Risultati della Survey online su Sicurezza e Privacy sui dispositivi mobili

Come anticipato nel post precedente, il 13 novembre scorso si è tenuto a Roma l’XI Congresso Nazionale di ANSSAIF (Associazione Nazionale Specialisti di Sicurezza in Aziende di Intermediazione Finanziaria) sul tema dei ‘Servizi digitali, Sicurezza, Rete – Quali conoscenze e quali strumenti per affrontare le nuove minacce?’. L’appuntamento, ricco di interventi illustri ed interessanti, ha visto anche la partecipazione di Prometeo Management Consulting, che ha presentato i risultati della survey online sulla sicurezza dei dispositivi mobili lanciata proprio per l’occasione. Di seguito riporto sinteticamente i principali risultati della survey, presentati nel corso del Congresso.

• Dalle interviste è emersa una carenza di consapevolezza da parte degli utenti sui rischi  e sulle conseguenze del proprio comportamento in termini di Security Awareness. Le aziende possono sopperire a questa carenza attuando un adeguato piano formativo a tutti i dipendenti.
• Le carenze di sicurezza rilevate potrebbero essere risolte mediante l’implementazione di uno strumento per la gestione dei dispositivi mobili (EMM) che permetta di amministrare il device sotto tutti i punti di vista (Hardware, Software, Sicurezza).
• E’ stato rilevato che i dispositivi mobili aziendali sono utilizzati anche per fini personali esponendo l’azienda a rischi di sicurezza per i propri sistemi a cui i dispositivi hanno accesso. In particolare, il 65% degli utenti intervistati archivia dati personali sul dispositivo aziendale. E’ importante unire ad una suite di EMM anche policy e procedure aziendali al fine identificare e formalizzare l’impegno ed il commitment del top management aziendale.

Si rende necessario sviluppare una strategia mirata alla creazione e gestione di una vera e propria organizzazione mobile, minimizzando nel contempo i rischi legati alla sicurezza e all’impatto sull’infrastruttura aziendale. E’ quindi necessario considerare un approccio olistico che assicuri il rispetto di tutti gli obiettivi aziendali. Tale aspetto risulta quindi pienamente in linea con i principi di Protezione dei Dati fin dalla progettazione e Protezione dei Dati di default, introdotti dal nuovo Regolamento Europeo Generale sulla Protezione dei Dati (GDPR). Pertanto appare opportuno considerare la gestione dei dispositivi mobili di un’organizzazione all’interno del “Privacy Impact Assessment” definito dal GDPR stesso.

Quelli sopra riportati sono alcuni dei punti chiave da affrontare per assicurare la sicurezza dei dati personali nel contesto sfidante in cui siamo immersi; nel mondo del “mobile always connected” le informazioni sono disperse e sempre raggiungibili, e inevitabilmente questo richiede la consapevolezza e la responsabilizzazione degli utenti nel garantire la sicurezza dei loro stessi dati.