{"id":48793,"date":"2017-03-29T10:07:02","date_gmt":"2017-03-29T09:07:02","guid":{"rendered":"http:\/\/www.alground.com\/site\/?p=48793"},"modified":"2023-01-09T11:36:49","modified_gmt":"2023-01-09T10:36:49","slug":"sicurezza-android-azienda","status":"publish","type":"post","link":"https:\/\/alground.com\/site\/sicurezza-android-azienda\/48793\/","title":{"rendered":"La sicurezza di Android in azienda migliora. Ma non basta"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Punti chiave<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-69f746e3a1df4\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-69f746e3a1df4\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/alground.com\/site\/sicurezza-android-azienda\/48793\/#La_sicurezza_di_Android_in_azienda_Tutto_migliora_secondo_Google\" >La sicurezza di Android in azienda. Tutto migliora, secondo Google<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/alground.com\/site\/sicurezza-android-azienda\/48793\/#Sicurezza_di_Android_Piu_aggiornamenti_e_protezione_in_azienda\" >Sicurezza di Android. Pi\u00f9 aggiornamenti e protezione in azienda<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/alground.com\/site\/sicurezza-android-azienda\/48793\/#Sicurezza_di_Android_in_azienda_La_doccia_fredda_di_Trend_Micro\" >Sicurezza di Android in azienda. La doccia fredda di Trend Micro<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<p>La <strong>sicurezza di Android in azienda<\/strong>\u00a0\u00e8 decisamente aumentata, secondo Google. Fino a questo momento la possibilit\u00e0 di utilizzare un dispositivo Android per l&#8217;azienda \u00e8 sempre stata malvista dai responsabili di impresa perch\u00e9 considerata meno sicura rispetto a iOS . Nell&#8217;ultimo anno Google ha tuttavia fatto una serie di sforzi importanti per ridurre questa convinzione. Il <strong><a href=\"https:\/\/static.googleusercontent.com\/media\/source.android.com\/en\/\/security\/reports\/Google_Android_Security_2016_Report_Final.pdf\">PDF <\/a><\/strong>messo a disposizione direttamente dall&#8217;azienda, descrive due aree di sicurezza dove la compagnia ha particolarmente migliorato la sicurezza di Android: gli aggiornamenti e l&#8217;eliminazione delle applicazioni malevole.<\/p>\n<p>Gli<strong> aggiornamenti di sicurezza<\/strong> o patch sono sempre stati un problema per l&#8217;ecosistema di Android. Il fatto che il sistema operativo giri su dispositivi realizzati da diversi produttori ha sempre creato disfunzioni e rallentamenti. In alcuni casi la distribuzione e la propagazione degli aggiornamenti ha impiegato addirittura mesi per essere completata.<\/p>\n<h1><span class=\"ez-toc-section\" id=\"La_sicurezza_di_Android_in_azienda_Tutto_migliora_secondo_Google\"><\/span>La sicurezza di Android in azienda. Tutto migliora, secondo Google<span class=\"ez-toc-section-end\"><\/span><\/h1>\n<p>Nell&#8217;ultimo anno Google ha lavorato per migliorare la sicurezza di Android in azienda. Si \u00e8 infatti concentrata su due aree. La prima, il miglioramento della scoperta delle vulnerabilit\u00e0 nei prodotti dei propri partner, la seconda nel miglioramento della velocit\u00e0 e regolarit\u00e0 della distribuzione degli aggiornamenti. L&#8217;obiettivo sembra essere stato parzialmente raggiunto.<\/p>\n<figure id=\"attachment_48947\" aria-describedby=\"caption-attachment-48947\" style=\"width: 780px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-48947 size-full\" src=\"https:\/\/www.alground.com\/origin\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-report-google.jpg\" alt=\"Miglioramento della sicurezza di Android in azienda\" width=\"780\" height=\"450\" srcset=\"https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-report-google.jpg 780w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-report-google-300x173.jpg 300w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-report-google-768x443.jpg 768w\" sizes=\"auto, (max-width: 780px) 100vw, 780px\" \/><figcaption id=\"caption-attachment-48947\" class=\"wp-caption-text\">La sicurezza di Android in azienda avrebbe conosciuto un importante miglioramento, secondo un report di Google<\/figcaption><\/figure>\n<p>Il report spiega che a dicembre 2016, 735 milioni di dispositivi Android hanno ottenuto un aggiornamento di sicurezza a livello con le aspettative. Ovviamente considerando il numero totale di dispositivi Android disponibili si capisce che la percentuale vada migliorata. Nonostante questo, nel corso dell&#8217;ultimo anno, prosegue il report, i produttori di dispositivi con Android sono diventati <strong>molto pi\u00f9 efficienti nell&#8217;installare gli aggiornamenti<\/strong> di sicurezza mensili per correggere le vulnerabilit\u00e0 specifiche per i propri prodotti.