Comunicazioni riservate nelle PMI italiane e nella Pubblica Amministrazione: una sfida sempre più critica nell’era degli smartphone

Negli ultimi anni la sicurezza delle comunicazioni è diventata una componente sempre più rilevante delle strategie di cybersecurity adottate da imprese e istituzioni. La crescente diffusione di smartphone, piattaforme cloud e applicazioni di collaborazione ha trasformato radicalmente il modo in cui informazioni sensibili vengono create, condivise e archiviate.

Se in passato la protezione delle informazioni era concentrata principalmente su server, data center e reti aziendali, oggi una quota significativa dei dati critici transita attraverso dispositivi mobili utilizzati quotidianamente da dipendenti, dirigenti, amministratori pubblici e professionisti.

Lo smartphone non rappresenta più un semplice strumento di comunicazione. Nella maggior parte delle organizzazioni moderne esso costituisce un vero e proprio endpoint operativo attraverso il quale vengono gestiti accessi ai sistemi aziendali, autenticazioni multi fattore, comunicazioni riservate, documenti condivisi e applicazioni cloud.

Questa evoluzione ha progressivamente ampliato la superficie di attacco a disposizione dei cybercriminali e ha reso necessario riconsiderare il ruolo dei dispositivi mobili all’interno delle strategie di sicurezza.

Secondo ENISA (European Union Agency for Cybersecurity), i dispositivi mobili rappresentano oggi uno degli elementi più esposti dell’ecosistema digitale moderno, soprattutto in contesti caratterizzati da lavoro ibrido, accesso remoto e utilizzo estensivo di servizi cloud.

Il nuovo perimetro della sicurezza

Per molti anni la sicurezza informatica è stata costruita attorno al concetto di perimetro aziendale.

Firewall, sistemi di rilevamento delle intrusioni e segmentazione delle reti avevano l’obiettivo di proteggere un ambiente relativamente chiuso nel quale utenti, dispositivi e dati erano prevalentemente collocati all’interno dell’organizzazione.

L’adozione di servizi SaaS, piattaforme cloud e modelli di smart working ha progressivamente modificato questo scenario.

Oggi un dipendente può accedere alle stesse informazioni utilizzando:

• una rete aziendale;
• una connessione domestica;
• una rete mobile;
• una rete Wi-Fi pubblica;
• un dispositivo personale.

Di conseguenza il tradizionale concetto di perimetro risulta sempre meno efficace come unico modello di difesa.

Le moderne architetture di sicurezza stanno quindi evolvendo verso approcci basati sul principio “never trust, always verify”, comunemente noto come Zero Trust.

Il modello Zero Trust

Il modello Zero Trust parte da un presupposto semplice: nessun utente, dispositivo o applicazione deve essere considerato affidabile per impostazione predefinita.

Ogni richiesta di accesso viene valutata sulla base di molteplici fattori, tra cui:

• identità dell’utente;
• stato di sicurezza del dispositivo;
• privilegi assegnati;
• localizzazione;
• comportamento osservato;
• rischio associato alla sessione.

L’obiettivo è ridurre la probabilità che la compromissione di un singolo dispositivo possa consentire a un attaccante di ottenere accessi estesi all’interno dell’organizzazione.

Questo approccio assume particolare rilevanza nel contesto mobile, dove gli utenti operano frequentemente al di fuori degli ambienti tradizionalmente controllati dall’azienda.

Perché gli smartphone rappresentano un obiettivo privilegiato

Dal punto di vista di un attaccante, uno smartphone moderno costituisce una sorgente informativa estremamente ricca.

Un singolo dispositivo può contenere:

• posta elettronica aziendale;
• cronologia delle comunicazioni;
• documenti condivisi;
• credenziali di accesso;
• token MFA;
• dati di geolocalizzazione;
• rubriche professionali;
• accesso a piattaforme cloud;
• applicazioni gestionali.

In molti casi il dispositivo mobile rappresenta inoltre il secondo fattore di autenticazione utilizzato per accedere a sistemi critici.

La compromissione dello smartphone può quindi generare effetti che vanno ben oltre il semplice accesso al dispositivo stesso, consentendo potenzialmente l’accesso a ulteriori risorse aziendali e istituzionali.

