BYOD e Pmi, quali i rischi?

Di BYOD, su Infoiva, abbiamo parlato in abbondanza in questa settimana e nei mesi scorsi. Ai più distratti ricordiamo ancora una volta che BYOD è un acronimo inglese dall’espressione “Bring Your Own Device”, ossia utilizza il tuo dispositivo personale (tipicamente tablet e smartphone) per lavoro, sul posto di lavoro, con la benedizione della tua azienda.

Abbiamo più volte ricordato i vantaggi dell’utilizzo del BYOD per le piccole e medie imprese, ma anche le cautele che è necessario prendere, soprattutto in termini di sicurezza informatica e di protezione dei dati, quando si utilizza un dispositivo di proprietà in azienda.

Ebbene, su questo filone arriva uno studio di Kaspersky Lab, società che produce e commercializza soluzioni di sicurezza per gli endpoint, dal quale emerge che molti piccoli imprenditori sono convinti che il BYOD non rappresenti una minaccia per l’azienda e, di conseguenza, non si dimostrano interessati a investire in soluzioni di sicurezza per i dispositivi mobile.

Dall’indagine è emerso che i due terzi (62%) degli imprenditori e dei dipendenti intervistati, utilizzano dispositivi mobile personali per lavoro. Un dato che evidenzi come il BYOD non sia più un trend in crescita, quanto piuttosto una pratica diffusa e presente nelle aziende di ogni dimensione, da quelle molto grandi (con più di 5000 dipendenti) a quelle piccole (con meno di 25 dipendenti).

Nonostante ciò, proteggere la sicurezza dei dati in ambito BYOD è spesso un aspetto trascurato. Secondo la ricerca Consumer Security Risks 2014 di Kaspersky Lab, il 92% degli intervistati ha dichiarato di archiviare dati aziendali sensibili su smartphone e tablet utilizzati sia per lavoro sia per motivi personali. Sei intervistati su dieci (60%) si sono dimostrati preoccupati delle minacce legate alla privacy e al furto di informazioni attraverso i dispositivi mobile, ma nonostante questo non hanno attivato alcun tipo di protezione perché attribuiscono questa responsabilità all’azienda, nonostante il dispositivo sia il proprio.

Il 32% dei dipendenti e piccoli imprenditori, infatti, non riconosce alcun pericolo per la propria attività nel fatto che i dispositivi mobile personali siano utilizzati per lavoro. I piccoli imprenditori non prestano molta attenzione al fatto che le informazioni presenti sui dispositivi dei dipendenti che utilizzano il BYOD, possano essere rubate e si dimostrano poco preoccupati di questa eventualità. Al contrario, le aziende di grandi dimensioni, dimostrano una maggiore preoccupazione: il 58% teme che l’azienda possa venire danneggiata dal furto o dalla perdita del dispositivo da parte dei dipendenti.

Le piccole imprese ritengono che gli strumenti di sicurezza gratuiti possano essere sufficienti e non vedono alcun valore aggiunto ad investire in soluzioni supplementari a tutela del BYOD. Più dell’80% degli intervistati ha dichiarato di non essere interessato ad avere informazioni sulla gestione della sicurezza delle informazioni dei dispositivi mobili.

E per cercare di modificare la percezione generale, secondo la quale la perdita di un dispositivo mobile utilizzato per il BYOD non può essere causa di danni all’azienda, un’altra ricerca di Kaspersky Lab ha rilevato come, nel 2014, un utente Android su 5 abbia subito una minaccia mobile e come il 53% di questi attacchi siano stati causati da trojan di tipo SMS o bancario.