[Editoriale] Leader nella sicurezza mobile aziendale: la strategia Zero Trust di Samsung

Il mondo odierno è caratterizzato da un’innovazione senza precedenti e da una tecnologia in rapida evoluzione. È un’era di infinite possibilità, unita a una nuova serie di rischi per la sicurezza e la privacy. Noi di Samsung Electronics siamo consapevoli che, quando entriamo in questi territori inesplorati, dobbiamo essere preparati alle potenziali minacce che potrebbero presentarsi. Ecco perché rimaniamo profondamente in sintonia con il panorama della sicurezza in continua evoluzione e sosteniamo un approccio dinamico alla sicurezza aziendale. 

Le minacce alla sicurezza informatica di oggi colpiscono tutti, dai consumatori alle imprese. Le flotte di dispositivi aziendali devono essere resilienti contro attacchi di ogni tipo —da URL sospetti, minacce interne ai dipendenti e malware, ai rischi emergenti associati all’utilizzo dell’intelligenza artificiale sul posto di lavoro, tra cui iniezioni tempestive e fughe di dati sensibili. Poiché un numero crescente di dipendenti in tutti i settori — dagli uffici aziendali alle prime linee— utilizza dispositivi per accedere alle reti e alle risorse aziendali, queste minacce non solo presentano rischi significativi per la sicurezza, ma possono anche comportare un notevole impatto finanziario sulle aziende. 

Possono verificarsi incidenti di sicurezza aziendale in tutte le operazioni. Tuttavia, l’International Data Corporation (IDC)1 ha scoperto che ben il 70% delle violazioni riuscite provengono da endpoint — i dispositivi che si connettono a reti come telefoni, laptop e tablet. Purtroppo, nell’attuale panorama delle operazioni di sicurezza, gli amministratori IT hanno molta meno visibilità sui dispositivi mobili rispetto a PC e server. Poiché i dispositivi mobili sono ormai il metodo più comune per accedere alla rete dei dipendenti, la situazione deve cambiare. Un approccio sistematico e completo è fondamentale per garantire funzionalità mobili fluide e una protezione senza compromessi. In Samsung stiamo definendo un nuovo standard per la sicurezza aziendale mobile impegnandoci in una strategia collaborativa Zero Trust per gli endpoint in collaborazione con i leader di mercato. 

Principi fondamentali per la sicurezza degli endpoint Zero Trust

L’eredità di innovazione di Samsung si basa sulla nostra profonda comprensione degli utenti. Ascoltiamo costantemente il feedback dei consumatori e delle aziende, anticipando l’evoluzione della tecnologia mobile. Questo è ciò che ci consente di essere pionieri di soluzioni innovative nel settore sia per i consumatori che per le aziende. In qualità di responsabile del team Global Mobile B2B, sono particolarmente orgoglioso del modo in cui abbiamo svolto un ruolo guida in aree critiche che offrono valore alle aziende in tutti i settori. Dall’avanzamento dell’attestazione dei dispositivi supportati da hardware e del rilevamento delle minacce all’adozione completa dei principi di sicurezza di Zero Trust, ci sforziamo costantemente di fornire ai nostri clienti dispositivi mobili e soluzioni che superino i loro requisiti di sicurezza. 

Zero Trust è un framework di sicurezza che sostituisce la fiducia implicita con quella esplicita, valutando costantemente la posizione di sicurezza, i livelli di rischio e di fiducia in base al contesto. L’attuale mercato delle soluzioni di sicurezza è dominato dalle soluzioni Zero Trust incentrate sulla rete, che si concentrano sulla protezione dell’accesso ai margini della rete. Sfortunatamente, questo approccio di per sé trascura un punto cieco critico: l’endpoint. Gli endpoint hanno la superficie di attacco più ampia e rappresentano le risorse IT più difficili da proteggere dagli attacchi informatici. Nella maggior parte dei casi, rappresentano i punti più vulnerabili dell’ecosistema IT di un’organizzazione. 

I principi Zero Trust per gli endpoint, se realizzati correttamente, garantiscono che le richieste di accesso dagli endpoint siano gestite in base al contesto correlato alla posizione di sicurezza del dispositivo e alle esigenze dell’utente e siano continuamente verificate in tempo reale. Sebbene non esista un elenco definitivo dei principi fondamentali alla base della protezione degli endpoint Zero Trust, i seguenti principi sono quelli più comunemente adottati: 

• “Non fidarti mai, verifica sempre” approccio per i dispositivi: i dispositivi non dovrebbero più essere implicitamente considerati attendibili solo perché si trovano all’interno dei confini della rete. Invece, ogni dispositivo deve dimostrare la propria affidabilità prima di ottenere l’accesso. 

• Valutazione e applicazione continue del rischio: la protezione degli endpoint deve essere agile e pronta ad adattarsi alle condizioni di rischio in costante cambiamento. Ciò significa valutare continuamente il contesto —come la posizione, l’ora di accesso e la posizione di sicurezza del dispositivo— e adattare dinamicamente le politiche di sicurezza di conseguenza. Le attività sospette devono essere affrontate attraverso misure coercitive quali restrizioni di accesso o isolamento completo. 

• Privilegi limitati e accesso con ambito ristretto: gli endpoint devono imporre il controllo degli accessi in tempo reale in base al contesto garantendo al tempo stesso che i privilegi siano concessi dinamicamente con un ambito ristretto. 

