Chi non ama la libertà? La libertà comprende molte cose nella nostra vita. Sul posto di lavoro, molte organizzazioni offrono ai propri dipendenti un tipo di libertà. Libertà di utilizzare dispositivi personali (smartphone, tablet, laptop) durante e per il lavoro. Questo è ciò che significa Bring Your Own Device o BYOD. E senza dubbio è amato e popolare oggi più che mai: 82%1 delle organizzazioni sono abilitate al BYOD.
Ma a volte la libertà ha un costo: rischi e sfide per la sicurezza BYOD. Esistono molti potenziali rischi per la sicurezza nel consentire ai dipendenti di accedere alle informazioni di lavoro sui propri dispositivi personali. Il motivo è che le organizzazioni non possono controllare ciò che i dipendenti fanno con i propri dispositivi dopo il lavoro. Dal download di app non sicure all'accesso al Wi-Fi pubblico, si tratta di un dispositivo personale e di una scelta personale. Tuttavia, questi dispositivi ospitano anche dati aziendali critici e riservati che necessitano di protezione.
Pertanto, una politica BYOD, supportata da una solida Mobile Device Management (MDM) soluzione, è un must per le aziende. Ed è proprio di questo che tratta questo blog: identificare i rischi per la sicurezza BYOD e i modi in cui una soluzione MDM con containerizzazione può contrastarli.
Principali rischi e sfide per la sicurezza BYOD
Prima di passare ad affrontare i problemi di sicurezza BYOD, è importante sapere quali sono i principali rischi e sfide per la sicurezza BYOD. Elenchiamone alcuni che possono aiutare le organizzazioni nella valutazione del rischio BYOD.
1. Perdita e fuga di dati
La principale preoccupazione per la sicurezza BYOD che preoccupa maggiormente le organizzazioni è la fuga o la perdita di dati. Gli attacchi informatici sono in aumento e, con il BYOD, la possibilità che i dati aziendali sensibili cadano nelle mani sbagliate è elevata. I dipendenti che accedono, archiviano o condividono informazioni riservate sui dispositivi personali possono inavvertitamente esporre l'organizzazione a violazioni dei dati. Anche le azioni più involontarie, come l'apertura di un collegamento ricevuto su un'e-mail personale, possono esporre informazioni riservate agli autori delle minacce. Questi autori di minacce possono quindi causare molto disordine.
2. App e contenuti dannosi
Le app personali non sono sempre ciò che sembrano e questo è un altro potenziale rischio per la sicurezza BYOD. Il numero di app contenenti malware è in aumento. I criminali informatici sfruttano le tendenze per indurre gli utenti a scaricare app dannose. La mania di Pokemon Go è un esempio di come gli appassionati di giochi siano caduti preda di app contenenti malware. I criminali informatici possono sfruttare queste app dannose per intrufolarsi e controllare i dispositivi mobili. Possono quindi accedere ai dati aziendali archiviati sui dispositivi personali e sappiamo tutti cosa può succedere dopo. Lo stesso scenario di app dannose si verifica quando un dispositivo personale accede al contenuto Web senza filtri.
3. Dispositivi infetti
I dispositivi mobili dei dipendenti che eseguono versioni obsolete o prive di patch di sistemi operativi e app rappresentano un altro rischio per la sicurezza BYOD. Per i criminali informatici, le vulnerabilità senza patch rappresentano un passaggio per hackerare e infettare i dispositivi. Le app e il sistema operativo devono rimanere costantemente aggiornati per evitare tali intrusioni. Un’altra causa comune di infezione che si insinua nei dispositivi è un approccio poco brillante alle app: l’affaticamento delle app. Con così tante cose che accadono sui cellulari in questi giorni, le persone sono destinate a essere disinvolte nei confronti dei download di app. Concedere autorizzazioni eccessive all'app senza leggere i Termini e condizioni può portare a infezioni del dispositivo. Un dispositivo infetto è ad alto rischio di compromissione dei dati aziendali e i dati personali possono essere altrettanto a rischio.
4. Sfocatura aziendale o personale
Il confine tra l'utilizzo dei dispositivi mobili per lavoro e per uso personale si infittisce senza a Politica BYOD e una soluzione MDM. Dato che si tratta di un dispositivo personale, verrà utilizzato per scopi personali: è inevitabile. Le credenziali dei social media (con accesso automatico) si trovano accanto alle credenziali dell'e-mail aziendale sullo stesso dispositivo. Un file scaricato sospetto si trova nella stessa cartella di una presentazione di marketing. Qualcuno può condividere un file di lavoro come allegato sbagliato con un amico. O peggio, qualche dipendente scontroso può decidere di comportarsi in modo ribelle e iniziare a fare screenshot di cose riservate. Tutti questi rappresentano seri problemi di sicurezza dei dati quando i dispositivi BYO non sono gestiti.
