Come ottimizzare la propria esperienza di lavoro da casa

Commessi di negozi alimentari. Conducenti di trasporti pubblici. Addetti ai distributori di carburante. Portalettere. Conducenti di autocarri. Operai di magazzini e industrie alimentari. Agenti di pubblica sicurezza. E naturalmente operatori sanitari. Questi sono i cosiddetti  operatori dei servizi essenziali.

Mentre in tutto il mondo le imprese “non essenziali” chiudono o riducono notevolmente la loro operatività per permettere a un maggior numero di persone di rimanere a casa, le aziende che svolgono attività fondamentali cercano nuovi modi per salvaguardare la sicurezza e la salute dei propri dipendenti. Per essere d'aiuto in questa situazione,  AXA XL Risk Consulting ha deciso di condividere il proprio documento “Timori per la pandemia e guida alle buone prassi generali” (scaricabile qui).

Sheri Wilbanks, Global Casualty Risk Consulting Manager di AXA XL, identifica le sfide che le aziende che forniscono servizi essenziali,  devono affrontarenell’ambiente in cui operano attualmente. Fondamentale come sempre è una solida gestione dei rischi, che tenga conto dei nuovi pericoli imposti dalle circostanze e dei necessari adeguamenti operativi, in modo da ridurre al minimo le minacce per dipendenti e clienti e tutelare l'attività d'impresa.

Quali protocolli o misure devono adottare le aziende che forniscono servizi essenziali per proteggere i propri dipendenti?

I protocolli da adottare dipendono dalla natura delle attività operative e dai conseguenti possibili rischi. Nella maggior parte dei casi, ciò richiede una valutazione preventiva dei rischi. Qual è il rischio? Chi è a rischio? Quali azioni ridurranno al minimo tale rischio?

Ad esempio, le aziende che aderiscono alle linee guida sanitarie ufficiali fanno del loro meglio per osservare la distanza di sicurezza e per limitare al minimo i contatti tra i dipendenti e i clienti. Una prassi da seguire può essere quella di ridurre il personale presente sul luogo di lavoro nello stesso momento. Molte imprese hanno creato un Team A e un Team B, che si alternano in modo da diminuire l'esposizione della forza lavoro.

Le imprese che lavorano con il pubblico possono limitare il numero dei clienti a cui è consentito accedere al negozio o ai locali dell'azienda. Altre riservano orari di apertura speciali ai loro clienti con eigenze particolari, . Alcuni ristoranti hanno invece deciso di servire  i loro clienti direttamente in auto.

In generale, le aziende tendono a modificare le modalità di svolgimento dell'attività per ridurre i rischi a carico di dipendenti e clienti. La documentazione di queste misure precauzionali, è altrettanto importante quanto la valutazione e mitigazione dei rischi, in quanto contribuisce a limitare la possibile esposizione in termini di responsabilità a carico delle imprese in questo periodo.

Esistono aziende che stanno continuando con la loro operatività di sempre?

Sono poche le aziende che possono continuare a lavorare come di consueto. I datori di lavoro cercano di distinguere tra attività essenziali e attività non essenziali. È possibile che si trovino a dover fare di più con meno personale. Oppure, possono dover incrementare o aggiungere un'attività non prevista in precedenza, come i tanti supermercati che effettuano ritiri e consegne porta a porta. La necessità di svolgere attività in modo diverso , aggiuntivo o di nuovo tipo e di operare con meno personale, impone di valutare i rischi per i lavoratori e di adottare idonee misure di contenimento.

È possibile che le operazioni che richiedono due o più dipendenti debbano essere rimandate o eseguite in modo diverso. Pensiamo a un negozio che deve collocare della merce sugli scaffali; se di norma occorrono dieci dipendenti e l'attuale disponibilità di personale è di cinque lavoratori, sarà necessario ridimensionare sia il metodo di gestione che  la quantità delle scorte. Le casse più pesanti, di norma movimentate mediante carrelli elevatori tandem con due persone, in seguito alla modifica del protocollo in uso, potrebbero dover essere svuotate solo in parte.

I datori di lavoro devono pretendere dai propri dipendenti che rispettino i protocolli di sicurezza, specialmente se utilizzano metodi alternativi.

L'impatto globale dell'epidemia COVID-19 sta modificando le modalità operative delle aziende di ogni settore. E questo impone sfide e rischi inediti. Le restrizioni alla mobilità delle persone impediscono agli esperti di risk consulting di recarsi presso i clienti per condurre sopralluoghi e fornire raccomandazioni. Corinne Vitrac, Chief Executive di AXA XL Risk Consulting, descrive in che modo le misure di prevenzione si siano modificate durante la crisi e come gli specialisti restino al fianco dei clienti in un periodo in cui tutti stiamo rivedendo il nostro modo di lavorare.

In tempi di pandemia, come cambia l'attività di consulenza per continuare a sostenere le aziende sul fronte dei rischi a cui sono esposte?

In tutto il mondo, l'epidemia COVID-19 ha modificato le modalità operative delle aziende di ogni settore. Le restrizioni alla mobilità di persone e merci hanno trasformato la domanda di determinati prodotti, cambiato il modo in cui alcune aziende producono beni e servizi, provocando un effetto immediato sulla supply chain.  

Prima di tutto, questa è una crisi profondamente umana. Le aziende devono dare la priorità alla sicurezza, alla salute e al benessere di lavoratori e clienti. Devono inoltre impegnarsi per far sì che la sicurezza, la gestione della crisi, la pianificazione della continuità operativa e la comunicazione siano messe al primo posto. Ma la prevenzione delle perdite non viene meno neppure in tempi di crisi.

