Gestione dispositivi mobili aziendali: MDM per le PMI di Torino

La gestione dei dispositivi mobili aziendali — in inglese Mobile Device Management, o MDM — è l'insieme di strumenti e regole che permette a un'azienda di configurare, proteggere e controllare da un'unica console tutti gli smartphone e i tablet usati per lavoro. Da quella console il reparto IT impone il codice di sblocco e la cifratura, distribuisce le app aziendali, applica le impostazioni di sicurezza e, se un dispositivo viene perso o rubato, lo blocca o ne cancella i dati a distanza. Il tutto vale sia per i telefoni di proprietà dell'azienda sia per i dispositivi personali dei dipendenti usati anche per lavoro, la cosiddetta modalità BYOD (Bring Your Own Device).

Il tema è più urgente di quanto sembri. Secondo una rilevazione del Politecnico di Milano, il 73% dei dipendenti italiani usa il proprio smartphone anche per lavoro, ma solo il 28% delle PMI ha una policy di gestione dei dispositivi mobili attiva. Significa che nella stragrande maggioranza delle piccole e medie imprese la posta aziendale, i documenti dei clienti e gli accessi ai gestionali vivono su telefoni che l'azienda non controlla in alcun modo.

AscenSys, società IT di Torino e Microsoft Cloud Solution Provider, aiuta le PMI del territorio a riportare ordine e sicurezza sul parco di smartphone e tablet, senza trasformare i telefoni dei dipendenti in strumenti invasivi. In questo articolo spieghiamo che cosa è la gestione dei dispositivi mobili aziendali, perché è oggi il punto cieco della sicurezza nelle PMI di Torino e come funziona un progetto MDM gestito.

Il telefono che esce dall'ufficio porta con sé tutti i dati dell'azienda

Nelle PMI di Torino lo scenario è quasi sempre lo stesso: ogni dipendente ha la posta aziendale sul proprio telefono, molti hanno anche l'accesso ai file condivisi e al gestionale, e nessuno sa con precisione quanti e quali dispositivi tocchino i dati dell'azienda. I titolari e i responsabili IT ci raccontano il problema con parole molto concrete: "se un commerciale perde il telefono, sopra ci sono tre anni di email e i contatti di tutti i clienti, e non possiamo farci niente", oppure "quando una persona se ne va, la mail resta sul suo telefono personale e speriamo solo che la cancelli".

Dietro queste frasi ci sono rischi concreti e quotidiani:

• Dispositivi persi o rubati: uno smartphone dimenticato su un treno o rubato in trasferta dà accesso immediato a posta, contatti e documenti se non è protetto e non può essere bloccato a distanza.
• Nessuna separazione tra lavoro e vita privata: sul telefono personale del dipendente i dati aziendali si mescolano a foto, chat e app personali, senza alcun confine. L'azienda non può proteggere i propri dati senza invadere quelli privati.
• Dipendenti che se ne vanno con i dati: alla fine di un rapporto di lavoro, email, rubrica clienti e documenti restano sul dispositivo personale, spesso senza che nessuno li rimuova.
• Sistemi operativi mai aggiornati: telefoni con versioni vecchie di Android o iOS, privi delle patch di sicurezza, sono la porta d'ingresso preferita per malware e app malevole.
• Nessuna visibilità: senza una console centrale l'IT non sa quanti dispositivi accedono alla posta, se sono cifrati o se hanno un codice di sblocco. Non si può proteggere ciò che non si vede.

C'è poi la dimensione normativa, che rende il problema non più rimandabile. Con il GDPR la perdita di un dispositivo contenente dati personali di clienti o dipendenti è un potenziale data breach da notificare al Garante entro 72 ore, e le sanzioni per chi non protegge adeguatamente i dati possono arrivare al 4% del fatturato annuo. Un singolo telefono smarrito, senza cifratura né possibilità di cancellazione da remoto, può quindi trasformarsi in un problema legale ed economico serio per la PMI.

La risposta non è vietare i telefoni né controllare la vita privata dei dipendenti, ma separare i dati aziendali da quelli personali e poterli gestire a distanza. Con un sistema di gestione dei dispositivi mobili l'azienda crea sul telefono uno spazio di lavoro protetto — la posta, i file e le app aziendali — che convive con lo spazio personale senza mescolarsi ad esso. L'IT gestisce solo il proprio contenitore: applica le regole di sicurezza, distribuisce le app e, quando serve, cancella i dati di lavoro lasciando intatte foto e chat del dipendente.

