{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Gli antivirus mobili non funzionano","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Gli
\nTL;DR<\/b> Se sui vostri dispositivi mobili aziendali \u00e8 necessario un antivirus, significa che state facendo tutto in modo sbagliato e l'antivirus non vi aiuter\u00e0.<\/p>\n

Questo post \u00e8 il risultato di accesi dibattiti sul tema se sia necessario un antivirus sui telefoni aziendali, in quali casi funzioni e in quali sia inutile. Nell'articolo si analizzano i modelli di minaccia che, in teoria, l'antivirus dovrebbe proteggere.<\/p>\n

I venditori di antivirus riescono spesso a convincere i clienti aziendali che l'antivirus aumenter\u00e0 significativamente la loro sicurezza, ma nella maggior parte dei casi si tratta di una protezione illusoria, che riduce solo la vigilanza sia degli utenti che degli amministratori.
\n<\/a><\/noindex><\/p>\n

Una corretta infrastruttura aziendale<\/h2>\n

\nQuando in un'azienda ci sono decine o addirittura migliaia di dipendenti, configurare manualmente ogni dispositivo dell'utente \u00e8 impossibile. Le impostazioni possono cambiare ogni giorno, arrivano nuovi dipendenti, i loro telefoni cellulari e laptop si rompono o vengono persi. Di conseguenza, tutto il lavoro degli amministratori consisterebbe nel ripristinare quotidianamente nuove impostazioni sui dispositivi dei dipendenti. <\/p>\n

Su computer desktop questo problema \u00e8 stato affrontato da tempo. Nel mondo Windows, di solito, questa gestione avviene tramite Active Directory, sistemi di autenticazione centralizzati (Single Sign In), ecc. Ma ora tutti i dipendenti hanno aggiunto smartphone ai computer, dove avviene una parte significativa dei processi lavorativi e vengono memorizzati dati importanti. Microsoft ha cercato di unire i suoi telefoni su Windows Phone in un'unica ecosistema con Windows, ma questa idea \u00e8 morta con la morte ufficiale di Windows Phone. Pertanto, nel contesto aziendale \u00e8 comunque necessario scegliere tra Android e iOS.<\/p>\n

Attualmente, nell'ambito aziendale, per la gestione dei dispositivi dei dipendenti, \u00e8 in voga il concetto di UEM (Unified Endpoint Management). Si tratta di un sistema centralizzato per la gestione di dispositivi mobili e computer desktop.
\n\"Gli
\nGestione centralizzata dei dispositivi degli utenti (Unified Endpoint Management)<\/p>\n

L'amministratore del sistema UEM pu\u00f2 impostare politiche diverse per i dispositivi degli utenti. Ad esempio, consentire all'utente un maggiore o minore controllo sul dispositivo, l'installazione di applicazioni da fonti esterne, ecc. <\/p>\n

Cosa pu\u00f2 fare l'UEM: <\/b><\/p>\n

Gestire tutte le impostazioni<\/b> \u2014 l'amministratore pu\u00f2 vietare completamente all'utente di modificare le impostazioni sul dispositivo e di modificarle da remoto. <\/p>\n

Controllare il software sul dispositivo<\/b> \u2014 consentire l'installazione di programmi sul dispositivo e installare automaticamente i programmi senza il consenso dell'utente. Inoltre, l'amministratore pu\u00f2 vietare o consentire l'installazione di programmi dallo store di applicazioni o da fonti non attendibili (da file APK nel caso di Android).<\/p>\n

Blocco remoto<\/b> \u2014 nel caso in cui il telefono venga smarrito, l'amministratore pu\u00f2 bloccare il dispositivo o cancellare i dati. Alcuni sistemi consentono anche di impostare l'eliminazione automatica dei dati se il telefono non si \u00e8 collegato al server per pi\u00f9 di N ore, per escludere la possibilit\u00e0 di tentativi di hacking offline, nel momento in cui gli attaccanti riescono a rimuovere la SIM prima che venga inviata dal server un'istruzione di cancellazione dei dati. <\/p>\n

Raccogliere statistiche<\/b> \u2014 monitorare l'attivit\u00e0 dell'utente, il tempo di utilizzo delle applicazioni, la posizione, il livello della batteria, ecc.<\/p>\n

