1. Scopo

Definire i passi minimi e obbligatori per configurare in modo sicuro ogni PC portatile aziendale di Nuova Agile Technology srl, indipendentemente dal sistema operativo (Windows, macOS o Linux). Poiché l'azienda non ha server in sede e lavora interamente in cloud, il portatile è il principale punto di esposizione: va trattato come un asset critico.

2. A chi si applica

A tutti i dipendenti e collaboratori esterni (P.IVA) che usano un portatile, aziendale o personale, per accedere a servizi, codice o dati aziendali e dei clienti.

3. Prerequisiti

• Portatile assegnato e censito nell'inventario asset (vedi Resp. IT).
• Account utente personale, password manager aziendale e MFA già attivati.
• Permessi di amministratore locale solo se autorizzati dal Resp. IT.

4. Passi operativi

1. Cifratura del disco (obbligatoria). Attiva la cifratura dell'intero disco prima di salvare qualsiasi dato: Windows = BitLocker (TPM + PIN); macOS = FileVault; Linux = LUKS. Conserva la chiave di recupero nel password manager aziendale, mai su un foglio o file in chiaro.
2. Account e privilegi. Usa un account standard per il lavoro quotidiano. Non navigare né leggere email da un account amministratore. Rinomina o disabilita gli account ospite/predefiniti.
3. Blocco schermo. Imposta il blocco automatico dopo massimo 5 minuti di inattività e richiedi password/biometria allo sblocco. Blocca sempre manualmente (Win+L / Ctrl+Cmd+Q) lasciando la postazione.
4. Schermata di avvio e firmware. Imposta una password al firmware/UEFI dove possibile e abilita Secure Boot. Disabilita l'avvio da USB se non necessario.
5. Firewall e servizi. Attiva il firewall locale del sistema operativo. Disattiva condivisione file/stampanti, desktop remoto e servizi non usati.
6. Antimalware. Mantieni attivo l'antimalware (Microsoft Defender o soluzione aziendale) con protezione in tempo reale e aggiornamenti automatici (vedi istruzione dedicata).
7. Aggiornamenti. Abilita gli aggiornamenti automatici di sistema e applicazioni (vedi Istruzione Gestione Patch).
8. Backup. Salva il lavoro su repository e storage cloud aziendali, non solo in locale. Verifica che il codice sia versionato (git) e i documenti sui drive aziendali.
9. Software. Installa solo software da fonti ufficiali e necessario al lavoro. Rimuovi applicazioni inutili e plugin/estensioni browser non indispensabili.
10. Rete. Su reti Wi-Fi pubbliche usa la connessione solo tramite VPN aziendale (se fornita) o hotspot personale. Non disattivare il firewall per "far funzionare" un servizio.
11. MDM. Se è presente un sistema di gestione dispositivi (MDM), non rimuovere l'agente né eludere le policy applicate.

5. Verifiche e controlli di esito

• Disco risulta cifrato (BitLocker/FileVault/LUKS = ON) e chiave di recupero presente nel password manager.
• Blocco schermo automatico ≤ 5 minuti verificato lasciando il PC inattivo.
• Firewall e antimalware attivi; ultimo aggiornamento entro 7 giorni.
• Nessun account amministratore usato per attività quotidiane.

6. In caso di problema

Se non riesci ad attivare la cifratura, perdi la chiave di recupero, sospetti software malevolo o il PC viene smarrito/rubato, contatta immediatamente il Resp. IT/Sicurezza Simon Fattori. In caso di furto o smarrimento, segnala entro poche ore: potrebbe attivare un incidente di sicurezza.

7. Controlli ISO collegati

ISO/IEC 27001:2022 — A.8.1 (dispositivi endpoint dell'utente), A.8.7 (protezione dai malware), A.5.17 (informazioni di autenticazione). Coerente con NIS2 (D.Lgs. 138/2024, art. 24) per igiene informatica di base e sicurezza nell'uso dei sistemi.

8. Versionamento

Versione 1.0 — Stato: approvato. RSGSI: Massimo Tagliavini. Resp. IT: Simon Fattori. Approvazione Direzione: Silvia Garretto. Revisione almeno annuale o a ogni cambiamento rilevante del parco dispositivi.