Tratto dallo speciale:

BYOD e sicurezza dei dati aziendali

di Anna Fabi

Pubblicato 16 Gennaio 2016
Aggiornato 11 Maggio 2016 12:15

Da BYOD a CYOD e COPE: come godere anche sul lavoro della flessibilità offerta dal Mobile privato, il tutto in piena sicurezza.

byod
Pezzi da museo. Così rischiano di apparire tra qualche anno telefoni e computer aziendali mentre si va sempre più radicando, nelle aziende ma anche nella sanità, nelle scuole, negli studi legali, la pratica di fare affidamento sempre e comunque su un dispositivo: quello personale. Un fenomeno ribattezzato BYOD, Bring Your Own Device, che alla luce delle performance sempre più impressionanti di smartphone e tablet, strumenti da cui la maggioranza delle persone non si separa mai, sembra assolutamente inevitabile e, di conseguenza, inarrestabile.

=> Reti aziendali a prova di BYOD e Web senza controlli

Ma un ostacolo c’è, e di quelli seri: la sicurezza dei dati aziendali non è sufficientemente tutelata se viene affidata a dispositivi che si connettono ovunque, che usano Wi-Fi di ogni tipo e che venendo portati in giro ovunque rischiano anche di essere persi o rubati più facilmente. Al punto che la tentazione, per molte aziende, è quella di fare un passo indietro e vietarli. Anche se i buoi, ormai, sembrano definitivamente usciti dalla stalla.

A cosa serve il BYOD?

Non è nuova, la BYOD. Ha iniziato a diffondersi già da almeno cinque anni, sia a livello mondiale che in Italia, dove ormai dispositivi personali e professionali convivono ad ogni livello, con confini sempre più labili. Secondo una ricerca recente di MSI per Intel*, l’86% dei professionisti italiani porta e utilizza dispositivi personali al lavoro (il 72% il proprio smartphone, il 32% un computer portatile e il 32% un tablet). Se rispondere ad una mail di notte è diventata un’abitudine per tutti, appare naturale che lo si faccia sul proprio smartphone. Ma la promiscuità di utilizzi va anche nell’altra direzione: il 79% degli intervistati ha ammesso di utilizzare il proprio dispositivo aziendale per uso personale, il 32% per operazioni bancarie e il 27% per lo shopping online, oltre che per le email personali. Talvolta, i due operano in contemporanea: due terzi degli intervistati ritengono che sia più facile lavorare avendo più di un dispositivo connesso.

=> Le 10 App per il Mobile Business a prova di BYOD 

Cosa significa in termini di costi?

Se il computer fisso continua ad avere un ruolo centrale nella vita dell’ufficio e continuerà ad averlo anche in futuro secondo le proiezioni, la flessibilità entra in gioco appena ci si sposta. E con gli smartphone e i tablet che hanno assorbito in pochi anni così tanta della nostra attenzione, a molte aziende è venuto spontaneo permettere di installare i programmi aziendali su questi dispositivi sempre più performanti, diventati nel corso degli ultimi anni una vera e propria estensione del corpo. Nel 2013 uno studio Cisco* parlava di un risparmio di 1.300 dollari per dipendente, a cui si sommano i forti guadagni in produttività.

Solo vantaggi?

Lasciare libero corso a questa deriva presenta, apparentemente, solo vantaggi per aziende e dipendenti. Psicologici, ancor prima che pratici: usare il proprio dispositivo per lavorare aumenta il senso di responsabilità e di partecipazione nei confronti dell’azienda, assottigliando il confine tra lavoro e vita privata e, nel complesso, aumentando la flessibilità operativa. Le ripercussioni sulla produttività sono enormi: non solo si ha la possibilità di avere tutto ridotto ad un solo dispositivo sempre connesso, senza bisogno di portarsi dietro un intero arsenale, ma il 40% dei dipendenti dice di lavorare da casa o da ovunque si trovi, secondo i dati raccolti da MSI.

I rischi, pochi ma grandi

Se da una parte i dipendenti tendono a sottovalutare i rischi e sentirsi tutelati tanto che in molti si connettono a Wi-Fi poco sicuri senza pensarci due volte, i più scettici sul ricorso al BYOD sono i responsabili IT delle aziende, che della nuova frontiera della mobilità vedono soprattutto le falle.
Un’azienda su cinque, secondo una recente indagine condotta da Redshift per conto di HP, ha subito una violazione dei dati, e nel 2% dei casi sono state segnalate più di cinque violazioni nello stesso periodo. Se da una parte i dipendenti tendono a sentirsi tutelati, tanto che non si preoccupano di connettersi a Wi-Fi non sicuri, le principali resistenze vengono dai dipartimenti IT, che di questa “nuova frontiera della mobilità” vedono soprattutto le falle. Solo il 43% dei responsabili di sistemi informativi (dati MSI) è soddisfatto del livello di protezione, mentre il 36% si dice preoccupato per il trasferimento di malware e virus da tali dispositivi alla rete aziendale. Per non parlare di quello che avviene in caso di furto o smarrimento di tablet e smartphones che hanno una protezione password molto debole.

Come fare per non rinunciare al BYOD?

Tanti e tali sono le preoccupazioni sollevate dalla pratica del BYOD che negli Stati Uniti, secondo alcuni studi, sta già iniziando la controtendenza. Ad aprile scorso è emerso che il 53% delle 375 aziende IT intervistate* aveva già messo al bando la pratica, contro il 32% del 2013. Ma, come si diceva, i buoi sono fuori dalla stalla da un bel po’ e tornare indietro rischia di essere una mossa controcorrente rispetto alle tendenze generali. Anche se nessuno propone più una divisione tra privato e aziendale. Le soluzioni finora trovate sono il CYOD (Chose your own device’ e il COPE (Corporate owned, personally enabled), partendo dal principio che per incoraggiare l’utilizzo del dispositivo aziendale basta dare ai dipendenti il tipo di dispositivo che comprerebbero per sé – ossia prevalentemente un iPhone o un iPad – contando sul fatto che con il cloud è possibile conservare i propri dati personali (foto, musica, messaggi) anche in caso di licenziamento in tronco. Oppure c’è il MDM, ossia il Mobile Device Management, un software che permette alle società di controllare i movimenti e la protezione dei dati aziendali. Insomma, non è necessario buttare via l’acqua con il bambino dentro e imporre misure drastiche che sono sempre meno attuabili in un contesto così flessibile e fluido: le soluzioni ci sono.

____

Articolo a cura di Nuance Communications, fornitore di soluzioni vocali e di digitalizzazione in tutto il mondo. 
Studio CiscoStudio MSI per Intel; indagine IT