Questo aspetto assume particolare rilevanza nelle PMI italiane, dove spesso le risorse dedicate alla gestione della cybersecurity risultano limitate, ma riguarda sempre più anche la Pubblica Amministrazione, che negli ultimi anni ha accelerato significativamente i propri processi di digitalizzazione.

Quando la riservatezza delle comunicazioni diventa un requisito operativo

La protezione delle comunicazioni non rappresenta una necessità esclusivamente per organizzazioni governative o infrastrutture critiche.

Numerose categorie professionali gestiscono quotidianamente informazioni che richiedono elevati livelli di riservatezza.

Tra queste:

• dirigenti aziendali;
• amministratori pubblici;
• professionisti sanitari;
• magistrati;
• avvocati;
• consulenti tecnici;
• responsabili della sicurezza;
• operatori delle forze dell’ordine.

La compromissione di comunicazioni, documenti o informazioni operative può produrre conseguenze significative sotto il profilo economico, reputazionale e organizzativo.

Le cronache degli ultimi anni hanno inoltre evidenziato come smartphone e piattaforme di comunicazione siano diventati obiettivi di crescente interesse per attività di raccolta informativa, spionaggio e acquisizione non autorizzata di dati.

Per questo motivo la protezione dei dispositivi mobili deve essere considerata una componente fondamentale delle moderne strategie di cybersecurity e non un semplice requisito accessorio.

Le principali categorie di minacce mobili

Per comprendere quali contromisure possano risultare efficaci è necessario analizzare le principali tipologie di minacce che oggi colpiscono smartphone e tablet.

Le categorie più rilevanti includono:

• malware mobile;
• spyware;
• phishing mobile;
• applicazioni malevole;
• compromissione delle reti Wi-Fi;
• furto o smarrimento del dispositivo;
• attacchi di social engineering.

Ciascuna di queste minacce presenta caratteristiche operative differenti e richiede misure di mitigazione specifiche.

Nella prossima sezione verranno analizzate le tecniche maggiormente utilizzate dagli attaccanti e le criticità più frequentemente osservate all’interno delle PMI italiane e della Pubblica Amministrazione.

Malware mobile: un ecosistema in continua evoluzione

La diffusione dei dispositivi mobili ha inevitabilmente attirato l’interesse degli attaccanti. Se in passato la maggior parte delle minacce era orientata verso sistemi desktop e server, oggi smartphone e tablet rappresentano obiettivi particolarmente interessanti grazie alla quantità di informazioni sensibili che contengono.

Con il termine malware mobile si identificano software progettati per eseguire attività non autorizzate sul dispositivo compromesso.

Le funzionalità possono includere:

• furto di credenziali;
• acquisizione di dati personali e professionali;
• monitoraggio delle attività dell’utente;
• intercettazione di codici MFA;
• installazione di ulteriori componenti malevoli;
• accesso non autorizzato alle applicazioni.

Le moderne campagne malware utilizzano frequentemente tecniche di evasione che rendono più difficile l’identificazione da parte degli strumenti di sicurezza tradizionali.

In molti casi il processo di infezione avviene attraverso:

• applicazioni apparentemente legittime;
• file allegati;
• link malevoli;
• marketplace non ufficiali;
• vulnerabilità del sistema operativo.

La crescente complessità di tali minacce rende fondamentale adottare misure di protezione specificamente progettate per l’ambiente mobile.

Spyware: la minaccia più insidiosa per le comunicazioni

Tra tutte le categorie di minacce mobili, gli spyware rappresentano probabilmente una delle più critiche per chi gestisce informazioni riservate.

A differenza di molte famiglie malware orientate al profitto immediato, gli spyware hanno come obiettivo principale la raccolta silenziosa e continuativa di informazioni.

Le funzionalità osservate nelle campagne più sofisticate possono includere:

• acquisizione di messaggi;
• raccolta di metadati;
• monitoraggio della posizione;
• registrazione audio;
• acquisizione di schermate;
• accesso ai contenuti delle applicazioni;
• raccolta delle informazioni presenti sul dispositivo.

La particolarità di queste minacce consiste nella loro capacità di operare per lunghi periodi senza generare anomalie facilmente percepibili dall’utente.

Per questo motivo la semplice assenza di sintomi evidenti non può essere considerata una garanzia dell’integrità del dispositivo.

