Istruttore: In
questa lezione parleremo di MDM e MAM, acronimo
di Mobile Device Management e Mobile
Application Management.
Entrambi fanno parte di un concetto più ampio noto come EMM
o gestione della mobilità aziendale.
La gestione della mobilità aziendale è una classe di software
progettata per applicare criteri di sicurezza
per l'uso di dispositivi mobili, come
smartphone e tablet, e per controllare
le applicazioni che possono essere
installate su tali dispositivi.
Si tratta di un problema importante per le imprese.
quando distribuiscono gli smartphone ai propri dipendenti,
hanno bisogno di un modo per
controllare quali dati vengono inseriti negli smartphone
e quali applicazioni possono essere eseguite su di essi, per garantire
che tutto avvenga in modo sicuro.
Quando si parla di gestione della mobilità aziendale,
ci sono molti software diversi che un'organizzazione
può utilizzare.
A seconda del luogo in cui
si lavora, si può usare uno di questi, un altro
o nessuno di questi.
Questo include cose come VMware Workspace ONE,
Endpoint Manager di Microsoft, noto come Intune,
Protection Mobile di Symantec e Broadcoms,
Endpoint Management di Citrix
o Business Manager di Apple.
Questo elenco è solo un piccolo esempio
dell'ampia gamma di software per la gestione della mobilità
aziendale esistenti sul campo.
Per quanto riguarda l'esame,
non è necessario conoscere il nome di questi prodotti o il loro
utilizzo, ma è necessario sapere
che i software di gestione della
mobilità aziendale sono disponibili in due varietà
principali: gestione dei dispositivi mobili
e gestione delle applicazioni mobili.
La gestione dei dispositivi mobili (Mobile Device Management,
MDM) prevede l'impostazione di criteri a livello di
dispositivo per l'autenticazione, l'utilizzo di funzioni e la connettività.
Quando si ha a che fare con la gestione dei dispositivi
mobili, si ha la possibilità
di attivare o disattivare determinate funzioni, compreso l'hardware.
Ad esempio, ho lavorato in organizzazioni in cui
abbiamo disabilitato la fotocamera degli smartphone.
Perché?
Perché non volevamo che la gente fotografasse
le aree riservate e quindi volevamo
assicurarci che le telecamere
non funzionassero.
In quell'organizzazione, tutti
i dispositivi che venivano portati nell'area del nostro
ufficio dovevano avere le telecamere
e i microfoni disabilitati nella soluzione MDM.
Inoltre, in un'altra
organizzazione in cui ho lavorato abbiamo
disattivato la funzionalità
WiFi su molti dispositivi mobili.
Questo perché quando ci si connette
al WiFi in un bar, ad esempio, non
si ha modo di sapere se la connessione è sicura.
Una delle cose che abbiamo fatto, utilizzando il nostro
software di gestione dei dispositivi mobili, è stata quella
di disattivare la possibilità
di connettersi a qualsiasi rete wireless.
Tutto doveva essere fatto utilizzando
il modem cellulare all'interno del dispositivo, perché il cellulare
poteva essere affidabile tra il nostro dispositivo e le torri del nostro fornitore
di servizi, ma non poteva essere affidabile se qualcuno si connetteva
attraverso una rete wireless.
Si è trattato di una decisione aziendale,
ma che ci è costata molto denaro, perché ora tutti
devono effettuare la sincronizzazione tramite una connessione
cellulare e non WiFi, e questo ha comportato bollette telefoniche
molto salate per l'organizzazione.
Ma è stata una scelta che abbiamo fatto in base alla posizione di sicurezza
di quella determinata azienda.
Quindi, ricordate, quando si parla di gestione dei dispositivi
mobili, si tratta di un tipo di software
che ci permette di controllare il dispositivo stesso, comprese
le sue funzioni come la fotocamera e il microfono, nonché
le sue opzioni di connettività.
Oltre a questo, il software
di gestione dei dispositivi mobili consente agli amministratori di
cancellare da remoto un dispositivo se è stato smarrito, di
bloccarlo da remoto se qualcuno lo sta usando e non si
vuole più che lo usi, e alcuni vi daranno
anche la possibilità di accedere da
remoto a quel dispositivo e vedere ciò
che l'utente sta vedendo mentre state
risolvendo uno dei suoi problemi.
La seconda classe di
software di gestione della mobilità
aziendale che incontrerete è nota come MAM, acronimo
di Mobile Application Management.
Ora, la gestione delle applicazioni
mobili definirà i criteri per le app che possono
elaborare i dati aziendali e impedirà
il trasferimento dei dati alle app personali.
In sostanza, si tratta di una soluzione di tipo sandbox.
Questa soluzione configura un
container o uno spazio di lavoro gestito dall'azienda in cui vengono
archiviati tutti i dati aziendali, mentre tutto ciò che si
trova al di fuori di esso viene considerato non attendibile e non
può interagire con ciò che si
trova all'interno del container.
Il software di gestione delle applicazioni mobili è quindi
molto popolare tra le organizzazioni che consentono
ai loro utenti finali o ai loro dipendenti di accedere
ai dati aziendali sui loro dispositivi personali.
