10 suggerimenti veloci per la sicurezza mobile

sommario03 Introduzione

05 Le minacce mobili e le conseguenze

06 Importanti statistiche in ambito mobile

07 Dieci suggerimenti per la sicurezza mobile

19 Risorse

21 In sintesi

22 Informazioni su McAfee

10 suggerimenti veloci per la sicurezza mobile

3

introDuzione

Non ci sono dubbi: i dispositivi mobili sono diventati il nuovo miglior amico dell'uomo. Se non ci credi, tieni presente che attualmente vengono utilizzati oltre 4 miliardi1 di telefoni cellulari nel mondo da 7 miliardi di persone, per non citare i milioni di tablet. Utilizziamo i nostri dispositivi per tenerci in contatto, scattare fotografie, fare acquisti e operazioni bancarie, ascoltare musica e socializzare. Vi memorizziamo informazioni personali e professionali e, dal momento che li utilizziamo per quasi tutto, hanno un valore elevato sia finanziario che emotivo.

La perdita di uno smartphone o di un tablet, o delle informazioni contenute, può diventare una seccatura. Se si perde il proprio dispositivo mobile, non solo bisogna sostituirlo, ma si potrebbero anche perdere le informazioni sensibili memorizzate, tra cui numeri di conto e informazioni professionali riservate. Perciò, perché molti di noi lasciano i propri dispositivi mobile senza protezione e non utilizzano una soluzione di sicurezza mobile?

La maggior parte di noi comprende la necessità di proteggere i propri computer dalla miriade di minacce che si incontrano ogni giorno. Ma molti di noi non si rendono conto che incontriamo le stesse minacce, oltre a una serie di nuove, anche con i nostri dispositivi mobili. In effetti, il 32% delle persone ritiene di non aver bisogno di un software di sicurezza per i propri dispositivi mobili2.

1 http://mashable.com/2011/03/23/mobile-by-the-numbers-infographic/2 Indagine McAfee sulle risorse digitali, 2011

il 32% Delle persone ritiene Di non aver bisogno Di un software Di sicurezza per i propri Dispositivi mobili.

43 Report McAfee sulle minacce: terzo trimestre 2011

il malware mobile volto a colpire i Dispositivi anDroiD è aumentato Di circa il 37% negli ultimi mesi.

Per questo motivo, la crescente popolarità dei dispositivi mobili ha portato i criminali informatici a considerarli una nuova opportunità d'attacco. Il malware mobile volto a colpire i dispositivi Android è aumentato di circa il 37% negli ultimi mesi3.

Anche se pensiamo a dispositivi mobili come i nostri telefoni o tablet, si tratta davvero di mini computer che possono essere più vulnerabili di quelli che stanno sulla scrivania.

Così, un utente mobile deve tenere a mente di dover imparare a proteggersi contro una molteplicità di minacce. Eccone solo alcune da tener presente:

5

MInAcce PeRIcolI

Perdita o furto di un dispositivo

• Perdita di informazioni sensibili personali e del datore di lavoro quali contatti, agende degli appuntamenti e fotografie

• Violazione della privacy e, nel peggiore dei casi, potresti diventare vittima di un furto d'identità

• Conti online compromessi

• Costo di sostituzione del dispositivo, e/o eventuali telefonate o messaggi di testo sull'account personale

Truffe di phishing (spesso via e-mail, messaggi di testo e siti di social networking)

• Informazioni personali rivelate come numeri di conto e credenziali di login

• Prelievi non autorizzati dal conto bancario

Malware e spyware • Informazioni personali compromesse: potresti diventare vittima di un furto d'identità

• Spese non autorizzate sulla fattura per il traffico mobile

• Estranei potrebbero ascoltare le telefonate e recuperare i messaggi vocali

codici di Risposta Rapida (Quick Response, QR)

• Potresti scaricare accidentalmente un'applicazione dannosa

• Le informazioni personali potrebbero essere compromesse o il dispositivo potrebbe cessare di funzionare correttamente

Reti Wi-Fi • Potresti collegarti a una rete non protetta così che i dati inviati, incluse informazioni sensibili come password e numeri di conto, potrebbero essere potenzialmente intercettati

le minacce mobili e le conseguenze

6

il 50% Degli utenti Di smartphone non utilizza alcuna passworD per proteggersi.

importanti statistiche in ambito mobile

Se non sei ancora convinto che il tuo telefono debba essere protetto, tieni presente queste statistiche:

• Le probabilità di perdere un telefono cellulare sono 15 volte superiori rispetto a quelle di smarrire un laptop, il che fa della perdita la minaccia maggiore per gli utenti mobili4.