Secondo MITRE ATT&CK Mobile e diversi report pubblicati da ENISA e CISA, le campagne spyware rappresentano una delle principali preoccupazioni per organizzazioni che gestiscono dati sensibili o informazioni ad elevato valore strategico.

Il phishing mobile

Il phishing continua a rappresentare uno dei principali vettori di compromissione iniziale anche nell’ambiente mobile.

Gli smartphone introducono infatti alcune condizioni che possono favorire il successo degli attaccanti:

• schermi di dimensioni ridotte;
• visualizzazione limitata degli URL;
• interazione rapida con notifiche e messaggi;
• minore attenzione dell’utente durante la navigazione.

Le campagne moderne utilizzano frequentemente:

• SMS fraudolenti (smishing);
• applicazioni di messaggistica;
• email mirate;
• notifiche push contraffatte;
• codici QR malevoli.

L’obiettivo è generalmente indurre l’utente a:

• inserire credenziali;
• autorizzare accessi;
• installare applicazioni;
• concedere permessi eccessivi.

Molte compromissioni osservate negli ultimi anni hanno avuto origine proprio da una combinazione tra phishing e successiva installazione di componenti malevoli.

Il problema delle applicazioni eccessivamente permissive

Una delle peculiarità dell’ambiente mobile è rappresentata dal sistema dei permessi.

Fotocamera, microfono, geolocalizzazione, contatti, archiviazione locale e notifiche costituiscono risorse che possono essere legittimamente utilizzate dalle applicazioni.

Tuttavia, autorizzazioni concesse in modo indiscriminato possono aumentare significativamente la superficie di attacco.

Tra le problematiche più comuni si osservano:

• installazione di applicazioni provenienti da fonti non verificate;
• utilizzo di software non aggiornato;
• concessione di permessi non necessari;
• presenza di SDK di terze parti con accesso a dati sensibili.

Le linee guida OWASP Mobile Top 10 evidenziano come una gestione non corretta delle applicazioni rappresenti ancora oggi una delle principali cause di esposizione dei dati.

BYOD: opportunità e rischi

Il modello BYOD (Bring Your Own Device) consente ai dipendenti di utilizzare dispositivi personali per attività lavorative.

Questa pratica offre numerosi vantaggi:

• riduzione dei costi;
• maggiore flessibilità operativa;
• miglior esperienza utente;
• minore necessità di dispositivi aziendali dedicati.

Tuttavia introduce anche importanti criticità.

Nel medesimo dispositivo convivono infatti:

• applicazioni personali;
• dati privati;
• comunicazioni aziendali;
• credenziali professionali;
• documentazione riservata.

La compromissione di un’area del dispositivo può potenzialmente avere impatti sull’intero ecosistema operativo dell’utente.

Per questo motivo molte organizzazioni stanno introducendo modelli basati sulla separazione tra ambiente personale e ambiente professionale attraverso tecniche di containerizzazione e gestione centralizzata.

Le criticità delle PMI italiane

Le PMI rappresentano una componente fondamentale dell’economia italiana ma spesso operano con risorse limitate dedicate alla cybersecurity.

Le problematiche più frequentemente riscontrate includono:

• assenza di procedure formali di gestione dei dispositivi;
• aggiornamenti non tempestivi;
• utilizzo di smartphone personali per attività aziendali;
• mancanza di monitoraggio continuo;
• scarsa visibilità sugli endpoint mobili;
• limitata formazione specialistica.

Inoltre, molte piccole e medie imprese ritengono erroneamente di non costituire un obiettivo interessante per gli attaccanti.

In realtà la disponibilità di informazioni commerciali, credenziali di accesso e dati relativi ai clienti rende tali organizzazioni particolarmente appetibili.

Le campagne automatizzate non distinguono infatti tra grandi aziende e PMI, ma tendono a colpire indiscriminatamente qualsiasi soggetto presenti vulnerabilità sfruttabili.

Le sfide della Pubblica Amministrazione

Anche la Pubblica Amministrazione affronta problematiche analoghe, spesso amplificate dalla quantità e dalla sensibilità delle informazioni gestite.

Comuni, aziende sanitarie, enti territoriali e amministrazioni centrali utilizzano quotidianamente dispositivi mobili per accedere a sistemi informativi e comunicare tra differenti strutture organizzative.

