Mix vita privata-lavoro: Come rimanere sicuri nell’era del lavoro ibrido

Il lavoro da remoto non è più una tendenza: nel 2022, i lavoratori da remoto rappresentavano il 30% della forza lavoro complessiva. I servizi cloud e i dispositivi mobili hanno reso l’ambiente di lavoro più flessibile e le aziende hanno implementato politiche BYOD (bring-your-own-device) per consentire ai dipendenti che lavorano da qualsiasi luogo di ottenere maggiori risultati.

L’atteggiamento dei lavoratori nei confronti del lavoro e della tecnologia è cambiato e con esso è cambiato anche il panorama della sicurezza. In una recente indagine, Lookout ha rilevato che il 92% dei lavoratori remoti dichiara di utilizzare i propri tablet o smartphone personali per le attività lavorative, e il 46% di loro ha salvato un file di lavoro su tali dispositivi. Queste pratiche comuni di lavoro da remoto significano che la vostra azienda ha meno visibilità su ciò che accade con i dati aziendali, il che vi rende più vulnerabili ai rischi.

Questo articolo affronta alcune delle principali sfide legate alla protezione dei dati negli ambienti di lavoro remoti; per un approfondimento, consultate il report The State of Remote Work Security pubblicato di recente da Lookout.

Il lavoro da remoto rende meno netta la linea di demarcazione tra vita personale e professionale

I dipendenti non svolgono più tutto il loro lavoro dai portatili aziendali e, se da un lato le politiche BYOD hanno permesso una maggiore flessibilità e un aumento della produttività, dall’altro hanno creato nuove sfide per i reparti IT, tra cui la mancanza di visibilità su ciò che accade con i dati aziendali.

Questo aspetto è particolarmente importante se si considera la frequenza con cui i lavoratori remoti mescolano la sfera personale con quella professionale. Lookout ha rilevato che il 43% dei dipendenti remoti utilizza dispositivi personali invece di quelli forniti dall’azienda e che la maggior parte dei lavoratori remoti e ibridi ha ammesso di svolgere attività personali durante l’orario di lavoro.

Lookout ha anche rilevato che i lavoratori remoti e ibridi sono meno propensi a utilizzare le migliori best practice per la sicurezza dei dati, spesso perché è più comodo. Quasi il 60% ha ammesso di aver inviato un’e-mail da un account di lavoro a un account personale e il 45% dei lavoratori ricicla le proprie password sia per gli account di lavoro che per quelli personali.

La diffusione di queste pratiche è una notizia negativa per la sicurezza generale dell’azienda. Ciò significa che se gli account personali di uno dei vostri dipendenti vengono compromessi, potrebbero essere compromesse anche le informazioni aziendali sensibili.

Un nuovo scenario di esposizione al rischio

In un mondo ibrido, le aziende non hanno più la sicurezza del perimetro. Sono esposte a minacce diverse – e più numerose – di quelle a cui sono state esposte in passato.

Ecco alcune delle aree di sicurezza specifiche su cui la vostra azienda dovrebbe concentrarsi:

Dispositivi obsoleti: In un modello BYOD, i dipendenti sono responsabili degli aggiornamenti e spesso non lo fanno, lasciando il dispositivo vulnerabile alle minacce.
Shadow IT: Un terzo dei dipendenti utilizza applicazioni e software non approvati dall’IT, il che significa che l’azienda non può garantire che i dati aziendali siano al sicuro.
Minacce di phishing sempre più frequenti: I lavoratori remoti sono bersaglio di attacchi di phishing più frequentemente di quanto non lo fossero quando il lavoro in ufficio era la normalità, e tutte le app di messaggistica possono essere utilizzate per attacchi di phishing.

Quando il lavoro e la vita si mescolano, dovete essere pronti ad affrontare questi rischi.

Lavoro remoto senza preoccupazioni

Si sono sviluppate nuove abitudini per i lavoratori ibridi e remoti, e con esse sono arrivate nuove minacce alla sicurezza. In questo panorama in continua evoluzione, come si fa a garantire la sicurezza della propria società?

La risposta è una sicurezza che funzioni ovunque si trovino i vostri dipendenti. Poiché i dipendenti lavorano nel cloud, anche la vostra soluzione di sicurezza dovrebbe farlo. Una soluzione basata sul cloud offre la flessibilità necessaria per proteggere i dispositivi non gestiti e le applicazioni cloud, consentendo di tenere sotto controllo i dati ovunque vadano.

Con una soluzione completa e nativa cloud come Lookout Cloud Security Platform, avrete visibilità e controllo su tutti i dispositivi, le applicazioni e le reti, in modo da poter abbracciare un ambiente di lavoro remoto flessibile senza sacrificare la sicurezza.

Per saperne di più su come il lavoro da remoto sta cambiando il panorama della sicurezza, consultate il report completo State of Remote Work Security di Lookout.

Fonte: Lookout

Semplificate la vostra attività con una gestione efficiente dell’inventario software

Le aziende di oggi si basano sul software. Inoltre, anche se le offerte di software-as-a-service sono in aumento, stiamo spendendo sempre di più per le applicazioni. La spesa IT per il software aziendale ha superato i 783 milioni di dollari nel 2022 e si prevede una crescita del 9,3% fino a 856 milioni di dollari nel 2023. Poiché le aziende continuano ad aggiungere software e applicazioni al loro patrimonio informatico, aumenta anche la necessità di mantenere un inventario software.

Ma cos’è la gestione dell’inventario software e perché è importante? In questo articolo vi spiegheremo tutto quello che c’è da sapere, tra cui la definizione e i vantaggi della gestione dell’inventario software, le sfide più comuni e le best practice per mantenere un inventario software completo e accurato.

Capire la gestione dell’inventario software

Che cos’è un inventario software?