• I consumatori in media memorizzano nei loro dispositivi "risorse digitali" cui assegnano un valore pari a 33.557 euro5, inclusi media digitali, informazioni professionali, corrispondenza e foto personali, ma ancora più di un terzo non dispone di protezione per tutti quei dispositivi.

• Entro il 2014, si prevede che l'utilizzo in mobilità di Internet soppianterà quello desktop6, il che potrebbe rendere i dispositivi mobili ancor più allettanti per truffatori e criminali informatici.

• Si prevede che il mobile commerce raggiungerà i 31 miliardi di dollari entro il 20167, perciò diventa fondamentale che i consumatori sappiano come effetuare acquisti in sicurezza dai loro dispositivi mobili.

• Entro il 2015 si prevedono 500 milioni di utenti di servizi di mobile banking nel mondo8, rendendo questo servizio una delle principali fonti di preoccupazione.

• Il solo malware mobile rivolto contro la piattaforma Android è cresciuto del 400% nei sei mesi tra Giugno 2010 e Gennaio 20119, e nessuna piattaforma è immune.

• Il 40% dei consumatori afferma che la perdita dei propri dispositivi mobili sarebbe peggio che la perdita del portafoglio10, nonostante ciò li lasciano senza controllo o non protetti.

• Oltre il 50% degli utenti di smartphone non utilizza alcuna password di protezione per evitare accessi non autorizzati al proprio dispositivo11.

4 http://www.mcafee.com/us/about/news/2011/q1/20110216-03.aspx 5 Indagine McAfee sulle risorse digitali, 20116 http://mashable.com/2011/03/23/mobile-by-the-numbers-infogrpahic/7 Forrester, 2011 http://forrester.com/rb/Research/mobile_commerce_forecast_2011_to_2016/q/id/58616/t/28 Yankee Group, giugno 20119 Juniper networks10 "The Rise of Smartphones and Related Security Issues" (l'aumento degli smartphone e i problemi

di sicurezza correlati), aprile 201111 The Wall Street Journal, "Google Mail Hack Blamed on china" (la cina incolpata della violazione

di Google Mail), giugno 2011

10

Dieci suggerimenti per la sicurezza mobileConsiderando quanto dipendiamo dai nostri dispositivi mobili, e quante opportunità i criminali informatici hanno di attaccarli, vorrai essere certo di essere protetto. Segui questi semplici consigli:

8

blocca il Dispositivo con un coDice pin o una passworDIn questo modo è possibile prevenire accessi non autorizzati. Inoltre, configura il dispositivo in modo che si blocchi automaticamente dopo un certo periodo di tempo.

Anche dopo aver protetto con password il dispositivo, non lasciarlo incustodito in pubblico; i dispositivi smarriti o rubati continuano a essere la principale minaccia per gli utenti mobili.

1

9

installa solo applicazioni (app) provenienti Da fonti fiDate• Fai acquisti solo presso app store che godono

di buona reputazione. Prima di scaricare un'app, informati sulla stessa e sull'editore. Se utilizzi il sistema operativo Android, evita di installare applicazioni che non provengono dall'Android Market deselezionando l'opzione "unknown sources" (fonti sconosciute) nel menu Application Settings (Impostazioni delle applicazioni) del dispositivo.

• Consulta recensioni e punteggi di altri utenti per verificare se un'applicazione è sicura.

• Leggi l'informativa sulla privacy dell'app: controlla a quali dati ha accesso l'applicazione e, se condividerà le informazioni con terze parti, se esiste un'informativa sulla privacy. Per esempio, se un'applicazione di gioco richiede l'accesso alla rubrica degli indirizzi personale, bisognerebbe chiedersi il motivo di tale richiesta. Se ti senti sospettoso o a disagio, non scaricare l'app.

2

10

effettua il backup Dei DatiÈ piuttosto semplice da fare e molti smartphone e tablet hanno la possibilità di effettuare il backup dei dati in modalità wireless, in modo da poter ripristinare le informazioni sul telefono in caso i dati siano stati persi o accidentalmente cancellati. E, se si smarrisce il dispositivo, si sarà comunque in grado di recuperare le informazioni.

3

11

mantieni il sistema aggiornato Scarica gli aggiornamenti software per il sistema operativo del dispositivo mobile quando richiesto. In questo modo, disporrai sempre degli aggiornamenti di sicurezza più recenti e sarai certo che il dispositivo sia sempre funzionante al massimo.