<\/p>\n<p>Ad esempio i prodotti posseduti direttamente da Google, Pixel e Nexus, e altri produttori maggiori come Samsung ed LG hanno introdotto la funzionalit\u00e0 di aggiornamento automatico alla fine del 2016\u00a0attraverso la versione di Android 7.1.1. Per fare questo, spiega Google, i dispositivi hanno due meccanismi: uno che realizza una fotografia del sistema operativo attuale e un altro predisposto per l&#8217;installazione dell&#8217;aggiornamento di sicurezza. Quando l&#8217;aggiornamento \u00e8 disponibile, il dispositivo scarica automaticamente la nuova impostazione di sicurezza senza interferire con le funzioni del telefono. Il dispositivo <strong>si aggiorna silenziosamente<\/strong> e installa l&#8217;update la prima volta che viene riavviato.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Sicurezza_di_Android_Piu_aggiornamenti_e_protezione_in_azienda\"><\/span>Sicurezza di Android. Pi\u00f9 aggiornamenti e protezione in azienda<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Google, per la sicurezza di Android in azienda, ha anche migliorato la sua capacit\u00e0 di identificare e rimuovere applicazioni potenzialmente dannose come trojan, spyware, e applicazioni di phishing, sia sul dispositivo che attraverso la piattaforma di Google Play. L&#8217;obiettivo, dice Google, \u00e8 quello di offrire la giusta protezione nel momento in cui l&#8217;utente ne ha bisogno.<\/p>\n<p>Durante il 2016,<strong> 790 milioni di dispositivi hanno eseguito scansioni giornaliere<\/strong> tra smartphone, tablet, smartwatch e televisori intelligenti. Un sensibile miglioramento rispetto ai 450 milioni dell&#8217;anno scorso. Un&#8217;attenzione simile \u00e8 stata data ad applicazioni gi\u00e0 disponibili su Google Play: le installazioni di Trojan sono calate del 51%, le backdoor del 30,5%, le applicazioni di phishing del 73,4%. Entro la fine del 2016, afferma Google, solo lo 0,05% di dispositivi aveva scaricato delle applicazioni malevole dalla nostra piattaforma.<\/p>\n<p>Google ammette che c&#8217;\u00e8 ancora diverso lavoro da fare, specialmente per proteggere quei dispositivi che installano applicazioni al di fuori di Google Play, e si aspetta di raggiungere questo obiettivo nel corso del 2017. Google crede, conclude il report, che il miglioramento dell&#8217;apprendimento da parte dei sistemi informativi possa ridurre significativamente le percentuali di rischio sia all&#8217;interno che all&#8217;esterno di Google Play.<\/p>\n<figure id=\"attachment_48812\" aria-describedby=\"caption-attachment-48812\" style=\"width: 780px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-48812 size-full\" src=\"https:\/\/www.alground.com\/origin\/wp-content\/uploads\/2017\/03\/sicurezza_android_azienda2.jpg\" alt=\"L'obiettivo di Google \u00e8 rassicurare i responsabili sulla sicurezza di Android in azienda. Ma Trend Micro smentisce. Passi in avanti, ma non bastano affatto\" width=\"780\" height=\"334\" srcset=\"https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza_android_azienda2.jpg 780w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza_android_azienda2-300x128.jpg 300w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza_android_azienda2-768x329.jpg 768w\" sizes=\"auto, (max-width: 780px) 100vw, 780px\" \/><figcaption id=\"caption-attachment-48812\" class=\"wp-caption-text\">L&#8217;obiettivo di Google \u00e8 rassicurare i responsabili sulla sicurezza di Android in azienda. Ma Trend Micro smentisce. Passi in avanti, ma non bastano affatto<\/figcaption><\/figure>\n<p>L&#8217;obiettivo del documento di Google \u00e8 chiaramente quello di rassicurare sul lavoro che l&#8217;azienda sta facendo per la sicurezza mobile e cominciare ad intaccare la convinzione radicata che Android non sia sufficientemente sicuro per gli utilizzi aziendali. \u00c8 il momento, secondo gli esperti di sicurezza di Google, di cominciare a riconsiderare la possibilit\u00e0 di utilizzare una sistema operativo completamente gratuito anche all&#8217;interno di un&#8217;organizzazione aziendale.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Sicurezza_di_Android_in_azienda_La_doccia_fredda_di_Trend_Micro\"><\/span>Sicurezza di Android in azienda. La doccia fredda di Trend Micro<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ma Google fa il suo gioco. E punta l&#8217;attenzione sul miglioramento dell&#8217;impegno aziendale nel senso della sicurezza. Ma qual \u00e8 la realt\u00e0 oggettiva? Secondo il <strong><a href=\"http:\/\/blog.trendmicro.com\/trendlabs-security-intelligence\/2016-mobile-threat-landscape\/\">report\u00a0della Trend Micro<\/a><\/strong> la situazione \u00e8 invece piuttosto nera. Lo studio pubblicato dalla societ\u00e0 di sicurezza, bench\u00e8 ammetta l&#8217;impegno di BigG, afferma che <strong>la sicurezza di Android in azienda\u00a0\u00e8 tutt&#8217;altro che rosea.<\/strong><\/p>\n<p>Innanzitutto sarebbero state scoperte molte vulnerabilit\u00e0 relativamente allo sfruttamento di buchi nel sistema e applicazioni in grado di prendere il controllo dello smartphone, e la situazione in ambito business non sarebbe rassicurante.