Archivio Blog - maggio 2022

Utilizzo di strumenti di collaborazione per il supporto remoto: perché Splashtop è migliore

Ultimamente, alcuni team di assistenza IT nel settore dell'istruzione e nel mercato delle piccole e medie imprese si sono rivolti a Zoom, RingCentral (RC) o altri strumenti di collaborazione come alternative per l'assistenza remota. Tuttavia, queste soluzioni non sono paragonabili ad un software di desktop remoto come Splashtop, quando si tratta di gestire un'operazione di assistenza remota scalabile per l'help desk IT.

Come Splashtop gestisce i cinque casi d'uso più comuni di assistenza remota per gli help desk IT rispetto a Zoom/RC

1. Assistenza in qualsiasi momento e non presidiata per i computer remoti

Splashtop offre funzionalità di assistenza non presidiata, mentre Zoom/RC semplicemente non le offre. Con il supporto non presidiato, un help desk IT può assistere qualsiasi dipendente in qualsiasi momento, senza che questo sia presente.

2. Supporto per i dipendenti che hanno bisogno di aiuto immediato

Qualsiasi utente su un dispositivo mobile che abbia bisogno di assistenza deve scaricare, installare e avviare Zoom/RC prima di poter partecipare a una sessione di assistenza, mentre Splashtop consente agli utenti di inviare semplicemente un codice a 9 cifre all'help desk e di avviare immediatamente una sessione di assistenza completa.

3. Collaborazione visiva per l'assistenza remota (rottura e riparazione)

Il miglior caso d'uso di Zoom/RC è quello di fornire immagini in tempo reale per consentire ai tecnici dell'help desk di guidare l'utente verso una soluzione. Tuttavia, la soluzione AR di Splashtop fornisce l'accesso remoto alla telecamera con annotazioni guidate dall'AR che rendono la collaborazione più efficiente.

4. Integrazione dell'accesso remoto on-demand con sistemi di ticketing, flussi di lavoro dei tecnici e PSA per un'assistenza globale

Sfruttando le funzioni di service desk di Splashtop, è possibile mantenere un team di assistenza ben organizzato e distribuito. Inoltre, le funzioni avanzate di gestione dei team rendono sicuro e facile per l'IT supportare efficacemente i clienti, i collaboratori e i dipendenti mentre Zoom/RC offre solo una collaborazione di base.

5. Gestione centralizzata dell'accesso e del supporto di una forza lavoro remota

Le impostazioni GPO (Group Policy Object) di Splashtop consentono all'IT di apportare rapidamente modifiche specifiche a utenti e gruppi. Quando una sessione di supporto termina, viene registrata e segnalata facilmente. Si tratta di caratteristiche fondamentali per dimostrare la conformità a normative quali GDPR, CCA, HIPAA e FERPA. Zoom/RC semplicemente non offrono queste funzioni.

Ad ogni modo, Splashtop integra le implementazioni di Zoom/RC con uno strumento di supporto remoto dedicato che rende i clienti di Zoom/RC più produttivi. Perciò non deve essere una scelta obbligata ma è possibile utilizzare entrambe le soluzioni.

Assistenza remota sicura

Tutte le soluzioni di accesso remoto di Splashtop offrono numerose funzioni di sicurezza, come l'autenticazione del dispositivo, l'autenticazione a due fattori (2FA), il single sign-on (SSO) e altro ancora.

Per avere più informazioni sugli strumenti di supporto di remoto di Splashtop: Splashtop SOS o Splashtop Remote Support.

Per saperne di più a riguardo di Splashtop clicca qui .

Giocatori, streamer, YouTuber: una ricca fonte di guadagno per gli hacker

Il team di analisi malware di G DATA ha scoperto in pochi mesi quasi 70 nuovi gruppi di malware, che prendono di mira gli account Discord di giocatori ed influencer, e se ne aggiungono continuamente di nuovi.

Quando c'è di mezzo il denaro, i criminali non sono lontani

I famosi streamer e altre celebrità ed influencer online utilizzano spesso Discord come piattaforma di comunicazione. Qui si tengono in contatto tra di loro, promuovono i loro contenuti, vendono prodotti e coordinano eventi. Oltre alla chat testuale, Discord offre anche funzioni di videoconferenza e la possibilità di trasferire file.

