Un italiano su due in et\u00e0 lavorativa utilizza il proprio telefono per lavoro e uno su tre lo smartphone aziendale per motivi personali. Una tendenza che pu\u00f2 mettere a rischio la riservatezza delle informazioni delle aziende.<\/p>\n
I dispositivi mobili hanno affiancato e talvolta sostituito i personal computer come piattaforma informatica nelle aziende. La combinazione di due fattori quali nuova tecnologia e vasta diffusione ha anche introdotto un rilevante problema di sicurezza aziendale<\/strong>.<\/p>\n Con il massiccio utilizzo dello smartphone aziendale aumenta il rischio di diffusione involontaria di informazioni aziendali (una volta \u201csaldamente\u201d ancorate sui sistemi fissi aziendali) o di comportamenti a rischio (tra cui lo smarrimento\/furto del dispositivo, la navigazione su siti infetti o pericolosi, l\u2019apertura di allegati di posta contenenti malware). Gli utilizzatori hanno la possibilit\u00e0 di installare un enorme numero di app<\/strong>, a loro volta possibili veicoli di infezione<\/strong>. Su uno smartphone aziendale sono presenti mediamente 11 applicazioni personali \u2013 tra cui WhatsApp e Facebook.<\/p>\n Il \u201cmobile malware<\/strong><\/em>\u201d totale \u00e8 cresciuto del 79% negli ultimi quattro trimestri, arrivando a 16,7 milioni di installazioni sui dispositivi (il pi\u00f9 grande contributo a questa crescita \u00e8 dovuto ad Android).<\/p>\n Tutti i sistemi operativi (Android, iOS, Windows) dei dispositivi mobili sono soggetti a vulnerabilit\u00e0, il pi\u00f9 colpito \u00e8 Android.<\/p>\n DoubleLocker: il malware che ruba le credenziali e blocca gli smartphone<\/strong><\/p>\n E\u2019 Double Locker la recente minaccia che sta colpendo gli smartphone negli ultimi giorni. Il ransomware inizia a colpire i dispositivi a causa di un\u2019installazione di un aggiornamento apparente di Adobe Flash Player.<\/p>\n Cosa succede quando l\u2019aggiornamento viene installato?<\/p>\n Appena l\u2019aggiornamento \u00e8 completato, entra in azione un ransomware, in particolare un ransom-banker<\/strong> che riesce a bloccare il dispositivo e l\u2019accesso ai dati dell\u2019utente coinvolto, ma in particolare sottrae i dati bancari o di Paypal della vittima.<\/p>\n Come riesce a farlo?<\/p>\n Il ransomware permette al criminale informatico di ottenere i diritti di amministratore dello smartphone riuscendo a modificare il codice di accesso del dispositivo, impostandone uno nuovo e chiedendo il pagamento di un riscatto in BitCoin per ottenere nuovamente dati bancari e codice PIN dello smartphone.<\/p>\n Sistemi Android e diffusione del mobile malware<\/strong><\/p>\n Il sistema Android detiene una quota di mercato pari all\u201985% (dati del primo trimestre 2017), risultando il sistema operativo pi\u00f9 diffuso al mondo. La percentuale \u00e8 ancor pi\u00f9 alta nel mondo business.<\/p>\n A causa del suo peculiare modello di sviluppo \u201copen\u201d, \u00e8 afflitto da una cronica carenza nella correzione tempestiva delle numerose vulnerabilit\u00e0 che vengono scoperte.<\/p>\n I mobile malware scoperti su Android sono all\u2019ordine del giorno (8.400), tra i pi\u00f9 recenti troviamo GhostCtrl, Copycat e FalseGuide.<\/p>\n Smartphone aziendale: come si proteggono oggi le aziende<\/strong><\/p>\n Le contromisure a disposizione delle aziende sono generalmente affidate ai sistemi EMM<\/strong> (Enterprise Mobility Management) ed EDM<\/strong> (Enterprise Device Management). Si tratta di una serie di prodotti che contengono un portfolio completo di funzioni rivolte alla gestione di tutti gli aspetti del dispositivo, dal software, alla sicurezza e alle altre funzionalit\u00e0 disponibili.<\/p>\n Va per\u00f2 considerato che una piattaforma di EMM \u2013 EDM<\/strong> risolve solo in parte gli aspetti legati alla gestione, in quanto una serie di attivit\u00e0, dall\u2019help desk verso gli utenti finali, alle attivit\u00e0 di testing e set up dei servizi, provisioning agli utenti e assistenza tecnica, richiedono comunque un presidio continuo e non sempre sono efficaci contro i malware.<\/p>\n Altra soluzione \u00e8 rappresentata dalle molte APP anti-malware<\/strong> che aumentano il livello di protezione dei dispositivi, ma potrebbero non essere sufficienti per una protezione completa e spesso non interagiscono con gli altri sistemi di protezione della rete aziendale.<\/p>\n Gli attacchi informatici rivolti agli smartphone aziendali diventeranno una delle principali vie di attacco, per questo \u00e8 importante iniziare a prendere delle contromisure aggiuntive.<\/p>\n Smartphone aziendale: come dovrebbero proteggersi le aziende<\/strong><\/p>\n Lo smartphone aziendale si inserisce in un ecosistema<\/strong> in cui i vari dispositivi sono connessi tra di loro<\/strong>: \u00e8 necessaria una soluzione di Sicurezza Informatica Gestita<\/strong> che lavori alla sicurezza aziendale sia delle postazioni fisse (es. Server, PC) che di quelle mobili (smartphone, tablet, etc).<\/p>\n Questi servizi oltre ad individuare la tecnologia pi\u00f9 idonea da installare nella rete informatica del cliente a seconda del dispositivo (es. endpoint, sandbox, firewall antimalware, etc) si avvalgono di un Security Operation Center, un vero centro di controllo gestito da operatori e analisti, che si collega alle appliance di controllo installate presso i device, in grado di:<\/p>\n