezione per gli invii temporanei ai clienti.
Regola 6: Conservare facilmente una cronologia delle condivisioni
Quando si gestiscono file riservati, è anche importante poter verificare in seguito "a chi, quando e cosa è stato inviato". Anche in ambienti privi di registri di controllo dettagliati, è sufficiente lasciare una traccia della condivisione in una chat o in uno strumento di gestione delle attività per facilitare i controlli in caso di richieste o problemi. Nel registro, basta includere il nome del file, il destinatario, lo scopo, la scadenza e se è stata confermata la ricezione.
Tuttavia, non è necessario incollare le informazioni riservate stesse nei registri. L'obiettivo è quello di poter rintracciare il fatto che è avvenuta una condivisione, non il contenuto del file. Conserva solo le registrazioni minime indispensabili e gestisci il file vero e proprio con una condivisione temporanea di breve durata. Questa combinazione contribuisce a garantire sicurezza e velocità nelle operazioni durante il telelavoro.
Un lavoro da casa sicuro inizia evitando di rendere le procedure troppo complesse
Se le misure di sicurezza sono troppo restrittive, diventano ingestibili sul campo. La necessità di richieste complesse ogni volta o l'obbligo di installare app dedicata potrebbero spingere a usare metodi alternativi per le urgenze. Proprio per questo è essenziale rendere facilmente applicabili da chiunque regole basilari come la condivisione temporanea da browser, la protezione con password, una conservazione limitata e la conferma di ricezione.
Quando gestite file riservati lavorando da casa, stabilite come regola comune del team il seguente processo: "Filtrare prima di inviare", "Verificare i destinatari", "Separare link e password", "Comunicare come gestire il file dopo la ricezione" e "Abbreviare la scadenza". Anche se si tratta di piccole procedure, se eseguite costantemente nello stesso modo, garantiscono un elevato livello di sicurezza.