5. Politiche inadeguate
Politiche BYOD inadeguate o fragili equivalgono a non avere alcuna politica. La cosa fondamentale sta nella protezione tramite password.
Ecco alcune statistiche sorprendenti sulla sicurezza delle password secondo un rapporto2,
- Il 79% dei dipendenti conosce la grave minaccia rappresentata dalle password compromesse.
- Il 65% dei dipendenti utilizza varianti della stessa password.
- Anche dopo una violazione dei dati, il 45% dei dipendenti non modifica la propria password.
I numeri indicano chiaramente l’importanza di garantire una forte policy sui passcode da parte delle organizzazioni all’interno del framework BYOD sicurezza dei dispositivi mobili.
6. Perdita o furto del dispositivo
È umano commettere errori. Un momento di mancanza di attenzione può portare alla perdita o al furto dei dispositivi mobili. Anche la probabilità di recupero non è positiva. Pertanto, i dispositivi smarriti o rubati dei dipendenti (utilizzati per lavoro) possono creare incubi alle organizzazioni in termini di sicurezza dei dati. È una sorta di minaccia che fa sentire impotenti il dipendente e l'organizzazione. Inoltre, con smarrimento o furto del dispositivo, le probabilità che i dati aziendali finiscano nelle mani sbagliate sono esponenziali.
Assumere il controllo con la containerizzazione MDM e BYOD
Un detto dice: pianifica il meglio ma preparati al peggio. Sebbene la fiducia sia un parametro fondamentale per il successo dei dipendenti, la sicurezza dei dati aziendali è semplicemente non negoziabile. Questo è esattamente ciò che una soluzione MDM offre alle organizzazioni che abbracciano la cultura BYOD. La containerizzazione BYOD, quando spiegata, può sembrare magica per un bambino, ma per le aziende e i team IT è la logica a fare la magia.
Nello schema MDM-BYOD, in un dispositivo personale gestito (registrato) di un dipendente, il software MDM aiuta l'IT creare due contenitori separati: lavoro e personale. Questi due container sono separati come se fossero due rotaie che compongono un binario ferroviario, sempre insieme ma senza mai incontrarsi. Ma ovviamente c'è di più con MDM.
Isolamento dei dati aziendali e personali
Cominciando dall'inizio. La containerizzazione stabilisce un ambiente distinto e sicuro per le app e i dati aziendali su un dispositivo personale. Questa segregazione garantisce che le informazioni sensibili rimangano isolate dalle app e dai contenuti personali, riducendo il rischio di fuga di dati. In poche parole, ciò che fai su Tinder non ha nulla a che fare con il tuo raggio d'azione su Slack.
Controlli di accesso sicuri
La containerizzazione BYOD consente agli amministratori IT di applicare severi controlli di accesso all'interno del contenitore di lavoro. Ciò include misure di autenticazione come PIN, password o dati biometrici, garantendo solo l’accesso autorizzato ai dati aziendali all’interno dei dispositivi personali. Le organizzazioni possono anche impedire ai dipendenti di acquisire screenshot all'interno del contenitore di lavoro. Una politica di passcode BYOD può aumentare ulteriormente la sicurezza dei dati. Gli amministratori possono stabilire politiche del codice di accesso per il contenitore di lavoro, definendone durata, complessità, scadenza e numero massimo di tentativi errati. In breve, dopo un battibecco, non c'è modo di rovinare il lavoro della tua ragazza anche se puoi accedere al suo smartphone e viceversa.
Autorizzazione di applicazioni e siti Web
Gli amministratori IT possono controllare le app con accesso al contenitore aziendale o di lavoro. Ciò implica consentire le applicazioni approvate impedendo al contempo l'installazione o l'uso di app non autorizzate e potenzialmente non sicure. Lo stesso vale per i siti web. L'inserimento nella lista consentita (o nella lista bloccata) di app e siti Web riduce il rischio di malware e altre attività aziendali minacce alla sicurezza dei dati. In sostanza, sei libero di scaricare un'app di modifica PDF sospetta e di rischiare i tuoi dati personali. Se un'app non è nella lista consentita dell'IT, non puoi averla nel contenitore di lavoro.
