Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 15, 2016 Marco Schiaffino Approfondimenti, Gestione dati, In evidenza, Mercato, Privacy, Prodotto, Tecnologia 0
Dei rischi per la sicurezza legati alla filosofia del BYOD (Bring Your Own Device) negli ultimi anni si è detto molto. La questione, tutto sommato, è semplice: con l’avvento di smartphone e tablet, sempre più dipendenti utilizzano i loro dispositivi sia per lavoro, sia per questioni private.
Di qui il rischio che comportamenti eccessivamente “disinvolti” in ambito privato possano portare alla compromissione dei sistemi, riflettendosi poi sulla sicurezza dei dati aziendali.
La soluzione classica per risolvere il problema (quando viene affrontato) è quella di rivolgersi a un sistema di Mobile Device Management (MDM) che permette all’azienda di impostare delle policy per l’uso del dispositivo e ridurre così il rischio che possa trasformarsi nel classico “anello debole” nel sistema di sicurezza.
Una strategia che, secondo alcuni, comporta però qualche problema sotto il profilo della privacy e, in definitiva, della fattibilità.
A mettere il dito nella piaga di questi sistemi è una ricerca effettuata da Bitglass, un’azienda di sicurezza che si occupa proprio della gestione delle informazioni aziendali condivise nella cloud.
Certo, lo studio effettuato da Bitglass non è del tutto “disinteressato”: l’azienda, infatti, propone una soluzione centralizzata che usa un approccio alternativo a MDM. Comunque sia, la loro ricerca solleva qualche dubbio sull’opportunità di utilizzare i sistemi “tradizionali”.
La ricerca contiene i risultati di un esperimento effettuato con alcuni dipendenti di Bitglass stessa, che hanno acconsentito a installare un diffuso sistema MDM (non viene specificato quale) sui loro dispositivi mobile per una settimana.
I ricercatori di Bitglass hanno poi verificato quale sia l’impatto del sistema sulla privacy dei dipendenti. Il risultato è sconcertante.
Stando a quanto riportato nello studio, infatti, l’installazione di un sistema simile consente al datore di lavoro di sapere tutto (o quasi) sull’attività dei suoi dipendenti.
Lo scenario è quello tipico, con l’utilizzo di agent sui dispositivi e un sistema di collegamento a Internet tramite VPN o Proxy che vengono gestiti dalla rete aziendale.
A quali conseguenze può portare l’abuso di un sistema MDM? Bitglass ha fatto una prova sul campo.
In queste condizioni, gli analisti di Bitglass hanno potuto, in buona sostanza, monitorare tutto il traffico generato dai dispositivi (compresi collegamenti protetti da SSL), tenendo traccia anche dell’attività delle app di terze parti installate su smartphone e tablet.
Nello specifico, un primo elemento di erosione della privacy riguarda già la possibilità di conoscere interessi, hobby e inclinazioni dei singoli dipendenti, semplicemente registrando le applicazioni installate sui loro dispositivi.
Il sistema di management, inoltre, può essere utilizzato per fare in modo che il GPS rimanga sempre attivo, consentendo (almeno potenzialmente) all’azienda di tracciare i dipendenti 24 ore su 24, scoprendo dove vanno e quali posti frequentano.
L’abuso delle funzioni dell’MDM, però, possono portare oltre. In particolare, l’azienda avrebbe la possibilità di registrare dal browser la cronologia di navigazione, ma anche il contenuto delle caselle di posta elettronica personali, le ricerche sui siti di e-commerce e addirittura le informazioni dei servizi di home banking.
La stessa cosa avverrebbe per le applicazioni di terze parti, comprese quelle di iOS. Nonostante il sistema di sandboxing implementato da Apple, infatti, l’uso di un MDM consentirebbe di intercettare informazioni sensibili, compresi messaggi personali.
Ovviamente un uso di questo tipo dei sistemi MDM è (almeno in Italia) contrario alla legge. Il confine in questi ambiti, però, rischia di essere terribilmente labile e il rischio di abusi (magari su iniziativa di un singolo addetto all’amministrazione IT) è concreto.
Per il momento, secondo i risultati di un questionario proposto sempre dalla stessa Bitglass, la gestione del BYOD con questi mezzi ha per lo meno perso di popolarità. Secondo quanto pubblicato dall’azienda, infatti, il 57% dei dipendenti si rifiuta di aderirvi. Viste le premesse, è difficile dargli torto.
Mag 14, 2019 0
Lug 19, 2018 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...