AscenSys, società IT di Torino e Microsoft Cloud Solution Provider, progetta e gestisce l'intera soluzione per la PMI, integrando le tecnologie dei propri partner:

• Console centralizzata: adottiamo Microsoft Intune, la piattaforma MDM integrata in Microsoft 365, per gestire da un unico pannello tutti gli smartphone e i tablet della PMI, sia aziendali sia personali.
• Separazione lavoro e vita privata: configuriamo un profilo di lavoro isolato sui dispositivi BYOD, così i dati aziendali restano in un contenitore cifrato e separato, senza che l'azienda veda o tocchi la sfera personale del dipendente.
• Blocco e cancellazione da remoto: se un telefono viene perso o rubato, o quando un dipendente lascia l'azienda, blocchiamo il dispositivo o cancelliamo selettivamente i soli dati aziendali in pochi minuti, direttamente dalla console.
• Regole di sicurezza automatiche: imponiamo codice di sblocco, cifratura del dispositivo, aggiornamento del sistema operativo e blocco delle app non autorizzate, verificando che ogni dispositivo sia conforme prima di dargli accesso alla posta e ai file.
• Protezione dalle minacce mobili: dove serve un livello ulteriore, integriamo le soluzioni di sicurezza ESET, partner di AscenSys, per difendere gli smartphone da malware e app malevole.

Il vantaggio per la PMI è diretto: i dati aziendali sono al sicuro anche quando il telefono esce dall'ufficio, l'azienda rispetta gli obblighi del GDPR e i dipendenti mantengono la propria privacy. AscenSys resta il riferimento locale che progetta, configura, forma il personale e assicura l'assistenza su Torino e in tutto il Piemonte.

Il primo nodo da chiarire è il timore più diffuso tra i dipendenti: "l'azienda mi controlla il telefono personale?". Con un progetto MDM impostato correttamente la risposta è no. Sui dispositivi personali in modalità BYOD l'azienda gestisce esclusivamente il profilo di lavoro: non vede le app personali, non legge i messaggi privati, non conosce la posizione del dispositivo fuori dall'orario. Può agire solo sul contenitore aziendale, e in caso di uscita del dipendente cancella quello, lasciando il resto intatto. Spiegare bene questo confine, anche con una policy scritta e firmata, è la chiave per far accettare il progetto a tutto il personale.

Un progetto di gestione dei dispositivi mobili in una PMI di Torino segue in genere cinque passaggi:

1. Censimento dei dispositivi: mappiamo quanti smartphone e tablet accedono ai dati aziendali, quali sono di proprietà dell'azienda e quali personali.
2. Definizione delle policy: stabiliamo insieme al titolare le regole di sicurezza (codice di sblocco, cifratura, app ammesse) e i diritti dell'azienda sui dispositivi, mettendoli nero su bianco in una policy BYOD.
3. Configurazione della console: predisponiamo Microsoft Intune con i profili di lavoro, le regole di conformità e la separazione tra dati aziendali e personali.
4. Arruolamento dei dispositivi: registriamo i telefoni nella console in modo guidato, senza reinstallare nulla e senza toccare i dati personali dei dipendenti.
5. Monitoraggio e assistenza: verifichiamo che i dispositivi restino conformi nel tempo e interveniamo da remoto in caso di smarrimento, furto o uscita di un collaboratore.

Sul fronte del ritorno, il beneficio si misura su tre leve. La prima è la riduzione del rischio di violazione dei dati: secondo il rapporto Cost of a Data Breach di IBM il costo medio globale di una violazione ha raggiunto nel 2024 i 4,88 milioni di dollari, e per una PMI anche un incidente circoscritto pesa in modo sproporzionato. Poter cancellare i dati di un telefono smarrito in pochi minuti elimina alla radice una delle cause più banali di esposizione. La seconda leva è la conformità: dimostrare di gestire cifratura, accessi e cancellazione dei dispositivi è oggi un requisito richiesto anche dalle polizze di assicurazione cyber e dai clienti più strutturati nei loro questionari fornitori. La terza è l'efficienza operativa: configurare un nuovo telefono per un neoassunto diventa questione di minuti e non di ore, perché app e impostazioni arrivano già pronte dalla console.