{"id":86707,"date":"2020-06-28T19:42:19","date_gmt":"2020-06-28T17:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut"},"modified":"2020-06-28T19:42:19","modified_gmt":"2020-06-28T17:42:19","slug":"mobilnye-antivirusy-ne-rabotayut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mobilnye-antivirusy-ne-rabotayut","title":{"rendered":"Gli antivirus mobili non funzionano","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Gli
\nTL;DR<\/b> Se sui dispositivi mobili aziendali \u00e8 necessario un antivirus, significa che stai facendo tutto sbagliato e l'antivirus non ti aiuter\u00e0.<\/p>\n

Questo post \u00e8 il risultato di accese discussioni su se sia necessario avere un antivirus sul telefono aziendale, in quali casi funzioni e in quali sia inutile. L'articolo analizza i modelli di minaccia che teoricamente dovrebbero essere protetti dall'antivirus.<\/p>\n

I venditori di antivirus riescono spesso a convincere i clienti aziendali che l'antivirus aumenter\u00e0 notevolmente la loro sicurezza, ma nella maggior parte dei casi \u00e8 una protezione illusoria, che riduce solo la vigilanza sia degli utenti che degli amministratori.
\n<\/a><\/noindex><\/p>\n

Un'infrastruttura aziendale corretta<\/h2>\n

\nQuando in un'azienda ci sono decine o addirittura migliaia di dipendenti, non \u00e8 possibile configurare manualmente ogni dispositivo utente. Le impostazioni possono cambiare ogni giorno, arrivano nuovi dipendenti, i loro telefoni cellulari e computer portatili si rompono o vengono smarriti. Di conseguenza, il lavoro degli amministratori consistirebbe principalmente nel disporre quotidianamente nuove configurazioni sui dispositivi degli utenti. <\/p>\n

Su computer desktop, questo problema \u00e8 stato affrontato da tempo. Nel mondo Windows, di solito, tale gestione avviene tramite Active Directory, sistemi di autenticazione centralizzati (Single Sign In), ecc. Ma ora tutti i dipendenti hanno anche smartphone, sui quali avviene una parte significativa dei processi lavorativi e vengono memorizzati dati importanti. Microsoft ha tentato di integrare i suoi telefoni Windows Phone in un'unica ecosistema con Windows, ma questa idea \u00e8 morta insieme alla morte ufficiale di Windows Phone. Pertanto, nell'ambiente aziendale, si deve comunque scegliere tra Android e iOS.<\/p>\n

Attualmente nell'ambiente aziendale, per la gestione dei dispositivi dei dipendenti, \u00e8 di moda il concetto di UEM (Unified Endpoint Management). Si tratta di un sistema di gestione centralizzata per dispositivi mobili e computer desktop.
\n\"Gli
\nGestione centralizzata dei dispositivi utente (Unified Endpoint Management)<\/p>\n

L'amministratore del sistema UEM pu\u00f2 impostare diverse politiche per i dispositivi degli utenti. Ad esempio, pu\u00f2 consentire all'utente un maggiore o minore controllo sul dispositivo, sull'installazione di applicazioni da fonti esterne, ecc. <\/p>\n

Cosa pu\u00f2 fare UEM: <\/b><\/p>\n

Gestire tutte le impostazioni<\/b> \u2014 l'amministratore pu\u00f2 completamente vietare all'utente di modificare le impostazioni sul dispositivo e modificarle da remoto. <\/p>\n

Controllare il software sul dispositivo<\/b> \u2014 consentire l'installazione di programmi sul dispositivo e installare automaticamente programmi senza la conoscenza dell'utente. Inoltre, l'amministratore pu\u00f2 vietare o consentire l'installazione di programmi dallo store di applicazioni o da fonti non fidate (da file APK nel caso di Android).<\/p>\n

Blocco remoto<\/b> \u2014 nel caso in cui il telefono venga smarrito, l'amministratore pu\u00f2 bloccare il dispositivo o cancellarne i dati. Alcuni sistemi consentono anche di impostare l'eliminazione automatica dei dati se il telefono non si \u00e8 connesso al server per pi\u00f9 di N ore, per escludere la possibilit\u00e0 di tentativi di hacking offline, quando un aggressore riesce a estrarre la SIM prima che dal server venga inviato il comando di cancellazione dei dati. <\/p>\n