Il concetto di inventario software non è troppo complesso: essenzialmente, significa tenere un inventario o un registro di tutti i software e le applicazioni utilizzati nell’ambiente IT. Un inventario software può includere un’ampia varietà di dati sul vostro patrimonio software, tra cui le installazioni, la data di installazione, le informazioni sulle versioni e sulle licenze, comprese le date di rinnovo e di scadenza.

Mantenendo un registro completo di tutti i software utilizzati dall’azienda – applicazioni desktop, driver di dispositivi, sistemi operativi, sistemi aziendali, applicazioni di sicurezza, software per server e altro ancora – si può contribuire a garantire che l’azienda disponga delle applicazioni necessarie per essere produttiva ed efficiente.

La gestione dell’inventario del software, talvolta chiamata Software Asset Management (SAM), è il processo di mantenimento di tale inventario. Le soluzioni di gestione dell’inventario software sono nate per semplificare il processo di gestione del software aziendale, aiutando i team IT a tenere traccia, acquistare, aggiornare il software e a gestire i rinnovi delle licenze.

Gli strumenti di gestione dell’inventario software presenti sul mercato non mancano, ma non sono tutti uguali! Una cosa che hanno in comune è che eliminano il noioso compito di tracciare e gestire il software utilizzando metodi manuali come i fogli di calcolo Excel.

Vantaggi dell’inventario software

Il mantenimento di un inventario software completo è una parte essenziale di una più ampia strategia di IT asset management (ITAM). Se eseguita correttamente, la gestione dell’inventario software offre numerosi vantaggi:

Gestione del ciclo di vita: Avere un inventario del software rende più facile l’acquisto, la distribuzione, l’uso, il controllo, la protezione e lo smaltimento delle risorse software. Se non si conosce il software utilizzato dall’azienda, è impossibile eseguire queste attività essenziali del ciclo di vita del software.
Ottimizzare la spesa per le licenze software: Molte soluzioni per l’inventario del software offrono funzionalità di gestione delle licenze che tracciano automaticamente le chiavi di licenza del software e creano una panoramica degli acquisti di licenze. In questo modo è possibile tenere traccia dei prezzi del software, cercare modi per raggruppare le licenze per risparmiare e ridurre il costo complessivo del software aziendale.
Ridurre al minimo il software inutilizzato e lo shadow IT: tanto software, poca supervisione! Se la vostra azieda è come la maggior parte delle altre, ci sono tonnellate di applicazioni inutilizzate per le quali state ancora pagando i diritti di licenza. Probabilmente sono in corso anche molti acquisti di software non autorizzati, che portano a un costoso “Shadow IT”. Con un inventario software aggiornato, avete un maggiore controllo sulla proliferazione del software e potete eliminare le licenze per il software che nessuno utilizza.
Correggere le vulnerabilità del software: La mancata corretta gestione dell’inventario del software può lasciare inosservate le vulnerabilità del software, aprendo la porta al crimine informatico. Ogni giorno emergono nuovi virus che minacciano il software e le risorse aziendali. Se disponete di un inventario software completo, potete individuare rapidamente le risorse software che necessitano di aggiornamenti o patch ed eliminare le vulnerabilità prima che si verifichi un attacco.
Semplificare gli aggiornamenti e le patch: Sapere quali applicazioni sono installate e chi le utilizza semplifica il processo di aggiornamento e applicazione delle patch. In questo modo, è più facile garantire che i dipendenti dispongano delle versioni più recenti del software per mantenere la loro produttività, con i protocolli di sicurezza dei dati più aggiornati.
Semplificare il roll-out del software: Grazie a un elenco completo dei software installati, saprete quali macchine scegliere per il roll-out del software. Ad esempio, quando Microsoft ha interrotto il supporto a Windows 7 e le aziende hanno dovuto distribuire in massa gli aggiornamenti a Windows 11, chi ha mantenuto un inventario del software si è trovato in una situazione migliore e ha potuto distribuire il nuovo sistema operativo in modo più rapido ed efficiente.
Mitigare i rischi legali e di conformità: Gli audit software sono un evento comune nei dipartimenti IT delle aziende: Gartner riporta che la probabilità di un audit è oggi del 40% per le organizzazioni medio-grandi e si prevede un aumento del 20% all’anno. Inoltre, un audit può richiedere 60 giorni o più per essere completato, mettendo a dura prova le risorse IT. Essere impreparati ad affrontare un audit di questo tipo mette a rischio di multe per mancata conformità. Una soluzione di inventario software può aiutare a semplificare il processo di audit e a ridurre il rischio di non conformità.
Pianificazione delle risorse: Un inventario software accurato può aiutare l’IT a pianificare le risorse, ad esempio a preparare gli asset per i nuovi dipendenti o a ridimensionarle dopo una riduzione della forza lavoro.

Secondo Gartner, le organizzazioni possono risparmiare fino al 30% nel primo anno di implementazione di un programma di Software Asset Management, e la prima fase di questo processo consiste nel creare e mantenere un inventario del software.

Sfide comuni nella gestione dell’inventario software

Gestione delle risorse distribuite

Poiché i dipendenti continuano a lavorare da remoto e la forza lavoro diventa sempre più mobile, la gestione degli asset distribuiti, siano essi hardware o software, è sempre più impegnativa per i reparti IT delle aziende. Circa il 25% della forza lavoro è ancora remota, il che significa che quasi tutte le organizzazioni devono gestire il software che risiede su un numero crescente di computer portatili e dispositivi mobili. A ciò si aggiunge la natura globale del business moderno, con molti dipartimenti IT aziendali che gestiscono risorse software in paesi e aree geografiche diverse.

Tenere traccia delle licenze software

Con l’espansione dell’IT, tenere traccia delle licenze software è altrettanto impegnativo. Non solo c’è un numero maggiore di licenze da gestire, ma i contratti di licenza sono di per sé complicati e le organizzazioni spesso sprecano denaro per licenze inutilizzate o duplicate. Senza un inventario software completo, è impossibile evitare queste insidie.