Si tratta del cosiddetto BYOD (bring your own device).
Per esempio, diciamo che ti ho assunto per lavorare alla Dion Training.
Volevate poter utilizzare il vostro iPhone
o il vostro telefono Android con le nostre reti aziendali
e poter accedere ai nostri dati.
Potremmo implementare la gestione delle applicazioni mobili
in modo da creare un contenitore all'interno del dispositivo
che conterrà tutti i nostri dati.
Il contenitore sarà crittografato
e tutti i nostri dati rimarranno al sicuro indipendentemente
da ciò che farete con il resto del vostro telefono.
Si tratta di un ottimo modo per proteggere le risorse aziendali
se si intende adottare una politica "bring your own device".
D'altra parte, se dobbiamo
distribuire smartphone a tutti, potremmo utilizzare
un criterio MDM, ovvero un criterio di gestione
dei dispositivi mobili che ci permetta di controllare il dispositivo
stesso.
Se avete il vostro smartphone
e lo usate nella mia azienda, non mi permetterete
di spegnere la vostra
fotocamera o il vostro microfono o la vostra
connettività wireless o cose del genere.
Ma se vi sto dando la possibilità di
accedere ai miei dati sul vostro smartphone, probabilmente
vi andrà bene installare
una singola applicazione sul vostro dispositivo che conterrà
tutti i miei dati a cui avrete accesso.
Questa è la differenza
tra la gestione dei dispositivi mobili a livello di dispositivo
e la gestione delle applicazioni
mobili a livello di applicazione o di contenitore.
Ora, con la gestione delle applicazioni mobili, la maggior
parte delle aziende vi farà installare
un paio di applicazioni diverse, tra
cui una per la posta elettronica,
il calendario, i contatti e l'archiviazione dei dati.
Questi diversi contenitori
ospiteranno tutti i loro dati separatamente
all'interno di questo contenitore
e saranno crittografati
in modo da non poter essere letti da altre applicazioni
presenti sul dispositivo.
Inoltre, sia che si utilizzi l'MDM o il MAM, è possibile implementare
controlli DLP, che sta per data loss prevention
(prevenzione della perdita di dati).
I controlli per la prevenzione della perdita di dati rileveranno
quando i dati vengono prelevati da un dispositivo, assicurando
che vengano utilizzati solo in modo corretto.
Ad esempio, per la nostra posta elettronica
aziendale utilizziamo Google Workspace e disponiamo
di una soluzione DLP o di prevenzione della perdita di dati nell'ambito
di tale sistema.
Se uno dei membri del nostro team
tenta di inviare un file di grandi dimensioni utilizzando la
nostra e-mail, il sistema lo rileverà, lo bloccherà
e notificherà ai nostri amministratori di
sistema che sta cercando di esfiltrare dati dai nostri sistemi.
In questo caso, esamineremo il problema e
vedremo perché il sistema ha segnalato quel particolare
messaggio di posta elettronica.
E può darsi che quel membro del team
stesse cercando di inviare un'e-mail al proprio account
personale che conteneva tutti
i nomi e gli indirizzi di tutti i nostri dipendenti.
Si tratterebbe di qualcosa
che viene impostato nel nostro sistema di prevenzione della
perdita di dati per identificare
qualsiasi cosa che assomigli a informazioni di identificazione
personale e bloccarne l'invio.
Allo stesso modo, se si tentasse di inviare qualcosa
che assomigliasse a numeri di carte
di credito, il sistema lo individuerebbe e lo bloccherebbe
per garantire che quei numeri di carte
di credito non escano dai nostri sistemi.
Ora, forse ricorderete che ho detto che
tutte le applicazioni devono essere installate
attraverso l'App Store, se si utilizza un iPhone, o
attraverso un negozio come Google Play,
se si utilizza un dispositivo Android.
Questo è in realtà un problema per molte grandi organizzazioni,
che potrebbero voler sviluppare un'applicazione
per tablet o smartphone e renderla
accessibile solo ai propri utenti interni all'azienda.
Per risolvere questo problema, Apple
ha creato un programma di distribuzione per sviluppatori aziendali che
consente la distribuzione di applicazioni private attraverso
un programma chiamato Apple Business Manager.
Apple Business Manager è essenzialmente
una suite di gestione delle applicazioni mobili che consente
di inviare applicazioni da un repository privato
ai dispositivi che fanno parte della rete aziendale.
Google ha una cosa simile e la sua
opzione di canale privato si
chiama Managed Google Play, che è una versione
gestita del Google Play Store che contiene solo le
app che volete siano distribuite ai dispositivi
dei vostri dipendenti.
Tenete quindi presente questo aspetto quando si parla di dispositivi
mobili in un ambiente aziendale.
È molto probabile che si lavori
con un MDM o un MAM e che si lavori con un sistema di
gestione dei dispositivi
mobili o un sistema di gestione delle
applicazioni mobili.
Entrambe sono una forma di gestione della mobilità aziendale e alcune
soluzioni di gestione della mobilità aziendale sono
in grado di svolgere entrambe le funzioni, a
seconda del caso d'uso e delle esigenze specifiche.