Sicurezza smartphone aziendali: MDM, BYOD e smarrimento

Sullo smartphone di un commerciale o di un responsabile ci sono la posta aziendale, i contatti dei clienti, i documenti condivisi e spesso l'accesso al gestionale. Eppure molte aziende proteggono con cura i computer e lasciano i dispositivi mobili alla buona volontà dei singoli. Un telefono perso al bar può diventare una violazione di dati.

Perché smartphone e tablet sono un rischio

I dispositivi mobili hanno caratteristiche che li rendono particolarmente esposti:

• si perdono e si rubano molto più facilmente di un computer;
• escono dall'ufficio e si collegano a reti Wi-Fi pubbliche;
• mescolano uso personale e lavorativo: app, messaggi, foto e documenti convivono sullo stesso dispositivo;
• sono bersaglio di phishing via SMS e app di messaggistica, su schermi piccoli dove è più difficile verificare un link;
• non sempre sono aggiornati, soprattutto i modelli più vecchi non più supportati dal produttore.

Cos'è un MDM e cosa permette di fare

MDM sta per Mobile Device Management: una piattaforma che permette all'azienda di gestire in modo centralizzato smartphone e tablet. Con un MDM si può:

• imporre regole minime di sicurezza: blocco schermo con PIN, cifratura del dispositivo, versione minima del sistema operativo;
• distribuire e configurare app aziendali e caselle di posta senza intervento manuale;
• separare i dati aziendali da quelli personali, creando un'area di lavoro dedicata;
• verificare la conformità del dispositivo prima di consentire l'accesso a posta e documenti;
• cancellare da remoto i dati aziendali, o l'intero dispositivo se è di proprietà dell'azienda;
• localizzare il dispositivo in caso di smarrimento, nei limiti consentiti dalla normativa sul lavoro e dalla privacy.

Le suite come Microsoft 365 e Google Workspace includono, a seconda del piano, funzioni di gestione dei dispositivi e di protezione delle app che sono un buon punto di partenza.

Dispositivi aziendali o BYOD?

BYOD significa Bring Your Own Device: il collaboratore usa il proprio telefono anche per lavoro. È comodo ed economico, ma richiede regole chiare.

Dispositivo aziendale

• l'azienda ha pieno controllo della configurazione;
• si può cancellare completamente in caso di perdita;
• più semplice garantire aggiornamenti e conformità.

BYOD

• il controllo va limitato ai dati aziendali, non all'intero telefono, nel rispetto della privacy del dipendente;
• conviene usare la protezione a livello di app: posta e documenti aziendali restano in contenitori protetti, cancellabili senza toccare foto e app personali;
• serve un regolamento scritto e accettato dal collaboratore, che chiarisca cosa l'azienda può vedere e fare.

Per il trattamento dei dati dei dipendenti e i limiti ai controlli a distanza è opportuno coinvolgere il consulente del lavoro e il referente privacy.

Cosa fare in caso di smarrimento o furto

Una procedura semplice e nota a tutti fa la differenza:

1. Segnalare subito all'IT o al referente indicato, anche fuori orario.
2. Bloccare il dispositivo e, se necessario, avviare la cancellazione remota dei dati aziendali.
3. Revocare le sessioni attive di posta e servizi cloud e cambiare la password dell'account.
4. Bloccare la SIM tramite l'operatore.
5. Sporgere denuncia in caso di furto.
6. Valutare con il referente privacy se la perdita costituisce una violazione di dati personali da notificare al Garante entro 72 ore secondo l'art. 33 del GDPR. Se il dispositivo era cifrato e protetto, il rischio è generalmente minore, ma la valutazione va fatta e documentata.

Checklist per i dispositivi mobili

• ☐ Inventario di smartphone e tablet che accedono a dati aziendali
• ☐ Blocco schermo e cifratura obbligatori
• ☐ Sistema operativo aggiornato e dispositivi non più supportati sostituiti
• ☐ Accesso a posta e documenti solo da dispositivi conformi
• ☐ Autenticazione a due fattori sugli account aziendali
• ☐ Regolamento BYOD scritto e firmato
• ☐ Procedura di smarrimento conosciuta da tutti

Come può aiutarti Area GUI

Area GUI aiuta le aziende a censire e gestire smartphone e tablet, configurando regole di sicurezza e protezione dei dati aziendali sia sui dispositivi di proprietà sia in modalità BYOD. Scopri il servizio Dispositivi mobili e di rete (MDM e NMS) e quello di posta e archiviazione, oppure contattaci.