Raccogliere statistiche<\/b> \u2014 monitorare l'attivit\u00e0 dell'utente, il tempo di utilizzo delle applicazioni, la posizione, il livello di carica della batteria, ecc.<\/p>\n

Tipi di UEM<\/h2>\n

\nCi sono due approcci fondamentalmente diversi per la gestione centralizzata degli smartphone dei dipendenti: in un caso, l'azienda acquista dispositivi di un unico produttore per i dipendenti e di solito sceglie un sistema di gestione dallo stesso fornitore. Nell'altro caso, i dipendenti utilizzano i propri dispositivi personali per lavorare, e qui inizia un vero e proprio zoo di sistemi operativi, versioni e piattaforme.<\/p>\n

BYOD<\/b> (Bring your own device) \u2014 \u00e8 un concetto in cui i dipendenti utilizzano i propri dispositivi personali e account per lavorare. Alcuni sistemi di gestione centralizzata consentono di aggiungere un secondo account di lavoro e di separare completamente i dati tra personali e lavorativi. <\/p>\n

\"Gli
\n
\nApple Business Manager <\/a><\/noindex> \u2014 \u00e8 il sistema nativo di gestione centralizzata di Apple. Pu\u00f2 gestire solo dispositivi Apple, computer con macOS e telefoni su iOS. Supporta il BYOD, creando un secondo ambiente isolato con un altro account iCloud.<\/p>\n

\"Gli
\n
\nGoogle Cloud Endpoint Management<\/a><\/noindex> \u2014 consente di gestire telefoni Android e Apple iOS, oltre ai desktop con Windows 10. Viene dichiarato il supporto per il BYOD.<\/p>\n

\"Gli
\nSamsung Knox UEM<\/a><\/noindex> \u2014 supporta solo dispositivi mobili Samsung. Tuttavia, si pu\u00f2 usare immediatamente solo Samsung Mobile Management<\/a><\/noindex>.<\/p>\n

In realt\u00e0 ci sono molti pi\u00f9 fornitori di UEM, ma non li analizzeremo tutti in questo articolo. L'importante da tenere a mente \u00e8 che sistemi di questo tipo gi\u00e0 esistono e consentono all'amministratore di configurare i dispositivi degli utenti in modo adeguato al modello di minaccia attuale. <\/p>\n

Modello di minacce<\/h2>\n

\nPrima di scegliere gli strumenti di protezione, \u00e8 fondamentale comprendere cosa stiamo proteggendo e quale potrebbe essere l'evento pi\u00f9 grave nel nostro caso specifico. In altre parole: il nostro corpo \u00e8 vulnerabile a un proiettile e persino a una forchetta con un chiodo, ma non indossiamo un giubbotto antiproiettile quando usciamo di casa. Pertanto, nella nostra valutazione delle minacce, non includiamo il rischio di essere colpiti mentre ci rechiamo al lavoro, anche se statisticamente non \u00e8 cos\u00ec improbabile. Tuttavia, sotto certe condizioni, indossare un giubbotto antiproiettile pu\u00f2 essere giustificato. <\/p>\n

Nei diversi aziende, i modelli di minaccia variano. Prendiamo, ad esempio, lo smartphone di un corriere che sta consegnando un pacco al cliente. Sul suo smartphone ci sono solo l'indirizzo della consegna attuale e il percorso sulla mappa. Il rischio pi\u00f9 grave che potrebbe correre i suoi dati \u00e8 la fuga degli indirizzi di consegna dei pacchi. <\/p>\n

Ora consideriamo lo smartphone di un contabile. Ha accesso alla rete aziendale tramite VPN, ha installata l'app del cliente bancario aziendale e conserva documenti con informazioni preziose. \u00c8 evidente che il valore dei dati su questi due dispositivi \u00e8 notevolmente diverso, e pertanto devono essere protetti in modo differente. <\/p>\n

Un antivirus ci salver\u00e0?<\/h2>\n

\nPurtroppo, dietro agli slogan di marketing si cela il vero significato delle funzionalit\u00e0 che un antivirus svolge su un dispositivo mobile. Proviamo ad analizzare in dettaglio cosa fa un antivirus su un telefono. <\/p>\n

Audit della sicurezza<\/b><\/p>\n

La maggior parte degli antivirus mobili moderni svolge un audit delle impostazioni di sicurezza del dispositivo. A volte questo audit \u00e8 indicato come \"verifica della reputazione del dispositivo\". Gli antivirus considerano un dispositivo sicuro se soddisfa quattro condizioni:<\/p>\n