Soprattutto durante la pandemia e le chiusure, Discord è diventato praticamente uno dei luoghi di incontro virtuale più popolari, come un misto tra un forum online, una casella di posta elettronica ed un pub preferito.

Naturalmente, qui si parla anche di cose private: le persone si affidano reciprocamente informazioni molto personali, si scambiano informazioni private e immagini. Negli ultimi mesi sono apparsi molti nuovi programmi malware la cui funzione è quella di rubare i cosiddetti token di accesso degli utenti di Discord. Questi token funzionano come la chiave di una serratura: chi può mostrare il token giusto ha accesso al conto.

Chiunque si impossessi dell'account Discord di qualcun altro ha accesso a tutto ciò che l'utente ha comunicato attraverso di esso. Quindi, se qualcuno riesce a impossessarsi dell'account di un noto streamer o YouTuber di Twitch con intenti malevoli, le conseguenze sono immediate.

Le conseguenze

In relazione alla crescente monetizzazione dei contenuti da parte dei content creator, Discord supporta anche una funzione di donazione con la quale i membri possono donare somme di denaro. Se un aggressore riesce a manipolare questa funzione, ad esempio, può inserire sé stesso come destinatario del pagamento.

Inoltre, come è già avvenuto per alcuni canali Instagram, gli hacker possono anche inviare messaggi agli utenti chiedendo loro del denaro. Sia con il pretesto di un'offerta esclusiva, sia con la scusa di un'emergenza finanziaria. Anche altre minacce informatiche, come i ransomware, possono essere diffuse rapidamente in questo modo. Un messaggio di chat con un link apparentemente attraente viene inviato rapidamente a migliaia di utenti.

Misure protettive ed immediate

Attualmente, continuano ad aggiungersi nuovi sistemi per rubare l’accesso agli account Discrord, che vengono rilevati anche dalle soluzioni di sicurezza G DATA.

Per proteggersi efficacemente dal furto e dall'uso improprio del proprio conto, sono necessari i seguenti accorgimenti:

• Installare una soluzione di protezione valida e tenerla aggiornata.
• In caso di infezione: reinstallare il client Discord e cambiare la password.
• Attivare l'autenticazione a due fattori, se non è già stato fatto.
• Diffidare dei messaggi in cui il mittente chiede denaro.

Come azienda di sicurezza, G DATA Cyber Defense si dedica a questa missione e lavora ogni giorno per rendere il mondo digitale un po' più sicuro.

Per saperne di più a riguardo di G DATA clicca qui

Per saperne di più sui prodotti G DATA clicca qui

Strategie di sicurezza informatica per le PMI

Le piccole imprese sono cresciute dall'inizio della pandemia grazie alla trasformazione digitale che consente loro di operare in modo efficiente dal punto di vista dei costi. Tuttavia, questa trasformazione comporta anche degli svantaggi, derivanti proprio dall'uso di Internet.

Proprio come ogni azienda in crescita, virus, ransomware, malware e phishing sono aumentati negli ultimi anni e si prevede che gli attacchi raddoppieranno nel 2022 secondo gli specialisti di cybersecurity. Questo non significa che si debba stare a guardare: anche la sicurezza informatica è migliorata. Gli antivirus stanno migliorando, la protezione DNS sta ottenendo grandi risultati, grazie ai sistemi basati su Intelligenza Artificiale e Machine Learning, ed inoltre sono disponibili molti corsi di formazione gratuiti che aiutano a evitare gli attacchi informatici.

Consigli per rimanere al sicuro nel 2022

Autenticazione a più fattori (MFA)

L’autenticazione a più fattori fornisce un forte livello di protezione che molto spesso scoraggia gli hacker dal compiere un attacco. Inoltre, l’autenticazione a più fattori è facile da implementare e perciò il suo utilizzo è altamente raccomandato.

Corsi di formazione

I corsi di formazione sulla cybersecurity non sono destinati solo alle grandi aziende, ma anche alle PMI, che di solito sono ancora più esposte agli attacchi degli hacker a causa della scarsa sicurezza informatica. Questo aiuterà i dipendenti ad aumentare la consapevolezza della cybersicurezza, utilizzando password forti ed evitando download sospetti o e-mail di phishing.

Antivirus

Essere protetti da un sistema antivirus efficiente è fondamentale per la cybersicurezza dell’azienda. Ad esempio, se un dipendente dovesse accidentalmente scaricare contenuti dannosi sul proprio dispositivo, l'antivirus avvertirebbe l’utente dei rischi e cancellerebbe il contenuto dannoso scaricato.

