Nel contesto della sicurezza sul lavoro, la protezione dei dati diventa sempre più rilevante, non solo per conformità normativa, ma per garantire l’affidabilità dei sistemi a tutela degli operatori. Con le nostre applicazioni VerticalMan®,eCoRo App e JobClimate ™ abbiamo adottato una serie di misure tecniche avanzate per salvaguardare i dati trattati, con particolare attenzione alla protezione delle configurazioni, della comunicazione e dei dati operativi. Di seguito, analizziamo alcuni dei principali accorgimenti che abbiamo integrato per assicurare la sicurezza delle applicazioni.
Protezione della Configurazione
Uno degli elementi critici per la sicurezza dei dati è la gestione delle configurazioni. Nelle nostre App, l’accesso alla configurazione è protetto da una password impostata dall’amministratore di sistema, impedendo modifiche non autorizzate da parte degli operatori. Questa misura contribuisce a mantenere l’integrità delle impostazioni dell’app e a prevenire eventuali accessi non autorizzati.
Comunicazioni Protette da Protocolli Sicuri
Le comunicazioni tra le App Aldea e i nostri servizi cloud sono assicurate tramite protocolli HTTPS con certificati SSL e cifratura TLS, proteggendo i dati durante il transito. Questa attenzione alle comunicazioni sicure è estesa anche ai server applicativi del cliente per le notifiche web si VerticalMan, per cui, se supportato, suggeriamo l’utilizzo di HTTPS.
Cifratura dei Log e della Configurazione Esportata
Per proteggere i dati che vengono salvati localmente o esportati, le nostre App offrono la possibilità di cifrare con chiave simmetrica sia i file di log (con estensione .clog), sia il diario attività (.ccsv) e le configurazioni (.cjson). La chiave utilizzata è gestita in modo sicuro e solo il supporto tecnico Aldea autorizzato ha la possibilità di decifrare questi dati, garantendo che non possano essere compromessi anche in caso di accesso non autorizzato al dispositivo.
Diario Attività Affidabile
Il diario delle attività è firmato digitalmente, con ogni riga che contiene un codice di verifica dell’integrità dei dati. Questo sistema di firma include un riferimento alla riga precedente, mantenendo non solo l’ordine cronologico ma anche l’integrità complessiva del diario. Per verifiche approfondite, l’app consente di esportare il file di log con la firma digitale, che può essere verificata tramite il certificato pubblico dell’App. In questo modo, il cliente può verificare l’attendibilità delle informazioni e assicurarsi che non siano state manipolate.
Offuscamento delle Password
Un’altra misura fondamentale per la protezione delle credenziali è l’offuscamento delle password nei file di log. Nelle nostre App, qualsiasi configurazione che include password viene oscurata con degli asterischi, evitando che informazioni sensibili siano esposte nei file di log e garantendo che solo personale autorizzato abbia accesso a tali dati.
Autodiagnosi Continua
VerticalMan integra una funzione di autodiagnosi costante, monitorando l’applicazione per prevenire malfunzionamenti e garantire il corretto funzionamento. Questa funzione permette di identificare e risolvere tempestivamente eventuali anomalie, migliorando la sicurezza e la continuità operativa.
Suggerimenti per la Messa in Sicurezza del Dispositivo
Per massimizzare la sicurezza, suggeriamo sempre di “blindare” il dispositivo su cui sono installate VerticalMan o eCoRo App. L’uso di un sistema MDM aziendale o del software SureLock consente di limitare l’accesso alle sole funzioni necessarie, impedendo agli operatori di modificare configurazioni o accedere ad altre applicazioni che potrebbero compromettere l’affidabilità del sistema.
Conclusioni
La sicurezza informatica è una componente cruciale per garantire la protezione dei dati e la stabilità dei sistemi di sicurezza sul lavoro. Con tutte le nostre App, ci impegniamo a fornire ai nostri clienti delle applicazioni robuste e sicure, che rispondano alle più elevate esigenze di affidabilità e protezione dei dati.