La compromissione di tali dispositivi può comportare:

• esposizione di dati personali;
• accesso non autorizzato a documentazione interna;
• interruzione di servizi;
• impatti reputazionali;
• possibili violazioni normative.

L’entrata in vigore della Direttiva NIS2 e il crescente ruolo dell’Agenzia per la Cybersicurezza Nazionale stanno contribuendo a rafforzare l’attenzione verso la protezione degli endpoint mobili, considerati sempre più parte integrante delle infrastrutture digitali moderne.

Oltre la prevenzione: il problema della rilevazione

Le misure preventive continuano a svolgere un ruolo fondamentale, ma da sole non possono garantire la completa protezione dei dispositivi mobili.

Le minacce moderne sono caratterizzate da una crescente capacità di evasione e adattamento.

Per questo motivo le organizzazioni più mature stanno affiancando alle misure preventive tradizionali capacità di monitoraggio continuo, rilevazione comportamentale e risposta agli incidenti.

La capacità di identificare tempestivamente una compromissione rappresenta oggi uno degli elementi più importanti nella riduzione dell’impatto di un incidente di sicurezza.

Nella prossima sezione verranno analizzate le principali tecnologie utilizzate per la protezione dei dispositivi mobili e delle comunicazioni riservate.

Le tecnologie per la protezione dei dispositivi mobili

La crescente esposizione degli smartphone a minacce sempre più sofisticate ha portato allo sviluppo di numerose tecnologie di protezione. Nessuna di esse, singolarmente, è in grado di eliminare completamente il rischio. La sicurezza efficace deriva dalla combinazione di più livelli di difesa progettati per ridurre la superficie di attacco, aumentare la capacità di rilevazione e limitare le conseguenze di eventuali compromissioni.

Le organizzazioni più mature adottano generalmente un approccio multilivello che combina strumenti di gestione, protezione, monitoraggio e controllo.

Mobile Device Management (MDM)

Le piattaforme di Mobile Device Management (MDM) consentono alle organizzazioni di gestire centralmente smartphone e tablet utilizzati per attività professionali.

Le funzionalità più comuni includono:

• distribuzione di configurazioni;
• applicazione di policy di sicurezza;
• gestione degli aggiornamenti;
• inventario dei dispositivi;
• blocco remoto;
• cancellazione remota dei dati.

L’adozione di sistemi MDM è particolarmente diffusa nelle organizzazioni che gestiscono un numero elevato di dispositivi e necessitano di garantire livelli minimi di conformità e sicurezza.

Nei modelli BYOD, tuttavia, l’implementazione di tali strumenti richiede particolare attenzione. In funzione delle configurazioni adottate, possono infatti emergere esigenze di bilanciamento tra le necessità di controllo dell’organizzazione e le aspettative di riservatezza dell’utente.

Per questo motivo molte realtà stanno affiancando agli MDM ulteriori tecniche di isolamento e separazione dei dati.

Containerizzazione

La containerizzazione rappresenta uno degli approcci più utilizzati per separare l’ambiente professionale da quello personale.

Attraverso questo modello, applicazioni, documenti e dati aziendali vengono collocati in un’area logicamente isolata del dispositivo.

I principali vantaggi includono:

• riduzione della commistione tra dati personali e aziendali;
• maggiore controllo delle informazioni professionali;
• semplificazione delle attività di gestione;
• possibilità di intervenire selettivamente sui dati aziendali senza coinvolgere quelli personali.

Tale approccio risulta particolarmente utile nei contesti BYOD e nelle organizzazioni che desiderano ridurre i rischi derivanti dall’utilizzo promiscuo dei dispositivi.

Antivirus Android

La protezione anti malware continua a rappresentare uno dei livelli di sicurezza più accessibili e immediatamente implementabili.

Le moderne soluzioni antivirus per Android hanno evoluto significativamente le proprie capacità rispetto ai tradizionali modelli basati esclusivamente sulle firme.

Oltre al rilevamento di malware conosciuti, molte piattaforme sono oggi in grado di:

• analizzare il comportamento delle applicazioni;
• identificare configurazioni potenzialmente pericolose;
• rilevare attività sospette;
• individuare applicazioni fraudolente;
• verificare la reputazione del software installato.

Per professionisti, PMI e Pubblica Amministrazione, l’adozione di una protezione antivirus aggiornata rappresenta spesso una delle misure più semplici da implementare e può contribuire significativamente alla riduzione del rischio associato alle minacce più comuni.