Filtraggio DNS

Il sistema di filtraggio DNS è molto facile da implementare e non richiede hardware o conoscenze informatiche. Questo servizio può essere installato a livello di rete per proteggere tutti gli utenti da contenuti dannosi ed eliminarli ancor prima che raggiungano la rete dell'utente. Il filtraggio DNS è dotato di molte altre funzioni oltre alla protezione dai contenuti dannosi, come ad esempio, il blocco di siti web indesiderati.

SafeDNS, il sistema di filtraggio web basato sul cloud, rende internet più sicuro grazie alle sue soluzioni basate su un sistema innovativo (Intelligenza Artificiale + Machine Learning) potenziato dal continuo apprendimento automatico e dall'analisi del comportamento degli utenti per rilevare botnet e siti web dannosi.

Per saperne di più a riguardo di SafeDNS clicca qui 

Come accedere e controllare a distanza Raspberry Pi con Splashtop

Vuoi accedere in remoto ed effettuare la manutenzione del tuo dispositivo Raspberry Pi da qualsiasi dispositivo Windows, Mac, iOS, Android o Chromebook?

Con gli strumenti di Splashtop per il desktop remoto, puoi facilmente accedere al tuo dispositivo Raspberry Pi e controllarlo a distanza. Effettua interventi di manutenzione, mantieni Raspberry Pi aggiornato e realizza progetti di creazione digitale da quasi tutti i dispositivi, ovunque sia disponibile una connessione a Internet.

Come configurare Splashtop per il controllo a distanza di Raspberry Pi 

1. Se non possiedi un account Splashtop, registrati su https://my.splashtop.eu/signup.
2. Installa Linux Streamer sui dispositivi Raspberry Pi che desideri controllare da remoto.
3. Installa l'app Splashtop Business sui dispositivi che desideri utilizzare per accedere in remoto al tuo computer Linux. L'app Splashtop Business può essere installata su dispositivi Windows, Mac, iPhone, iPad, Android e Chromebook.
4. Per accedere in remoto al tuo dispositivo, apri l'app e clicca per connetterti al tuo sistema Raspberry Pi.

Durante una connessione remota, puoi prendere il controllo del tuo sistema Raspberry Pi ed eseguire qualsiasi operazione come se fossi davanti al computer. Lavorare in remoto da dispositivi multipiattaforma è più facile che mai con Splashtop.

Il desktop remoto Splashtop Linux supporta attualmente Raspberry Pi 2 o versioni successive e altre piattaforme Linux come Fedora 29-31, Ubuntu Desktop 16.04, 18.04, 20.04, CentOS 7 e 8, Red Hat Enterprise Linux (RHEL) 7.3-8.1.

Il desktop remoto per i computer che eseguono Linux da un altro dispositivo è disponibile anche in  Splashtop SOS (per IT e help desk),  Splashtop Enterprise (per SSO) e  Splashtop Remote Support (per MSP). Scopri perché Splashtop è la migliore alternativa a Teamviewer, LogMeIn e molti altri. Guarda il confronto con i prodotti concorrenti.

Per saperne di più a riguardo di Splashtop clicca qui.

La sicurezza informatica negli istituti educativi

L’utilizzo della tecnologia e di Internet consente l’accesso a docenti e studenti ad una vastissima gamma di risorse, materiali e contenuti diversi, per ogni esigenza, percorso scolastico e fascia d’età.

Internet, in particolare, è un’inestimabile risorsa per l’educazione, l’informazione e la ricerca che gli istituti educativi devono e possono sfruttare come strumento per arricchire e ampliare la didattica quotidiana, ma si deve tener conto di tutta una serie di vincoli normativi e pericoli reali derivanti dall’ uso.

La responsabilità dei dirigenti scolastici

La sicurezza e l’uso consapevole della rete, nonché l’utilizzo delle tecnologie all’interno della scuola, implicano per i dirigenti scolastici diverse forme di responsabilità (amministrativa, penale, civile, gestionale, contabile e disciplinare) ed è perciò fondamentale:

• scegliere sistemi informatici con un’architettura adeguata;
• utilizzare hardware e software al massimo livello di sicurezza;
• regolamentare le procedure d’uso;
• promuovere attività formative per docenti, famiglie ed alunni (didattica della sicurezza).