Gestire i problemi di compatibilità del software

State implementando una nuova applicazione in tutta la vostra azienda? È meglio assicurarsi che non sia incompatibile con altri software dell’azienda o con l’hardware su cui si intende installarla. I problemi di compatibilità del software possono rallentare l’implementazione, incidere sulla produttività e sui ricavi e frustrare i dipendenti, portando a punteggi di soddisfazione bassi da parte loro.

Sviluppare un piano di gestione dell’inventario

Valutare le risorse software

Lo sviluppo di un piano di gestione dell’inventario software inizia con la valutazione di tutte le risorse distribuite: dalle applicazioni installate sui dispositivi endpoint come desktop, server e laptop, ai dispositivi remoti e mobili, ai server e alle altre apparecchiature dell’infrastruttura, alle stampanti, alla tecnologia operativa, ai dispositivi IoT e altro ancora.

Stabilire un sistema di gestione dell’inventario

Abbiamo fatto molta strada dai fogli di calcolo e alle liste di controllo manuali. È importante creare un sistema di gestione dell’inventario software che esegua automaticamente la scansione della rete e raccolga le informazioni necessarie per completare l’inventario del software. Questo dovrebbe avvenire automaticamente a intervalli regolari e predeterminati, in modo da avere sempre a disposizione un inventario completo e accurato.

Automatizzare il processo di inventario del software

L’automazione è la chiave per una gestione efficace e coerente dell’inventario software. Invece di inserire manualmente i dati in un foglio Excel – un processo che è soggetto a errori umani e che raramente produce risultati completi o accurati – un sistema di gestione dell’inventario software esegue automaticamente la scansione di tutti i dispositivi della rete per garantire che nessun software rimanga non rintracciabile. La parte migliore? Non dovete nemmeno ricordarvi di eseguire la scansione, perché è automatica, e potete essere certi che i dati siano sempre aggiornati.

Best practice per la gestione dell’inventario software

Una volta stabilito il vostro piano, ecco alcune best practice per assicurarvi di ottenere il massimo dagli strumenti e dalle strategie di inventario del software:

Trovate uno strumento che combini la gestione dell’inventario software con la gestione degli asset hardware, in modo da creare un’unica fonte per tutti i dati sugli asset IT dell’azienda. Lo strumento deve scansionare automaticamente tutti i dispositivi Windows, Linux e Mac per ottenere un inventario software completo.
Assicuratevi che gli aggiornamenti e le patch siano rapidi e tempestivi con una soluzione di inventario software che offra funzionalità di gestione delle patch e approfondimenti sulle vulnerabilità, in modo da poter individuare le macchine interessate e distribuire le correzioni in modo proattivo.
Gestite in modo proattivo gli aggiornamenti software per evitare di lasciare vulnerabilità nel vostro software che potrebbero rappresentare un rischio per la cybersecurity. Mantenendo il vostro software sempre aggiornato, darete ai dipendenti gli strumenti e le funzionalità di cui hanno bisogno per rimanere produttivi e, di conseguenza, aumentare l’efficienza aziendale.
Integrate i dati dell’inventario software con altre applicazioni dell’azienda, per semplificare altri processi, come gli acquisti e la contabilità, la business intelligence e altro ancora.

Qual è la vostra strategia di gestione dell’inventario software?

Nonostante la crescente adozione del SaaS, il software in azienda continuerà a rappresentare una parte importante della spesa IT per gli anni a venire. La gestione dell’inventario software è una pratica essenziale per i moderni dipartimenti IT preoccupati di ridurre la spesa, migliorare le prestazioni, mantenere il funzionamento ottimale dell’azienda e proteggere l’organizzazione e i suoi dati dalle minacce informatiche. Se non state ancora pensando di implementare un solido piano di gestione dell’inventario software, questo è il momento giusto.

Il primo passo è la creazione di un inventario software completo e accurato. Lansweeper sfrutta una combinazione di scansione degli asset agent-based e agentless e di tecnologia di riconoscimento dei dispositivi senza credenziali per creare un inventario completo degli asset IT, che include tutti gli asset hardware, software, tecnologia operativa, IoT e cloud presenti nel vostro ambiente IT. Fornisce informazioni granulari sulle risorse IT a portata di mano e può essere integrato facilmente in una solida soluzione di gestione dell’inventario software.

Scoprite di più su Lansweeper per la gestione dell’inventario software.

Fonte: Lansweeper

Keeper annuncia la rotazione automatica delle password – Coming Soon

La rotazione regolare di password, chiavi e credenziali privilegiate è una best practice fondamentale che riduce notevolmente il rischio di cadere vittima di attacchi informatici. Limitando la durata di vita di una password, le aziende possono ridurre il tempo in cui una password compromessa può essere valida.

La rotazione delle password, delle chiavi e delle credenziali, una caratteristica del Privileged Access Management (PAM), consente alle organizzazioni di reimpostare le credenziali privilegiate secondo un programma automatico. Tuttavia, gli strumenti PAM tradizionali sono complessi, costosi, difficili da implementare e da utilizzare, e non consentono di monitorare e proteggere tutti gli utenti su tutti i dispositivi e da ogni luogo.

La nuova funzione di rotazione delle password di Keeper consente alle aziende di aggiornare facilmente le credenziali degli utenti in modo automatico, attraverso una piattaforma PAM centralizzata di facile utilizzo.

Partecipa al programma beta

Report di approfondimento sul Privileged Access Managemeni (PAM) di Keeper Security

Keeper Security e TrendCandy Research hanno intervistato oltre 400 professionisti dell’IT e della sicurezza per determinare le sfide comuni che le aziende devono affrontare con i loro attuali strumenti di Privileged Access Management (PAM). Non solo non vengono utilizzati componenti significativi delle soluzioni PAM tradizionali, ma molti intervistati ammettono di non aver mai implementato completamente le soluzioni pagate. Risultati principali:

L’87% degli intervistati ha dichiarato di preferire una versione semplificata di PAM, facile da implementare e da utilizzare.
Il 68% degli intervistati ha dichiarato che l’attuale soluzione PAM presenta diverse funzionalità di cui non ha bisogno.
L’84% ha dichiarato di voler semplificare la propria soluzione PAM nel 2023.