• Incorporazione dell’identità dell’utente, della postura del dispositivo e dei segnali comportamentali: una soluzione conforme a Zero Trust deve prendere decisioni di fiducia granulari e informate per imporre controlli di accesso rigorosi. Per consentire tali decisioni, la valutazione continua del contesto da parte di Zero Trust integra l’identità dell’utente, la postura del dispositivo e i segnali comportamentali. 

Mentre la strategia di sicurezza Zero Trust sta crescendo in adozione, Samsung la sta abbracciando pienamente. In questo modo contribuiamo a proteggere i punti più vulnerabili nel panorama IT di un’organizzazione. I rischi legati alla sicurezza degli endpoint sono in costante aumento poiché le applicazioni basate su cloud, i programmi Bring Your Own Device (BYOD) e il lavoro a distanza prevalgono nel moderno ambiente di lavoro. Samsung riconosce la natura critica di questo problema e lo sta affrontando in modo proattivo in collaborazione con i partner. 

Innovazione e collaborazione per la sicurezza a tutti i livelli

Come funziona in pratica? Dal livello hardware fino al sistema operativo e all’interfaccia sicura, i principi di sicurezza Zero Trust sono integrati nell’architettura dei dispositivi Samsung Galaxy, migliorando la protezione a ogni livello e integrandosi intuitivamente con l’infrastruttura di sicurezza esistente di un’azienda. Nel complesso, queste pratiche consentono alle aziende di gestire in modo sicuro e affidabile il rilevamento e la risposta adeguati alle minacce. 

In Samsung riconosciamo che la sicurezza è uno sforzo collettivo. Solo attraverso una collaborazione aperta con i partner possiamo offrire ai nostri clienti le soluzioni più avanzate. Durante il mio periodo in Samsung, abbiamo fatto grandi passi avanti nel proporre soluzioni versatili, ottimizzate e sicure2 per aziende di ogni tipo. 

Nel 2024 abbiamo integrato Samsung Knox — la nostra piattaforma di gestione della sicurezza multistrato di livello difensivo— con Cisco Secure Access, un’innovativa soluzione Security Service Edge. Questa collaborazione offre ai dipendenti un’esperienza di accesso sicura e flessibile, consentendo alle organizzazioni di verificare l’identità dell’utente, la postura del dispositivo e il contesto prima di concedere l’accesso. 

Abbiamo anche una forte partnership con Microsoft, definita da una visione condivisa di reimmaginare la sicurezza dei dispositivi mobili per i clienti aziendali. Il primo passo di questo piano strategico è iniziato nel 2023, quando abbiamo integrato Samsung Knox con Microsoft Intune, creando la prima soluzione di attestazione dei dispositivi supportata da hardware mobile sul dispositivo del settore che funziona altrettanto bene sia sui dispositivi aziendali che su quelli personali. Questa soluzione è ora abilitata per impostazione predefinita in tutte le nuove politiche di protezione delle app Android, consentendo alle organizzazioni di rafforzare la posizione di sicurezza di tutti i dispositivi Samsung nella loro flotta. In un ulteriore passo avanti nella nostra partnership con Microsoft, Samsung è diventato il primo produttore di dispositivi mobili del settore a offrire un connettore diretto al centro operativo di sicurezza (SOC). Ciò è stato ottenuto attraverso l’integrazione di Knox Asset Intelligence3 e Microsoft Sentinel, una soluzione SIEM (security information and event management) scalabile e nativa del cloud. Questa integrazione offre una visibilità senza precedenti sulle minacce alla sicurezza mobile, garantendo monitoraggio e protezione centralizzati su tutte le flotte di dispositivi aziendali. 

Collaborando con i partner, Samsung sta affrontando sfide chiave in molteplici aree — proteggere i dispositivi mobili, ridurre al minimo i danni derivanti da potenziali attacchi e consentire ai dipendenti di lavorare in modo efficiente ed efficace senza che problemi di sicurezza si frappongano. 

Sicurezza olistica per una maggiore privacy 

Innoviamo, perfezioniamo e sviluppiamo costantemente soluzioni Samsung Knox per offrire ai nostri clienti un maggiore controllo, una maggiore trasparenza e una migliore protezione contro le minacce informatiche. 

Incarnando Zero Trust come pilastro fondamentale di Samsung Knox, vengono adottate tutte le misure necessarie per contribuire a proteggere i dispositivi mobili e i dati. Allo stesso tempo, Samsung sta aprendo nuove strade con soluzioni first-to-market, tenendo costantemente d’occhio il panorama delle minacce in continua evoluzione. 

Poiché le minacce diventano sempre più complesse e l’intelligenza artificiale e l’iperconnettività sono al centro dell’attenzione, la sicurezza e la privacy sono più importanti che mai ora. L’attuale panorama aziendale è costantemente minacciato da un volume crescente di attacchi informatici volti a sfruttare le vulnerabilità IT, e i dispositivi mobili e altri endpoint stanno rapidamente diventando obiettivi primari. 

Ecco perché Samsung collabora con aziende leader di mercato per fornire soluzioni di sicurezza che si integrino perfettamente con l’infrastruttura esistente, offrendo una vera protezione end-to-end. Queste soluzioni collaborative testimoniano il nostro impegno non solo ad aderire agli standard del settore, ma anche a guidarne il continuo sviluppo per quanto riguarda la sicurezza degli endpoint Zero Trust. Questo è solo l’inizio. 

Per saperne di più sull’approccio di Samsung Knox alla sicurezza mobile, visita https://www.samsungknox.com/