Gestione remota dei contenitori
In caso di incidente di sicurezza o di necessità di effettuare il deprovisioning di un dispositivo quando un dipendente lascia l'azienda, non c'è bisogno di agitarsi. Le soluzioni MDM con funzionalità di containerizzazione BYOD consentono agli amministratori IT di gestire e cancellare da remoto solo il contenitore aziendale, lasciando intatti i dati personali. Questa cancellazione selettiva garantisce la sicurezza dei dati aziendali senza compromettere le informazioni personali. Pertanto, non succede nulla alla tua galleria fotografica quando cambi lavoro. Ma con cancellazione remota, non è possibile riaccedere al contenitore di lavoro (correzione, contenitore franco lavoro).
Gestione e aggiornamenti delle app
All'interno del contenitore di lavoro designato, gli amministratori IT possono gestire tutte le appe sono lì perché sono app legate al lavoro. Pertanto, tutte le app di lavoro rimangono aggiornate e patchate, senza lasciare spazio alle vulnerabilità. Gli amministratori possono anche inviare, installare e disinstallare app all'interno del contenitore di lavoro senza alcun coinvolgimento del proprietario del dispositivo. Tieni presente che le organizzazioni non possono gestire le app che risiedono nel contenitore personale. Nel contesto, sei libero di non aggiornare le tue app per lo shopping, ma tutte le tue app di lavoro sono gestite e gli aggiornamenti sono curati.
Monitoraggio e reporting
La containerizzazione BYOD con MDM offre robuste funzionalità di monitoraggio e reporting. Gli amministratori IT possono tenere traccia delle attività all'interno del contenitore di lavoro, rilevare potenziali incidenti di sicurezza e generare report a fini di conformità. Per mettere le cose in prospettiva, sentiti libero di fare un'abbuffata di Netflix, ma mentre accedi al contenitore di lavoro, mantieni la conformità con gli standard della tua organizzazione. Ancora più importante, non molte organizzazioni avranno Netflix nel contenitore di lavoro dei dipendenti (tranne, ovviamente, Netflix stesso!).
Esperienza user-friendly
Uno dei principali problemi di sicurezza BYOD risiede spesso nella riluttanza dei dipendenti a registrare i propri dispositivi in una soluzione MDM. In genere è perché potrebbero pensare al dipartimento IT come a un'agenzia di intelligence segreta che li spia. Al contrario, la containerizzazione BYOD sui dispositivi personali registrati mantiene un’esperienza utente fluida, consentendo ai dipendenti di utilizzare i propri dispositivi per attività lavorative e personali. Gli amministratori IT non potranno mai accedere al contenitore personale, quindi stai certo che la tua organizzazione non ha idea dei tuoi imbrogli su Instagram. Possono davvero segnalarti, e giustamente, se estendi gli imbrogli al contenitore di lavoro.
Policy sui contenitori personalizzabili
La containerizzazione BYOD non è un approccio valido per tutti. Proprio come nel complesso Politiche MDM, la containerizzazione offre opzioni di personalizzazione. Gli amministratori IT possono personalizzare le policy di sicurezza dei container per allinearle alle esigenze specifiche e alla tolleranza al rischio dell'organizzazione. Pertanto, i contenitori di lavoro di diversi dipendenti all'interno della stessa organizzazione possono avere un insieme di politiche completamente diverse.
Affronta direttamente i rischi per la sicurezza BYOD con Scalefusion
Incorporare la containerizzazione BYOD in un contesto più ampio Strategia MDM migliora la posizione di sicurezza delle organizzazioni. Crea un'enclave sicura per i dati aziendali all'interno dell'ambiente intrinsecamente meno sicuro dei dispositivi personali. Questo ulteriore livello di protezione contribuisce in modo significativo alla salvaguardia delle informazioni sensibili e al mantenimento dell'integrità dei dati aziendali negli ambienti BYOD.
Sebbene offra numerosi vantaggi, le organizzazioni devono affrontare diversi rischi e sfide per la sicurezza legati al BYOD. L'adozione della containerizzazione BYOD con una soluzione MDM come Scalefusion consente agli amministratori IT di affrontare queste sfide in modo proattivo. I dipendenti sono liberi di utilizzare i propri dispositivi come preferiscono, mentre le organizzazioni possono proteggere i loro dati. Questa è la vera essenza della libertà nel contesto del BYOD. Semplifica la gestione del BYOD senza compromettere la sicurezza con Scalefusion.
Vuoi conoscere il Gestione BYOD Quali sono, nel dettaglio, le funzionalità di Scalefusion?
Riferimenti:
1. Insider della sicurezza informatica
2. LastPass