KeeperPAM rivoluziona il Privileged Access Management (PAM)

Con KeeperPAM, la sostituzione delle credenziali è semplice:

Nessuna installazione complicata
Nessuna necessità di aprire firewall
Non è necessario creare certificati
Non è necessario apportare modifiche alla rete
Non sono necessari agenti
Non è necessario aprire porte esterne, la soluzione utilizza SSL per comunicare con Keeper.
Non sono necessari strumenti a riga di comando o scripting
Rotazione on-demand e automatizzata con un programma flessibile
Rotazione di credenziali/registri on-premises e cloud
Azioni flessibili dopo la sostituzione

La piattaforma di nuova generazione Privileged Access Management (“PAM”) di Keeper Security – KeeperPAM – offre una gestione delle password, dei segreti e delle connesioni di livello aziendale in un’unica soluzione unificata. Grazie alla funzione di rotazione delle password, KeeperPAM consente alle aziende di automatizzare la modifica/ripristino delle credenziali di sistema come gli account di Active Directory (AD), le chiavi SSH, le password dei database, gli account IAM di AWS, gli account IAM di Azure, gli account di Windows/Mac/Linux e altro ancora.

Gli attacchi basati sulle credenziali rappresentano l’82% di tutte le violazioni di dati (secondo il Verizon Data Breach Investigations Report del 2022). Limitando la durata di vita di una password, le aziende possono ridurre il tempo in cui una password compromessa può essere valida.

A differenza delle soluzioni PAM tradizionali, la configurazione della rotazione delle password in KeeperPAM è gestita attraverso la cassetta di sicurezza e la console di amministrazione con un componente leggero on premise per eseguire la rotazione. KeeperPAM supporta l’architettura zero-knowledge e zero-trust di Keeper, che cripta e decripta sempre i dati a livello di dispositivo locale. Keeper non ha mai accesso ai dati contenuti nella cassetta di sicurezza dell’utente.

La rotazione delle password tramite KeeperPAM è disponibile sull’applicazione desktop e sul Web Vault di Keeper.

Caratteristiche della rotazione delle password

Rotazione automatica delle credenziali per macchine, service account e account utente in tutta l’infrastruttura.
Pianificazione delle rotazioni in qualsiasi momento o on demand.
Esecuzione di azioni successive alla rotazione, come il riavvio dei servizi o l’esecuzione di altre applicazioni, se necessario.
Archiviazione sicura delle credenziali nella cassetta di sicurezza di Keeper
Controllo e verifica dell’accesso alle credenziali
Registrazione di tutte le azioni nel modulo Advanced Reporting and Alerts Module (ARAM) di Keeper
Creazione di reportistica di conformità sugli account privilegiati condivisi

Come funziona la rotazione delle password di KeeperPAM

Stabilire un gateway
La rotazione delle password di Keeper utilizza un servizio gateway on-premise leggero e sicuro, che può essere installato con un solo comando. Il gateway crea una connessione in uscita alla cassetta di sicurezza del cloud di Keeper, stabilendo un tunnel sicuro per il caricamento delle richieste di rotazione.

Il gateway utilizza quindi le API di Keeper Secrets Manager (KSM) per richiedere e decifrare i segreti al fine di eseguire la rotazione e comunicare con i dispositivi di destinazione. La rotazione delle password di Keeper garantisce una sicurezza zero-knowledge eseguendo tutta la decodifica localmente sul servizio gateway.

Configurazione della cassetta di sicurezza
La rotazione viene configurata e gestita interamente tramite il Web Vault o l’applicazione desktop di Keeper. I segreti, le pianificazioni delle rotazioni e le impostazioni di rete vengono memorizzati come record crittografati nella cassetta di sicurezza di Keeper.

La rotazione è facile da implementare e gestire all’interno di un team. È possibile condividere facilmente l’accesso ai record e gestire quali segreti sono visibili al gateway utilizzando le cartelle condivise di Keeper.

Fonte: Keeper Security

Il BYOD aumenta i tassi di phishing mobile, e i rischi non sono mai stati così elevati

Le credenziali di accesso rubate dai dipendenti sono uno dei modi più efficaci per i malintenzionati di infiltrarsi nell’infrastruttura della vostra azienda. Una volta in possesso delle informazioni di login di uno dei vostri account, diventa molto più facile per loro aggirare le misure di sicurezza e ottenere l’accesso ai vostri dati sensibili.

Come fanno gli aggressori a ottenere le credenziali di accesso? In molti casi la risposta è il mobile phishing. I dati di Lookout hanno rilevato che nel 2022 la percentuale di attacchi di phishing mobile è stata la più alta mai registrata, con un dispositivo personale e aziendale su tre esposto ad almeno un attacco ogni trimestre. Anche ora, nel primo trimestre del 2023, questa tendenza si mantiene alta.

Gli ambienti di lavoro ibridi e le politiche BYOD (bring-your-own-device) possono essere due ragioni dell’aumento. Le aziende hanno dovuto accettare che i dispositivi mobili personali possano essere utilizzati per scopi professionali. Ma è necessario tenere presente che ogni dispositivo mobile, sia esso personale o aziendale, gestito o non gestito, iOS o Android, è suscettibile di tentativi di phishing.

Abbiamo appena pubblicato il nostro rapporto Global State of Mobile Phishing, che esplora le tendenze del phishing e il rischio che rappresentano sia per i vostri dati che per i vostri profitti finanziari, il tutto basato sugli ultimi dati di Lookout. Questo articolo vi fornirà un’anteprima delle sfide che le società devono affrontare nel tentativo di proteggere i propri dati dagli attacchi di phishing.

Come il BYOD ha cambiato il panorama del phishing

Gli smartphone e i tablet hanno reso più facile per i dipendenti essere produttivi da qualsiasi luogo, ma hanno anche introdotto nuove sfide per i team IT e di sicurezza.