Pur non essendo sufficiente da sola a contrastare minacce particolarmente sofisticate, costituisce un importante primo livello di difesa all’interno di una strategia di sicurezza mobile.

Mobile Threat Defense (MTD)

Le piattaforme di Mobile Threat Defense (MTD) sono progettate per affrontare minacce che possono sfuggire ai controlli tradizionali.

A differenza delle soluzioni anti malware classiche, gli strumenti MTD adottano frequentemente approcci basati sull’analisi comportamentale e sulla valutazione continua del rischio.

Le funzionalità possono includere:

• rilevamento di spyware;
• identificazione di comportamenti anomali;
• analisi delle reti Wi-Fi;
• individuazione di tentativi di phishing;
• verifica dello stato di sicurezza del dispositivo;
• monitoraggio delle applicazioni installate.

L’obiettivo è individuare precocemente attività che potrebbero indicare una compromissione in corso.

EDR Mobile

L’evoluzione delle minacce ha portato all’applicazione dei concetti di Endpoint Detection and Response anche ai dispositivi mobili.

Le piattaforme EDR Mobile non si limitano a prevenire gli attacchi ma raccolgono informazioni di sicurezza che consentono di:

• individuare indicatori di compromissione;
• correlare eventi sospetti;
• analizzare incidenti;
• supportare attività di risposta e contenimento.

Queste soluzioni risultano particolarmente interessanti per organizzazioni che trattano dati sensibili e che necessitano di capacità avanzate di monitoraggio e investigazione.

Il valore del monitoraggio continuo

Le minacce moderne possono evolvere nel tempo e manifestare comportamenti anomali solo dopo giorni o settimane dall’infezione iniziale.

Per questo motivo cresce l’interesse verso modelli di monitoraggio continuo dello smartphone.

L’obiettivo non è soltanto prevenire le minacce, ma individuare rapidamente eventuali segnali di compromissione.

Tra gli indicatori che possono essere monitorati rientrano:

• installazioni anomale;
• variazioni nelle configurazioni di sicurezza;
• comportamenti sospetti delle applicazioni;
• attività di rete anomale;
• modifiche non autorizzate del sistema.

Ridurre il tempo necessario per individuare una compromissione può contribuire significativamente a limitare l’impatto operativo di un incidente.

Telefoni criptati e dispositivi dedicati

In alcuni contesti il livello di riservatezza richiesto supera quello normalmente garantito dagli smartphone consumer tradizionali.

Ciò può riguardare:

• infrastrutture critiche;
• settore difesa;
• amministrazioni pubbliche;
• attività investigative;
• forze dell’ordine;
• magistratura;
• professionisti che gestiscono informazioni altamente riservate (avvocati e commercialisti);
• dirigenti coinvolti in processi strategici.

In tali scenari alcune organizzazioni adottano dispositivi dedicati o telefoni criptati progettati per incrementare il livello di protezione delle comunicazioni e ridurre la superficie di attacco.

Le caratteristiche possono includere:

• configurazioni di sicurezza rafforzate;
• limitazione delle applicazioni installabili;
• meccanismi avanzati di cifratura;
• controlli di integrità;
• monitoraggio continuo dello stato del dispositivo.

È importante sottolineare che tali soluzioni non sostituiscono le altre misure di sicurezza ma rappresentano un ulteriore livello di protezione destinato a scenari caratterizzati da esigenze particolarmente elevate di riservatezza e sicurezza operativa.

Security by Design e riduzione dell’impatto dell’errore umano

Per molti anni la sicurezza delle comunicazioni è stata affrontata principalmente attraverso attività di formazione e sensibilizzazione degli utenti.

Sebbene la consapevolezza del personale continui a rappresentare un elemento importante nella riduzione del rischio, l’evoluzione delle minacce ha evidenziato un principio fondamentale: non è realistico aspettarsi che la sicurezza di un’organizzazione dipenda esclusivamente dalla capacità dei singoli utenti di non commettere errori.

Le moderne strategie di cybersecurity si basano sul concetto di “Security by Design”, secondo il quale la protezione delle informazioni deve essere integrata direttamente nelle tecnologie utilizzate e non affidata esclusivamente ai comportamenti individuali.