<\/p>\n<p>Gli smartphone Android continuano ad essere <strong>i pi\u00f9 colpiti dai malware<\/strong> veicolati prevalentemente dallo scaricamento di applicazioni malevole, spesso di terze parti, in grado di installarsi nei device delle aziende e diffondersi attraverso i documenti sensibili. In particolar modo, i pericoli provengono da Adware, virus che mostrano pubblicit\u00e0, spyware, codici che spiano il comportamento e il contenuto dei dispositivi, le applicazioni bancarie, che fingendosi oneste rubano le credenziali di accesso e i trojan diffusi attraverso gli sms.<\/p>\n<p>Anche la terribile piaga dei ramsonware, i virus che criptano il contenuto dei documenti chiedendo un riscatto per la loro decifrazione e liberazione, sarebbero diventati <strong>pi\u00f9 aggressivi<\/strong>, specie nel caso dell&#8217;azienda. Risultano estremamente efficaci quelli che, mostrando immagini di pornografia, videogiochi popolari o falsi aggiornamenti del sistema, bloccano completamente lo schermo dello smartphone aziendale, modificando anche la password per lo sblocco del telefono e si assicurano di non poter essere disinstallate.<\/p>\n<figure id=\"attachment_48950\" aria-describedby=\"caption-attachment-48950\" style=\"width: 780px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-48950 size-full\" title=\"Attacchi ransomware in aumento\" src=\"https:\/\/www.alground.com\/origin\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-ramsonware.jpg\" alt=\"Sicurezza di Android in azienda lontana da livelli accettabili\" width=\"780\" height=\"450\" srcset=\"https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-ramsonware.jpg 780w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-ramsonware-300x173.jpg 300w, https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-azienda-ramsonware-768x443.jpg 768w\" sizes=\"auto, (max-width: 780px) 100vw, 780px\" \/><figcaption id=\"caption-attachment-48950\" class=\"wp-caption-text\">Trend Micro. I ransomware sono ancora pi\u00f9 aggressivi, e gli attacchi alle aziende in aumento. Secondo gli analisti, la sicurezza di Android in azienda \u00e8 ancora lontana da livelli accettabili<\/figcaption><\/figure>\n<p>Inoltre, Trend Micro\u00a0spiega di aver segnalato a Google <strong>30\u00a0vulnerabilit\u00e0 Android<\/strong> nel corso del 2016, che riguardano perlopi\u00f9 il codice sorgente e i driver per l&#8217;utilizzo di periferiche, di cui 5 critiche.<\/p>\n<p>Il pericolo maggiore deriva infine da virus che combinano le tecniche sviluppate negli ultimi anni. Alcuni sono in grado di rubare i messaggi SMS, i contatti, le chiamate e la cronologia del browser, ma anche i dati della carta di credito oltre a bloccare lo schermo del dispositivo e chiedere un riscatto. Si tratta di intere famiglie di malware che continuano a colpire Android in modo sempre pi\u00f9 articolato.<\/p>\n<p>Dalle fonti e dalle analisi appare quindi chiaro come Google stia facendo un <strong>sensibile sforzo per migliorare la sicurezza di Android in azienda<\/strong>&#8230; ma ancora non ci siamo. Il livello generale di protezione, secondo gli analisti, non \u00e8 ancora sufficiente per poter essere installato <strong>serenamente<\/strong> in una azienda, nonostante la gratuit\u00e0 del prodotto possa sembrare un interessante abbattimento dei costi iniziali.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La sicurezza di Android in azienda\u00a0\u00e8 decisamente aumentata, secondo Google. Fino a questo momento la possibilit\u00e0 di utilizzare un dispositivo Android per l&#8217;azienda \u00e8 sempre stata malvista dai responsabili di impresa perch\u00e9 considerata meno sicura rispetto a iOS . Nell&#8217;ultimo anno Google ha tuttavia fatto una serie di sforzi importanti per ridurre questa convinzione. Il [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":48949,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pmpro_default_level":"","footnotes":""},"categories":[376],"tags":[],"class_list":{"0":"post-48793","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-approfondimenti-mobile","8":"pmpro-has-access"},"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/alground.com\/site\/wp-content\/uploads\/2017\/03\/sicurezza-android-in-azienda-evidenza.jpg","wps_subtitle":"","_links":{"self":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/48793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/comments?post=48793"}],"version-history":[{"count":0,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/48793\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media\/48949"}],"wp:attachment":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media?parent=48793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/categories?post=48793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/tags?post=48793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}