Le politiche BYOD fanno sì che un numero sempre maggiore di persone utilizzi i propri dispositivi personali per il lavoro, e ciò significa che i rischi che incontrano nell’utilizzo di tali dispositivi per motivi personali sono anche rischi per l’azienda. Inoltre, i team IT e di sicurezza hanno una visibilità molto minore su questi dispositivi rispetto a quelli di proprietà dell’azienda, il che significa che è più difficile gestire questi rischi crescenti.

È per questi motivi che gli aggressori prendono di mira i dispositivi personali degli utenti per infiltrarsi nelle organizzazioni. Un dipendente può cadere vittima di uno schema di social engineering da canali personali come i social media, WhatsApp o le e-mail, e una volta che lo fa, gli aggressori potrebbero ottenere l’accesso alle reti o ai dati del proprio datore di lavoro. E non si tratta di un evento sporadico: i dati di Lookout mostrano che nel 2022 più del 50% dei dispositivi personali è stato esposto a un qualche tipo di attacco di phishing mobile almeno una volta ogni trimestre.

Milioni di dollari a rischio

I dati non sono l’unica cosa che si rischia quando si cade in una truffa di phishing. Secondo le stime di Lookout, l’impatto finanziario massimo di un attacco di phishing riuscito è salito a quasi 4 milioni di dollari per le società con 5.000 dipendenti. I settori altamente regolamentati come quello assicurativo, bancario e legale sono considerati i più redditizi e hanno maggiori probabilità di essere presi di mira a causa della grande quantità di dati sensibili che possiedono.

Questi costi elevati arrivano in un momento in cui i tassi di riscontro del phishing sono ai massimi storici. Rispetto al 2020, i tassi di riscontro sono ora superiori del 10% per i dispositivi aziendali e del 20% per quelli personali. Inoltre, le persone cliccano sui link di phishing più spesso rispetto al 2020, il che potrebbe significare che gli aggressori stanno diventando più bravi a creare messaggi dall’aspetto autentico.

Con più rischi e più denaro in gioco che mai, le organizzazioni devono adeguare le proprie strategie di sicurezza per mantenere i propri dati protetti.

Proteggere i dati dalle minacce di phishing mobile

Il panorama del phishing mobile è più insidioso che mai, soprattutto con il consolidarsi del lavoro da qualsiasi luogo, e i team IT e di sicurezza devono adottare strategie che consentano di visualizzare, rilevare e ridurre al minimo i rischi per i dati derivanti dagli attacchi di phishing su tutti i dispositivi dei dipendenti, indipendentemente dal fatto che siano di proprietà aziendale o personale.

Per saperne di più sulle tendenze globali del phishing, sull’evoluzione del comportamento degli utenti e dei metodi di attacco e su come proteggere la vostra organizzazione dagli attacchi di phishing mobile, consultate il webinar State of Mobile Phishing 2023 o scaricate il report completo Lookout Global State of Mobile Phishing.

Fonte: Lookout

VMware presenta importanti novità in ambito Anywhere Workspace per migliorare le capacità di automazione e accelerare la modernizzazione dell’IT

Gli aggiornamenti di VMware Workspace ONE e VMware App Volumes consentono di migliorare le prestazioni, la scalabilità e la velocità di distribuzione delle nuove funzionalità per i clienti

Le organizzazioni che si trovano ad affrontare le richieste crescenti di una forza lavoro ibrida devono gestire le complessità operative e l’obsolescenza degli strumenti, supportando al contempo i dipendenti indipendentemente dalle app, dai dispositivi e da dove si trovino. Oggi VMware annuncia novità importanti della piattaforma VMware Anywhere Workspace, tra cui cambiamenti radicali all’architettura di Workspace ONE che consentono prestazioni elevate e scalabilità per milioni di endpoint e innovazioni in VMware App Volumes che riducono notevolmente i tempi di gestione e i costi di infrastruttura degli ambienti desktop e app virtuali. Insieme, questi miglioramenti consentono ai team IT di gestire spazi di lavoro digitali più efficienti che offrono esperienze produttive e affidabili per la loro forza lavoro ibrida.

“Con la continua evoluzione dei requisiti del lavoro ibrido, le organizzazioni devono monitorare costantemente i cambiamenti, applicare policy reattive e implementare nuovi flussi di lavoro. Riteniamo che l’automazione alimentata dal data science possa migliorare notevolmente l’efficienza operativa e trasformare la forza lavoro IT”, ha dichiarato Shankar Iyer, senior vice president e general manager, End-User Computing, VMware. “L’87% delle organizzazioni intervistate in un recente report di VMware [1] dichiara di aver aumentato gli investimenti in automazione negli ultimi due anni. I miglioramenti della piattaforma Anywhere Workspace annunciati oggi daranno alle organizzazioni la possibilità di integrare perfettamente l’automazione in ogni fase del loro flusso di lavoro IT.”

Miglioramento delle prestazioni e della velocità con la modernizzazione di Workspace ONE SaaS

Negli ultimi dieci anni abbiamo assistito a un’enorme crescita della quantità e del tipo di endpoint mobili e desktop protetti da Workspace ONE. Oggi VMware presenta un’architettura SaaS modernizzata di Workspace ONE che consente di migliorare di oltre 10 volte le prestazioni e la scalabilità. La nuova architettura containerizzata adotta un approccio SaaS leading practice per fornire rapidamente soluzioni innovative in grado di soddisfare le esigenze dei clienti in continua evoluzione.