Non possiamo più recarci di persona presso i clienti per effettuare valutazioni del rischio. Tuttavia, ancor prima della crisi ricorrevamo a tecniche digitali e all'intelligenza artificiale per valutare i rischi ed eseguire perizie o applicare misure di prevenzione e tutela da remoto.

La nostra mission è restare sempre al fianco dei clienti, a maggior ragione in periodi difficili come questo. Nelle ultime settimane, ci siamo adeguati alle dimensioni assunte dal contagio per permettere ai nostri specialisti di eseguire valutazioni da remoto utilizzando i dati raccolti da videochiamate e altre fonti.

Oggi siamo in grado di offrire una soluzione personalizzata che; per gli stabilimenti già conosciuti, prevede un riesame mediante un collegamento video con l'esperto che ha visitato l'azienda per ultimo. Per gli impianti mai ispezionati in precedenza offriamo un'analisi dei rischi basata sulla nostra piattaforma di risk scanning.
Stiamo anche predisponendo una serie di webinar per i clienti e organizzando “help desk” telefonici diversi Paesi.

I nostri specialisti si mantengono a stretto contatto con i clienti nel processo di adeguamento alle nuove modalità lavorative e, in certi casi, ai rischi inediti. Tutti noi abbiamo cambiato modo di lavorare, ma ciononostante vogliamo rassicurare i nostri clienti, vecchi e nuovi, che per contattarci basta, come sempre, una telefonata.

L'attacco è stato sferrato a metà marzo 2020, proprio mentre la pandemia COVID-19 stava dilagando negli Stati Uniti. Gli hacker hanno violato i sistemi del Dipartimento Health &  Human Services , provocando un'interruzione di  servizio e lanciando una campagna di disinformazione con l'obiettivo di minare la risposta alla pandemia negli Stati Uniti.

Mentre il Paese spostava l'attenzione sulla salute e sul benessere di cittadini e operatori sanitari, i Cyber criminali sono passati all'azione sferrando un numero crescente di attacchi. L'app per videochiamate Zoom, utilizzata per connettersi con amici, parenti e colleghi, è stata oggetto di ripetuti casi di “Zoom-bombing”, in cui gli hacker si sono introdotti in chat private e hanno diffuso contenuti non appropriati  tra i partecipanti.

Nelle stesse ore aumentavano anche gli attacchi a opera del ransomware Maze, che impiega vari metodi per violare i sistemi e crittografare i dati, impedendo alle aziende di accedere alle proprie informazioni e bloccandone così le attività.

 L'"infezione" da virus Maze implica tuttavia un rischio ancora maggiore: chi lancia questo tipo di attacchi minaccia infatti di rendere pubbliche le informazioni riservate e proprietarie di un'azienda per esigere da essa il pagamento di un riscatto.

Sfortunatamente, quando un evento senza precedenti catalizza su di sé l'attenzione e le energie del mondo intero, i Cyber criminali ne approfittano per creare scompiglio.

Quasi con la stessa rapidità con cui il virus si è diffuso negli Stati Uniti, gli hacker hanno usato l'epidemia COVID-19 per attività di phishing che sfruttano il maggior bisogno di informazioni e di assistenza degli utenti.

Si prevede che questi attacchi aumenteranno, soprattutto perché sempre più aziende ormai ricorrono al telelavoro. Al 17 marzo 2020 l'88% delle aziende invitava oppure obbligava i propri dipendenti a lavorare da casa. Ciò significa che le misure di sicurezza per i sistemi e le reti informatiche, incluse le relative linee guida, sono oggi più importanti che mai.

Con l'aumento dei dipendenti che lavorano da remoto, le aziende devono aspettarsi un numero crescente di tentativi di phishing e una maggiore esposizione a potenziali violazioni dei propri sistemi. Tuttavia, sebbene i metodi impiegati non siano cambiati, i messaggi diffusi per penetrare all'interno dei sistemi,  rispecchiano la situazione attuale. .

In alcuni casi,  la community della sicurezza informatica è passata al contrattacco. Diversi esperti di aziende informatiche di primario livello  hanno dato vita a un gruppo denominato COVID-19 CTI (Cyber Threat Intelligence) League, il cui obiettivo è contrastare i tentativi degli hacker di sfruttare la pandemia in corso. Il gruppo ha reso noto che nel giro di poche settimane erano stati registrati oltre 100.000 nomi a dominio contenenti i termini “covid,” “virus” e “corona.”

Sebbene molti di essi possano essere legittimi, il Team ha invitato ad accedervi   con cautela finché non saranno tutti verificati.

Si tratta di una precauzione fondamentale, perché gli hacker stanno intensificando i loro sforzi per ottenere l'accesso ai sistemi tramite mail a scopo di phishing. Uno studio sul volume di tali messaggi fraudolenti e sulle minacce legate a COVID-19 rivela come l'attuale pandemia rappresenti forse il  “più grande  mix di tipologie di attacco informatico su un'unica tematica” della storia.

È ora che le aziende comunichino ai propri dipendenti la gravità del rischio e l'esigenza di  essere particolarmente attenti. .

Ecco alcuni esempi di come vengono condotti i tentativi di phishing:

• Mail apparentemente ufficiali, che sembrano provenire da Centri specializzati per il controllo delle malattie o dall'Organizzazione mondiale della Sanità e che contengono link
• Offerte online che propongono cure contro COVID-19 o presentano suggerimenti e prodotti per la prevenzione
• Mail che chiedono di effettuare una donazione a enti benefici locali o nazionali
• Download o allegati gratuiti contenenti informazioni sul COVID-19