L’obiettivo delle soluzioni più avanzate non è eliminare completamente il fattore umano, ma ridurne l’impatto. Le informazioni più sensibili dovrebbero rimanere protette anche in presenza di errori operativi, configurazioni non ottimali o comportamenti poco attenti da parte degli utenti.

In questo modello la tecnologia assume un ruolo centrale nella gestione del rischio, contribuendo a limitare le conseguenze di eventi che, nella realtà operativa quotidiana, possono verificarsi in qualsiasi organizzazione.

Costruire una strategia multilivello per la protezione delle comunicazioni

L’esperienza maturata negli ultimi anni dimostra che non esiste una singola tecnologia in grado di garantire la completa protezione delle comunicazioni mobili.

Le organizzazioni che ottengono i migliori risultati adottano un approccio multilivello nel quale persone, processi e tecnologie operano in modo complementare.

L’obiettivo non consiste nell’eliminare completamente il rischio, traguardo difficilmente raggiungibile in qualsiasi contesto tecnologico, ma nel ridurre la probabilità di compromissione e limitare l’impatto di eventuali incidenti.

Un modello pratico può essere articolato su più livelli di maturità.

Livello base

Qualsiasi organizzazione, indipendentemente dalle dimensioni, dovrebbe implementare almeno le seguenti misure:

• aggiornamento regolare dei dispositivi;
• autenticazione multifattore;
• utilizzo di password robuste;
• formazione periodica degli utenti;
• procedure di backup;
• protezione antivirus Android aggiornata.

Sebbene tali controlli non siano sufficienti a contrastare minacce particolarmente sofisticate, consentono di ridurre significativamente il rischio associato agli attacchi più comuni.

Livello organizzativo

Con l’aumentare della complessità operativa diventano rilevanti strumenti di gestione centralizzata e controllo degli endpoint.

Tra le misure maggiormente adottate troviamo:

• Mobile Device Management (MDM);
• containerizzazione;
• gestione centralizzata delle applicazioni;
• verifica dello stato di conformità dei dispositivi;
• applicazione automatica delle policy di sicurezza.

Questi strumenti consentono di migliorare la visibilità e il controllo dell’infrastruttura mobile dell’organizzazione.

Livello avanzato

Le organizzazioni che trattano informazioni sensibili possono beneficiare di strumenti progettati per individuare minacce non immediatamente rilevabili attraverso i controlli tradizionali.

In questa categoria rientrano:

• antivirus Android con funzionalità avanzate di analisi comportamentale;
• Mobile Threat Defense (MTD);
• EDR Mobile;
• monitoraggio continuo degli endpoint;
• rilevazione di indicatori di compromissione;
• verifica continua dello stato di sicurezza dei dispositivi.

A differenza dei livelli di protezione più basilari, l’obiettivo non è soltanto prevenire l’infezione o bloccare software malevoli conosciuti, ma identificare tempestivamente comportamenti anomali che potrebbero indicare una compromissione in corso.

Le minacce moderne possono infatti rimanere attive per lunghi periodi senza manifestare sintomi evidenti. Per questo motivo cresce l’importanza di soluzioni capaci di analizzare il comportamento del dispositivo, individuare anomalie e fornire capacità di rilevamento e risposta che consentano di ridurre il tempo necessario per identificare e contenere un incidente di sicurezza.

Livello ad alta riservatezza

Alcuni contesti operativi richiedono misure ulteriormente rafforzate a causa del valore delle informazioni trattate e delle possibili conseguenze derivanti da una compromissione delle comunicazioni.

Tra gli esempi più significativi possono essere citati:

• infrastrutture critiche;
• settore energetico;
• settore difesa;
• attività investigative;
• magistratura;
• forze dell’ordine;
• pubbliche amministrazioni che gestiscono dati particolarmente sensibili;
• professionisti sottoposti a obblighi elevati di riservatezza, come avvocati, consulenti tecnici e professionisti sanitari;
• dirigenti coinvolti in attività strategiche o processi decisionali ad alto impatto.

In tali scenari la protezione delle comunicazioni viene generalmente costruita attraverso la combinazione di più livelli di difesa:

• antivirus Android avanzati con monitoraggio continuo;
• Mobile Threat Defense (MTD);
• EDR Mobile;
• dispositivi dedicati;
• telefoni criptati;
• segmentazione delle comunicazioni;
• ambienti operativi controllati;
• monitoraggio continuo dello stato di sicurezza del dispositivo.