Grazie alla continua modernizzazine dell’architettura di Workspace ONE da parte di VMware, le organizzazioni possono disporre di:

Migliori prestazioni e scalabilità: i clienti possono scalare comodamente i propri deployment fino a milioni di dispositivi, ottenendo al contempo prestazioni elevate sui carichi di lavoro delle risorse. Questo include prestazioni di distribuzione delle risorse fino a 10 volte migliori per le app e i profili su tutte le piattaforme di dispositivi e tempi di caricamento della console arricchiti per una migliore esperienza di amministrazione.
Velocità di sviluppo delle funzionalità e miglioramento della qualità dei prodotti: l’architettura modulare consente uno sviluppo più reattivo e una maggiore affidabilità del prodotto, in modo che i team IT dei clienti possano contare su VMware per il supporto delle funzionalità in giornata per le ultime configurazioni OEM e di piattaforma.
Moderna piattaforma SaaS che abilita nuovi servizi a valore aggiunto: l’architettura moderna alimenta nuovi servizi della piattaforma, tra cui Workspace ONE Freestyle Orchestrator e Desired State Management. Questo fornisce all’IT un kit di strumenti automatizzati e low code per risolvere problemi di business di ordine superiore nella gestione degli endpoint, nella sicurezza e nell’esperienza utente.

“Workspace ONE UEM ci ha permesso di estendere la facilità d’uso sia per i lavoratori remoti che lavorano per l’azienda sia per quelli che non lo fanno”, ha dichiarato Keith Bradley, vice president IT e sicurezza di Nature Fresh Farms. “Possiamo distribuire rapidamente Workspace ONE su qualsiasi dispositivo e consentire a chiunque di connettersi alle nostre applicazioni con un metodo sicuro”.

“Mentre la tecnologia Unified Endpoint Management (UEM) continua a maturare, VMware sta guidando l’innovazione con Workspace ONE. Modernizzando la propria piattaforma SaaS, VMware si è posizionata in modo da garantire una maggiore velocità delle funzionalità e miglioramenti delle prestazioni”, ha dichiarato Phil Hochmuth, program vice president, Endpoint Management and Enterprise Mobility, IDC. “I team di gestione degli endpoint svolgono un ruolo fondamentale nel migliorare l’efficienza operativa e la sicurezza dell’ambiente di lavoro digitale. A tal fine, le capacità di automazione e di gestione dello stato desiderato che Workspace ONE è in grado di fornire sono molto promettenti per aiutare queste organizzazioni”.

Automazione ovunque con un framework di orchestrazione unificato

In occasione di VMware Explore 2022, VMware ha annunciato la propria vision di un framework di orchestrazione unificato che estende l’uso delle funzionalità di Freestyle Orchestrator oltre i casi d’uso UEM, rendendole disponibili per tutti i servizi Workspace ONE e le applicazioni di terze parti. Grazie a questa vision, i clienti di Workspace ONE Intelligence esistenti vedranno ora le automazioni legacy sostituite dal canvas unificato di Freestyle Orchestrator. Le organizzazioni possono ora creare gli stessi potenti flussi di lavoro basati su policy, ma con un’interfaccia utente moderna e low-code.

Oltre all’orchestrazione unificata, VMware annuncia anche la disponibilità del nuovo Workspace ONE Marketplace. Le integrazioni del Marketplace consentono alle organizzazioni di collegare applicazioni cloud di terze parti e offrono soluzioni preconfezionate che includono azioni, modelli e script. Le soluzioni preconfezionate e l’orchestrazione low-code apportano maggiore efficienza e semplicità all’IT, semplificando casi d’uso come l’onboarding e l’offboarding, l’ottimizzazione delle licenze, i flussi di lavoro di quarantena della sicurezza e altro ancora.

Modernizzazione della delivery delle applicazioni con Apps on Demand for Publised Apps

Costruita su Apps on Demand, funzionalità introdotta lo scorso anno da VMware App Volumes, VMware offre ora Apps on Demand per le applicazioni pubblicate. La nuova funzionalità aiuta l’IT a ridurre i tempi di gestione e i costi di infrastruttura dei tradizionali deployment di app pubblicate.

Grazie a VMware App Volumes, l’IT può eliminare la necessità di un’infrastruttura di app farm dedicata con un modello di app delivery moderno che distribuisce le app su richiesta man mano che gli utenti vi accedono su server RDSH generici. In questo modo si eliminano i costi di gestione e di infrastruttura delle tradizionali app farm pubblicate, costruite in base ai requisiti di picco di utilizzo. Inoltre, App Volumes separa efficacemente il livello applicativo dal sistema operativo, consentendo una gestione più semplice delle applicazioni e del sistema operativo e una riduzione radicale del numero di immagini che l’IT deve creare e gestire. Con App Volumes, i clienti possono acquisire anche le applicazioni legacy con una compatibilità del 99% e pubblicarle ovunque, on-premise, nel cloud o in deployment ibridi.

Fonte: VMware

Gestione dei dispositivi IT | Scanner e inventario di rete

La tecnologia continua a crescere più velocemente di quanto chiunque possa stare al passo. I professionisti dell’IT di tutto il mondo hanno difficoltà nel rispondere a domande apparentemente semplici come:

A chi appartiene un determinato dispositivo?
Quante installazioni di software abbiamo da questo fornitore?
Stiamo vedendo uno strano comportamento da questo indirizzo IP, cosa sta succedendo?
Sono pienamente conforme con la normativa IT del settore di riferimento?
Quali dispositivi devono essere sostituiti l’anno prossimo?

Immagina di avere un unico database IT con dati di tutti i dispositivi per rispondere a queste domande… Supportare ogni scenario IT con dati accurati e affidabili e un database sempre aggiornato ti sembra un sogno?

Lascia che Lansweeper ti stupisca!

Lansweeper individua e identifica automaticamente qualsiasi dispositivo nel tuo ambiente di lavoro.

In base al tipo di dispositivo trovato, recuperiamo tutte le informazioni sull’hardware così come la lista completa dei software installati e informazioni sugli utenti. Non importa se i tuoi dispositivi sono in locale, in cloud, fisici o virtuali, Lansweeper li scansiona tutti.

Aziende internazionali possono visualizzare informazioni da dispositivi distribuiti in tutto il mondo in una singola schermata.

Il nostro Cloud ti permette di accedere ai tuoi dati in sicurezza da ogni luogo e a qualsiasi ora – abilitando la gestione centralizzata di siti remoti.