Quali sono i diversi UEM<\/h2>\n

\nCi sono due approcci sostanzialmente diversi per la gestione centralizzata degli smartphone dei dipendenti: in un caso, l'azienda acquista dispositivi di un unico produttore per i propri dipendenti e di solito sceglie un sistema di gestione dallo stesso fornitore. Nell'altro caso, i dipendenti utilizzano i propri dispositivi personali per lavorare, e qui inizia un'ammucchiata di sistemi operativi, versioni e piattaforme.<\/p>\n

BYOD<\/b> (Bring your own device, Porta il tuo dispositivo) \u2014 una concezione in cui i dipendenti utilizzano i propri dispositivi e account personali per lavoro. Alcuni sistemi di gestione centralizzata consentono di aggiungere un secondo account di lavoro e di separare completamente i dati personali da quelli lavorativi. <\/p>\n

\"Gli
\n
\nApple Business Manager <\/a><\/noindex> \u2014 il sistema nativo di gestione centralizzata di Apple. Gestisce solo i dispositivi Apple, computer con macOS e telefoni su iOS. Supporta BYOD, creando un secondo ambiente isolato con un diverso account iCloud.<\/p>\n

\"Gli
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 consente di gestire telefoni Android e Apple iOS, oltre a desktop con Windows 10. \u00c8 dichiarato il supporto per BYOD.<\/p>\n

\"Gli
\nSamsung Knox UEM<\/a><\/noindex> \u2014 supporta solo dispositivi mobili Samsung. In questo caso, \u00e8 possibile utilizzare solo Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

In realt\u00e0 ci sono molti pi\u00f9 fornitori di UEM, ma non esamineremo tutti in questo articolo. La cosa principale da tenere a mente \u00e8 che queste sistemi esistono gi\u00e0 e consentono all'amministratore di configurare i dispositivi degli utenti in base al modello di minaccia esistente. <\/p>\n

Modello di minacce<\/h2>\n

\nPrima di scegliere gli strumenti di protezione, \u00e8 necessario capire da cosa ci stiamo difendendo, quale potrebbe essere il rischio maggiore nel nostro caso specifico. In altre parole: il nostro corpo \u00e8 facilmente vulnerabile a un proiettile e persino a una forchetta con un chiodo, ma non indossiamo un giubbotto antiproiettile quando usciamo di casa. Pertanto, il rischio di essere colpiti per strada non fa parte del nostro modello di minaccia, anche se statisticamente non \u00e8 cos\u00ec improbabile. Detto ci\u00f2, in determinate circostanze, indossare un giubbotto antiproiettile \u00e8 del tutto giustificato. <\/p>\n

Nei vari aziende, i modelli di minaccia differiscono. Prendiamo ad esempio lo smartphone di un corriere che sta per consegnare un pacco al cliente. Nel suo smartphone c'\u00e8 solo l'indirizzo della consegna attuale e il percorso sulla mappa. Il rischio maggiore per i suoi dati \u00e8 la fuga degli indirizzi delle consegne. <\/p>\n

Ecco lo smartphone di un contabile. Ha accesso alla rete aziendale tramite VPN, ha installato l'applicazione del client bancario aziendale e conserva documenti con informazioni sensibili. \u00c8 evidente che il valore dei dati su questi due dispositivi \u00e8 significativamente diverso e la protezione deve essere effettuata in modi diversi. <\/p>\n

L'antivirus ci salver\u00e0?<\/h2>\n

\nSfortunatamente, dietro ai slogan di marketing si perde il reale significato delle funzioni che un antivirus svolge su un dispositivo mobile. Cerchiamo di capire in dettaglio cosa fa un antivirus su un telefono. <\/p>\n

Audit della sicurezza<\/b><\/p>\n

La maggior parte degli antivirus mobili moderni esegue un audit delle impostazioni di sicurezza sul dispositivo. A volte questo audit \u00e8 chiamato \"verifica della reputazione del dispositivo\". I programmatori di antivirus considerano un dispositivo sicuro se sono soddisfatte quattro condizioni:<\/p>\n