Linee guida normative

Le pubbliche amministrazioni devono essere in grado di presentare credenziali di sicurezza delle informazioni conformi agli standard nazionali, sottostando ad una serie di normative di riferimento per proteggere e tutelare il patrimonio di informazioni gestite dai sistemi informativi pubblici, quali:

• Direttiva del Presidente del Consiglio dei ministri 16 gennaio 2002 - Dipartimento per l'innovazione e le tecnologie: “Sicurezza nelle tecnologie dell'informazione e della comunicazione”.
• Circolare Aipa/CR/32 del 22 giugno 2001 – CNIPA (Centro Nazionale per l’Informatica nella Pubblica Amministrazione): “I dati pubblici: linee guida per la conoscibilità, l’accesso, la comunicazione e la diffusione”.
• Raccomandazione Aipa N.1/2000 – CNIPA: “Norme provvisorie in materia di sicurezza dei siti internet delle amministrazioni centrali e degli enti pubblici”.

La valutazione dei rischi

Gli istituti educativi hanno il dovere di mettere in atto tutte le precauzioni necessarie per garantire agli studenti un accesso alla rete sicuro e protetto, poiché è impossibile eliminare completamente i rischi di imbattersi in situazioni pericolose, quali:

• contenuti inadeguati o illeciti (violenza, comportamenti criminali, razzismo, sfruttamento di minori, ecc.);
• violazioni della privacy nel trattamento dati personali degli utenti (D.Lgs. 30.6.2003 n. 196):

- violazioni interne, derivanti dall’utilizzo della rete da parte di personale non autorizzato o intrusioni da parte degli studenti;

- violazioni esterne, derivanti dall’accesso ai dati da parte di persone estranee, attraverso i punti di ingresso/uscita verso la rete o a intrusioni di hacker/cracker;

- violazioni sia interne che esterne, con scaricamento di virus mediante posta elettronica o operazioni di download eseguite attraverso il browser;

• violazioni dei diritti d’autore (L. n. 633/1941 e succ.) dovute a installazione di software non licenziato, download di file protetti da copyright e plagio nell’utilizzo di materiali.

Strategie e strumenti per garantire la sicurezza della rete scolastica

Al fine di garantire la massima sicurezza nella gestione e nell’uso delle risorse informatiche tramite la navigazione in Internet, è essenziale che la scuola attui le seguenti precauzioni:

• uso di firewall, per limitare il rischio di intrusioni indesiderate dall’esterno
• uso di software antivirus e antispyware continuamente aggiornati
• uso di filtri che impediscano l’accesso a contenuti impropri alle finalità educative
• uso di sistemi operativi che permettano la gestione della multiutenza, limitando accessi e privilegi dove non necessari tramite Username e Password
• controllo periodico (con cadenza almeno semestrale) del sistema informatico, per prevenire o eventualmente rimediare a possibili disfunzioni
• registrazione dell’attività di ciascuna macchina per consentire al responsabile di rete il monitoraggio e, all’occorrenza, la ricostruzione dei percorsi (siti visitati, contenuti scaricati o visionati)
• uso esclusivo di software autorizzato dalla scuola, regolarmente licenziato e/o open source.

In termini di cybersicurezza AreteK offre diverse soluzioni che consentono a docenti e studenti di lavorare insieme e navigare in internet in tutta sicurezza aumentando la produttività della scuola:

•  SecureAPlus, grazie all’utilizzo del motore APEX basato su intelligenza Artificiale e più di 10 motori Antivirus in Cloud protegge gli endpoint da più vettori di attacco. Approfitta della promozione SecureAPlus per Istituti educativi.
•  G DATA Endpoint Protection Business istituti scolastici, oltre all'antispam e al firewall, offre il pacchetto Policy Management garantendo l’applicazione delle politiche di conformità e la massima protezione per gli istituti scolastici.
• Le soluzioni Splashtop per l’istruzione garantiscono un supporto ed un accesso remoti sicuri. Scopri di più sui prodotti Splashtop per l’istruzione.
•  SafeDNS è il sistema di filtraggio web in cloud che rende la rete internet più sicura ed affidabile. Safe@Education protegge studenti, insegnati e personale scolastico da contenuti inappropriati e pericolosi grazie ad un affidabile sistema di filtraggio web e alla gestione degli accessi.