Utilizza le API di Lansweeper per popolare in automatico il tuo CMDB, raggiungere l’eccellenza del Service Desk, potenziare gli allarmi sulla cybersicurezza e molto altro. Non importa quale sia lo scenario IT, Lansweeper ti arricchisce con dati accurati e approfondimenti utili riguardo la tua tecnologia.

Guarda il video!

Fonte: Lansweeper

Le aziende stanno vietando TikTok. Dovreste fare lo stesso?

Nel clima odierno di attenzione alla sicurezza, i Paesi e le aziende di tutto il mondo perdono poco tempo a discutere se un’applicazione mobile a rischio debba essere vietata, indipendentemente dalla sua popolarità. Con la sicurezza e la privacy dei dati al centro delle conversazioni, questi problemi si presentano in genere quando si scopre che un’applicazione ha delle pratiche di raccolta e gestione dei dati che non vanno bene.

Da un paio d’anni a questa parte, la popolare app TikTok è tornata a far parlare di sé in occasione di discussioni sulla privacy dei dati. Quando la questione è emersa per la prima volta all’inizio del 2020, Lookout ha analizzato l’app e ha scoperto che comunicava con decine di IP in Cina e persino uno in Russia.

Sebbene sia impossibile stabilire con esattezza quali dati venissero inviati a queste località, dal punto di vista della sicurezza nazionale degli Stati Uniti la situazione era molto preoccupante. Poiché è noto che il governo cinese esercita un’influenza diretta sulle aziende con sede in Cina, compresa la società madre di TikTok, ByteDance, è ragionevole pensare che i dati americani possano essere condivisi con il governo cinese.

Sembra che la situazione sia migliorata dal 2020. Lookout ha eseguito la stessa analisi il 13 dicembre 2022 e ha scoperto che l’app non comunica più con alcun indirizzo IP stranieri. Ciò che è degno di nota è che il volume e i tipi di dati raccolti sono ancora significativi e potrebbero rappresentare una preoccupazione legittima per i settori altamente regolamentati come le agenzie governative.

È per questo motivo che alcuni governi degli Stati Uniti hanno vietato ai dipendenti di utilizzare TikTok sui dispositivi mobili di proprietà del governo, tra cui agenzie in Alabama, Utah, Texas, Maryland, Nebraska, South Carolina e South Dakota.

Sebbene questo sia un inizio, le agenzie e i dipartimenti devono tenere presente che questo copre solo un sottoinsieme di dispositivi. Con la diffusione dell’ibrido e l’introduzione dei programmi BYOD (bring-your-own-device), è probabile che la maggior parte dei dipendenti utilizzi dispositivi personali non gestiti.

Perché la raccolta di dati di TikTok è una minaccia per la sicurezza?

Il fatto è che TikTok raccoglie molti degli stessi dati di altre app popolari. La differenza, però, è che TikTok è di proprietà della società cinese ByteDance, che deve attenersi alle leggi cinesi.

Un elemento legislativo che desta preoccupazione è la Chinese National Intelligence Law introdotta nel 2017. La legge stabilisce che ” any organization or citizen shall support, assist and cooperate with the state intelligence work in accordance with the law “. In parole povere, qualsiasi azienda con sede in Cina è tenuta a condividere i dati con il governo cinese se questi sono considerati una questione di sicurezza nazionale.

Tenendo presente ciò, si pensi all’eccesso di dati che TikTok raccoglie dai dispositivi su cui è installato, come la marca e il modello del dispositivo, la versione del sistema operativo (OS), l’operatore di telefonia mobile, la cronologia di navigazione, le app installate, i nomi dei file, gli schemi o i tempi di digitazione, le connessioni wireless e la geolocalizzazione. La politica sulla privacy di TikTok descrive la raccolta e l’analisi delle informazioni di identificazione personale (PII) degli utenti e dei dati raccolti da altre fonti. Questi possono includere l’età, l’immagine, i contatti personali, lo stato sentimentale, le preferenze e altri dati raccolti attraverso una funzione di single sign-on (SSO) che consente agli utenti di accedere a TikTok da altre piattaforme.

La sola geolocalizzazione può essere un problema di sicurezza nazionale, come abbiamo visto quando i soldati statunitensi hanno erroneamente pubblicato le loro attività sportive in una base americana segreta sulla popolare app di allenamento Strava. Per questo motivo, la Marina statunitense e altre organizzazioni militari hanno già vietato TikTok e ora gli Stati stanno seguendo l’esempio.

Inoltre, si teme che il governo cinese possa influenzare i contenuti che gli americani vedono. Che si tratti di produrre contenuti in prima persona o di alterare l’algoritmo, abbiamo visto tutti l’influenza che i social media possono avere sul discorso pubblico, compresa la politica. Avere una connessione più diretta con TikTok significa che il governo cinese potrebbe avere un impatto più diretto sugli utenti rispetto al modo in cui la Russia ha usato Facebook per interferire nelle passate elezioni americane.

Come bloccare le app non affidabili come TikTok

Se avete deciso di impedire ai vostri utenti di accedere a TikTok o a qualsiasi altra app non affidabile, la sfida diventa: come posso farlo? Si ritiene che TikTok utilizzi centinaia di content delivery networks (CDN) diversi, il che potrebbe renderlo difficile da controllare, quindi un approccio come il filtraggio DNS non funzionerebbe in questo caso. E come detto prima, limitare l’accesso dai dispositivi gestiti è solo metà della battaglia, considerando tutti i dispositivi personali non gestiti che le persone utilizzano.

In Lookout possiamo adottare un duplice approccio, il primo dei quali consiste nell’identificazione delle app e nel controllo degli accessi. Utilizzando Lookout Mobile Endpoint Security e una soluzione per la gestione dei dispositivi mobili (MDM), possiamo aggiungere TikTok a un elenco di applicazioni non autorizzate. Ciò significa bloccare l’accesso ai domini degli utenti. Se l’app viene rilevata su un dispositivo, un’agenzia può segnalarla come non conforme e bloccare l’accesso ai domini degli utenti, al single sign-on (SSO) e alle app e ai dati aziendali. L’utente dovrebbe rimuovere TikTok prima di riottenere l’accesso.