L’obiettivo non è soltanto prevenire gli attacchi ma ridurre al minimo la superficie di attacco, aumentare la capacità di rilevamento e limitare le conseguenze di eventuali compromissioni.

I telefoni criptati trovano particolare applicazione nei contesti in cui la riservatezza delle comunicazioni rappresenta un requisito operativo essenziale. In tali ambienti, essi vengono utilizzati come componente di una strategia di sicurezza più ampia che include monitoraggio continuo, controllo dell’integrità del dispositivo, protezione avanzata contro malware e spyware e gestione rigorosa delle comunicazioni sensibili.

Il ruolo della Direttiva NIS2

La crescente attenzione verso la sicurezza delle comunicazioni trova riscontro anche nell’evoluzione del quadro normativo europeo.

La Direttiva NIS2 amplia significativamente il numero di organizzazioni chiamate ad adottare misure adeguate di gestione del rischio cyber.

Pur non imponendo specifiche tecnologie, il nuovo quadro normativo rafforza alcuni principi fondamentali:

• gestione del rischio;
• protezione delle informazioni;
• continuità operativa;
• monitoraggio delle minacce;
• capacità di rilevazione e risposta agli incidenti;
• responsabilizzazione del management.

In tale contesto, la sicurezza dei dispositivi mobili assume un’importanza crescente poiché rappresenta una componente sempre più rilevante dell’infrastruttura digitale delle organizzazioni moderne.

Verso una nuova cultura della sicurezza mobile

Per molti anni smartphone e tablet sono stati considerati strumenti accessori rispetto ai sistemi informativi tradizionali.

Oggi questa distinzione non è più sostenibile.

I dispositivi mobili costituiscono a tutti gli effetti un’estensione dell’infrastruttura aziendale e istituzionale.

Le informazioni che transitano attraverso tali dispositivi possono avere un valore economico, operativo o strategico estremamente elevato.

Per questo motivo la sicurezza mobile deve essere affrontata attraverso una combinazione di:

• governance;
• processi;
• formazione;
• tecnologie di protezione;
• capacità di monitoraggio continuo.

La sola protezione del perimetro aziendale non è più sufficiente in un contesto caratterizzato da mobilità, cloud computing e accesso distribuito alle informazioni.

Conclusioni

La protezione delle comunicazioni rappresenta oggi una delle principali sfide per PMI e Pubblica Amministrazione.

L’evoluzione delle minacce, la crescente diffusione del lavoro distribuito e il ruolo centrale assunto dagli smartphone hanno trasformato profondamente il panorama della sicurezza informatica.

I dispositivi mobili non possono più essere considerati semplici strumenti di comunicazione. Essi costituiscono veri e propri endpoint critici attraverso i quali transitano informazioni, credenziali, documenti e processi operativi essenziali.

In questo scenario, la sicurezza deve essere affrontata attraverso un approccio multilivello capace di combinare prevenzione, rilevamento, monitoraggio e risposta.

Soluzioni quali antivirus Android, Mobile Threat Defense, EDR Mobile, sistemi di gestione centralizzata, monitoraggio continuo e, nei contesti più sensibili, telefoni criptati e dispositivi dedicati, possono contribuire a ridurre significativamente il rischio associato alle comunicazioni mobili.

La sfida non consiste nel trovare una tecnologia in grado di eliminare completamente il rischio, ma nel costruire un ecosistema di sicurezza capace di garantire resilienza, continuità operativa e protezione delle informazioni in un contesto nel quale smartphone e comunicazioni digitali sono diventati elementi centrali delle attività quotidiane.

Fonti

NIST SP 800-124 Rev.2 – Guidelines for Managing the Security of Mobile Devices in the Enterprise.

NIST SP 800-207 – Zero Trust Architecture.

ENISA Threat Landscape.

ENISA Smartphone Secure Development Guidelines.

OWASP Mobile Top 10.

MITRE ATT&CK Mobile.

Verizon Data Breach Investigations Report (DBIR).

Direttiva (UE) 2022/2555 – NIS2.

CISA Mobile Communications Best Practices.

Agenzia per la Cybersicurezza Nazionale (ACN) – Raccomandazioni e linee guida sulla sicurezza dei dispositivi mobili.