Uso Aziendale di Internet e Risorse IT: Elementi Essenziali della Policy

Internet e gli asset IT aziendali sono per il lavoro. L'uso personale crea rischi. Una policy chiara protegge sia il datore di lavoro che il dipendente.

Principi Fondamentali

• Scopo primario: Attività lavorative, ricerca, comunicazione, apprendimento approvato.
• Uso personale incidentale: Consentito se minimo, non dirompente, legale (es. home banking veloce, controllo meteo). Non è un diritto.
• Nessuna aspettativa di privacy: L'azienda può monitorare, registrare, controllare tutto il traffico sulla sua rete/dispositivi.

Divieti Espliciti

• Attività illegale (pirateria, molestie, frode, CSAM).
• Attività concorrente / secondo lavoro su tempo/attrezzatura aziendale.
• Streaming video/audio per intrattenimento (banda, licenze).
• Gioco d'azzardo, contenuti per adulti, siti di odio.
• Installazione software non autorizzata (shadow IT).
• Condivisione credenziali, bypass MFA, disabilitazione AV/EDR.
• Download personali di grandi dimensioni (giochi, ISOs).
• Attivismo politico/religioso usando l'identità aziendale.

Igiene della Sicurezza (Dovere del Dipendente)

• Password forti e univoche + MFA ovunque.
• Blocca schermo (Win+L / Cmd+Ctrl+Q) quando ti allontani.
• Vigilanza phishing: verifica mittente, passa il mouse sui link, segnala sospetti.
• Applica patch tempestivamente (OS, browser, app).
• Crittografa dispositivi portatili (BitLocker, FileVault).
• Niente Wi-Fi pubblico senza VPN aziendale.

Gestione dei Dati

• PII/PCI/PHI → solo canali cifrati approvati.
• Cloud storage: OneDrive/Google Drive/Box aziendali — non Dropbox/iCloud personali.
• Conservazione: segui il piano di conservazione documenti. Elimina secondo la policy.

Conseguenze

• Avviso verbale → scritto → sospensione → licenziamento → segnalazione legale.
• Le clausole di indennizzo possono applicarsi per negligenza.

La policy dovrebbe essere firmata all'onboarding, revisionata annualmente e applicata coerentemente.