Il secondo approccio blocca TikTok contrassegnando un insieme di domini root. In questo modo, Lookout Mobile Endpoint Security può impedire ai dispositivi BYO non gestiti di accedere a TikTok tramite browser e dall’app stessa.

Ridurre al minimo i rischi del BYOD è più facile a dirsi che a farsi

Man mano che il lavoro ibrido diventa permanente, i team IT e di sicurezza stanno perdendo la visibilità e i controlli che erano soliti avere all’interno dei perimetri aziendali. Probabilmente conoscete già lo shadow IT, in cui gli utenti utilizzano sempre più spesso applicazioni non autorizzate per interagire con i dati aziendali. I dispositivi mobili devono far parte di questo discorso.

Con gli strumenti tradizionali, non si ha visibilità sulle attività di un tablet o di uno smartphone. Con l’MDM è possibile controllare alcuni aspetti, come la presenza di app. Ma anche in questo caso non si ha alcuna visione dello stato di salute del dispositivo. Il problema si aggrava sul fronte BYOD, dove non si dispone di alcuna capacità di controllo.

TikTok è solo un’altra app che ogni azienda deve decidere se rappresenta un rischio per i dati aziendali. La lezione da trarre è che la messa in sicurezza e il rispetto delle policy sui dispositivi mobili richiede una soluzione creata da zero per i dispositivi moderni.

Per capire meglio come proteggere la vostra azienda, consultate la pagina di Lookout Mobile Endpoint Security. Lookout ha ottenuto la Joint Advisory Board Provisional Authority to Operate (JAB P-ATO) con il Federal Risk and Authorization Management Program (FedRAMP), è stata la prima soluzione di sicurezza mobile a ottenere il StateRAMP Authorization e ha ottenuto la certificazione di livello 2 dal Texas Risk and Authorization Management Program (TX-RAMP). Inoltre, utilizzando il più grande insieme di dati mobili al mondo, la nostra soluzione è in grado di rilevare e rispondere all’intero spettro di minacce mobili in tempo reale.

Fonte: Lookout

4me potenzia l’Enterprise Workflow Automation

Con l’obiettivo di facilitare l’automazione del flusso di lavoro nelle aziende e l’integrazione con sistemi di terze parti, 4me ha collaborato con Workato, fornitore leader di iPaaS (Enterprise Integration Platform as a Service), per presentare 4me Workflow Automator.

Leggete il comunicato stampa completo.

Workato è una pluripremiata piattaforma cloud di automazione e integrazione con funzionalità di livello enterprise a cui si affidano oltre 17.000 aziende. La soluzione si integra perfettamente con oltre 1.000 applicazioni aziendali e consente l’automazione dei flussi di lavoro in tutte queste app.

Per il 2023 e gli anni successivi, i CIO continueranno a dover affrontare la sfida di stare al passo con il ritmo delle attività aziendali. Concentrandosi su un’architettura robusta, sicura e flessibile, i CIO saranno in grado di abbracciare le nuove tecnologie quando vengono introdotte dall’IT o dall’azienda. Sarà inoltre importante che i CIO abilitino in modo consapevole le risorse esterne ai loro team con una tecnologia che consenta loro di creare i propri prodotti interni.
La combinazione dell’architettura flessibile e sicura di Workato e 4me consente ai clienti di trasformare l’automazione nelle aziende con un’unica piattaforma per dati, applicazioni e processi, permettendo loro di evolvere rispetto alle architetture più complesse e frammentate del passato.
Carter Busse, CIO di Workato

Orchestrazione dell’enterprise automation con 4me

La maggior parte delle organizzazioni dispone già di diverse soluzioni di automazioni. Queste automazioni sono spesso soluzioni point-to-point e mancano di orchestrazione e trasparenza. Mentre le applicazioni aziendali sono diventate più semplici, più veloci e più economiche, l’automazione e l’integrazione tra queste applicazioni è spesso ancora complessa e costosa da creare e mantenere.

Con 4me e 4me Workflow Automator, tutto questo appartiene al passato. L’orchestrazione delle soluzioni esistenti con 4me restituisce alle organizzazioni il controllo e le aiuta a sfruttare gli investimenti attuali nell’automazione utilizzando un’unica piattaforma completa.

La nuova soluzione iPaaS consente ai clienti 4me di creare automazioni utilizzando connettori già pronti per oltre 1.000 applicazioni e data sources. Un’interfaccia di facile utilizzo guida l’utente nella creazione dell’automazione. Inoltre, poiché la piattaforma Workato è una soluzione low-code, la creazione e la manutenzione di integrazioni e automazioni non richiede un livello elevato di competenze tecniche o di codifica.

Due grandi sfide che le organizzazioni devono affrontare quando automatizzano i flussi di lavoro sono la scelta della tecnologia giusta e la scarsità di specialisti in automation e integrazione. Per aiutare i nostri clienti a superare queste sfide, 4me ha collaborato con Workato. Grazie all’accesso a oltre un migliaio di connettori predefiniti, i clienti di 4me possono facilmente collegare 4me praticamente a qualsiasi altro servizio software che utilizzano, aprendo la strada a un’automazione completa dei flussi di lavoro su scala aziendale in un’unica piattaforma unificata. E possono contare su 4me per garantire che tutte le elaborazioni effettuate da Workato soddisfino i loro requisiti di sicurezza e privacy.
Cor Winkler Prins, Co-founder e CEO di 4me

In collaborazione con Techwork, integration partner di 4me, 4me fornirà formazione e assistenza su Workato, consentendo a tutti i partner e clienti di 4me di utilizzare Workato al meglio delle sue possibilità.

Fonte: 4me