TAR13 - Tecnologie Abilitanti Raccomandazione 13

Ecco le tecnologie e le pratiche abilitanti che aiutano a mitigare i rischi associati all'accesso non autorizzato a funzionalità come il microfono, la posizione e il Bluetooth:

Gestione delle Autorizzazioni di Sistema

I sistemi operativi mobili come iOS e Android offrono strumenti integrati per gestire le autorizzazioni delle app. Gli utenti possono visualizzare e modificare le autorizzazioni specifiche per ogni app direttamente dalle impostazioni di sicurezza o privacy del dispositivo.

Notifiche di Accesso

Alcuni sistemi operativi e applicazioni di sicurezza possono notificare all'utente quando un'app accede a funzionalità sensibili come il microfono, la posizione o il Bluetooth. Queste notifiche aiutano a rilevare comportamenti sospetti.

Autorizzazioni Basate sull'Uso

Impostare le autorizzazioni delle app per consentire l'accesso alle funzionalità sensibili solo quando l'app è in uso. Ad esempio, su Android e iOS, è possibile configurare le autorizzazioni per consentire l'accesso alla posizione solo mentre l'app è attiva.

Dashboard di Privacy

I moderni sistemi operativi offrono dashboard di privacy che mostrano quali app hanno accesso a funzionalità sensibili e con quale frequenza. Questi strumenti permettono agli utenti di monitorare e gestire facilmente le autorizzazioni delle app.

Autenticazione Biometrica

L'utilizzo di impronte digitali o riconoscimento facciale per autorizzare l'accesso a determinate funzionalità o informazioni sensibili aggiunge un ulteriore livello di sicurezza.

Applicazioni di Sicurezza e Privacy

Esistono applicazioni di terze parti, come AppOps per Android, che forniscono un controllo granulare delle autorizzazioni delle app. Queste applicazioni permettono di gestire le autorizzazioni in modo più dettagliato rispetto agli strumenti di gestione predefiniti.

Policy di Sicurezza Aziendale

Per i dispositivi aziendali, le organizzazioni possono utilizzare strumenti di gestione dei dispositivi mobili (MDM) come Microsoft Intune, MobileIron o AirWatch per applicare policy di sicurezza che limitano le autorizzazioni delle app.

Sandboxing delle App

I sistemi operativi moderni utilizzano tecniche di sandboxing per isolare le app l'una dall'altra e dal sistema operativo stesso. Questo riduce il rischio che un'app compromessa possa accedere ad altre parti del dispositivo.

Richieste di Autorizzazione Contextualizzate

Alcune app richiedono l'autorizzazione solo quando è necessario per una specifica funzione, spiegando il motivo della richiesta. Questo aiuta gli utenti a capire meglio perché un'app necessita di determinate autorizzazioni.

Revoca delle Autorizzazioni

Gli utenti dovrebbero periodicamente rivedere e revocare le autorizzazioni delle app che non vengono utilizzate frequentemente o che non sono più necessarie.

Controllare e gestire le autorizzazioni delle app sui dispositivi mobili è essenziale per garantire la sicurezza e la privacy. Le tecnologie abilitanti includono la gestione delle autorizzazioni di sistema, notifiche di accesso, autorizzazioni basate sull'uso, dashboard di privacy, autenticazione biometrica, applicazioni di sicurezza e privacy di terze parti, policy di sicurezza aziendale, sandboxing delle app, richieste di autorizzazione contextualizzate e la revoca periodica delle autorizzazioni. Implementare queste tecnologie e pratiche aiuta a limitare l'accesso non autorizzato a funzionalità sensibili e a proteggere i dati personali dagli attacchi.