4

12

non "piratare" il tuo DispositivoPiratare o manomettere il proprio dispositivo per liberarlo dalle limitazioni impostate dal fornitore, può ridurre significativamente la sicurezza del dispositivo stesso. Manomettendo il dispositivo potresti aprire una breccia nella sicurezza che potrebbe non essere immediatamente evidente o mettere a repentaglio le misure di sicurezza incorporate nel dispositivo.

5

13

effettua sempre il log out Dai siti Di shopping e banking online• Effettua il log out dai siti invece di chiudere

il browser: se il telefono o il tablet vengono rubati o smarriti, un ladro potrebbe collegarsi ai tuoi account. Inoltre, non salvare mai nomi utente e password nel browser o nelle app mobili, qualora il dispositivo cada nelle mani sbagliate.

• Non effettuare acquisti o operazioni bancarie online da connessioni Wi-Fi pubbliche: è meglio salvare le transazioni sensibili, come quelle di banking online per quando si è collegati a una rete che dispone di misure di sicurezza.

• Ricontrolla l'URL del sito: assicurati che l'indirizzo web sia corretto prima di collegarti o inviare informazioni sensibili. Scarica l'app ufficiale della banca in modo da essere sicuro di finire sempre sul sito web corretto.

6

14

12 http://www.itstactical.com/digicom/privacy/data-leaks-location-based-services-and-why-you-should-be-concerned/

Disattiva wi-fi, bluetooth e servizi Di localizzazione quanDo non vengono utilizzati• Spegni il Wi-Fi se non lo utilizzi: i criminali

informatici e i ladri d'identità possono accedere con facilità alle informazioni a tua insaputa se la connessione non è sicura. Un modo per mantenerti sicuro è limitare l'utilizzo degli hotspot. Quando non puoi collegarti alla rete domestica o dell'ufficio, utilizza una connessione dati 3G o 4G dal momento che la maggior parte dei fornitori di telefoni cellulari cifra il traffico tra i ripetitori cellulari e il dispositivo.

• Disattiva le app che utilizzano i servizi di localizzazione: forse non è evidente, ma alcuni fornitori di servizi mobili memorizzano queste informazioni che potrebbero essere condivise, fuoriuscire o essere utilizzate per inviarti messaggi pubblicitari¹².

7

15

• Quando non necessario, spegni il collegamento Bluetooth: molti dispositivi sono programmati per utilizzare le impostazioni di default che permettono ad altri utenti di collegarsi al dispositivo, alcune volte a tua insaputa. Ciò significa che utenti malintenzionati possono accedere al tuo dispositivo e copiare file, o ottenere accesso a un altro dispositivo collegato al tuo dispositivo Bluetooth.

16

evita Di inviare sms o e-mail contenenti informazioni personaliAnche se ricevi un testo che sembra provenire dalla tua banca o da un'altra azienda legittima, non rispondere mai fornendo informazioni personali. Invece, contatta l'azienda direttamente per confermare la loro richiesta.

E sebbene possa cercare di memorizzare importanti informazioni sul telefono, ricorda che il dispositivo può essere facilmente smarrito o rubato e le informazioni personali, incluse password e informazioni bancarie, potrebbero cadere nelle mani di malintenzionati.

8

17

non fare clic su collegamenti o allegati presenti in e-mail o messaggi Di testo non richiestiRicorda di utilizzare le best practice Internet e diffida di link in e-mail o messaggi di testo non richiesti (SMS e MMS). Il nostro miglior suggerimento è quello di cancellare i messaggi non richiesti non appena si ricevono.

Inoltre, diffida di URL abbreviati e codici QR: potrebbero portare a siti web pericolosi. Utilizza un sito di anteprima degli URL, come LongURL, per verificare se l'indirizzo web sembra legittimo primo di visitarlo. Se prevedi di analizzare i codici QR, seleziona un lettore QR che offre un'anteprima dell'indirizzo web incorporato del codice e utilizza un software di sicurezza mobile che segnala i link pericolosi presenti nei codici QR.

9

18

installa un'app per la sicurezza mobileAssicurati di disporre di una protezione antivirus mobile che possa cattuare le minacce mobili esistenti e emergenti e mantenere aggiornato il software. In questo modo, indipendentemente dall'asso nella manica dei cattivi, si mantengono informazioni e dispositivi al sicuro.

10

risorse

20

sicurezza mobile

Quando si tratta del mondo complesso delle minacce mobili, la miglior difesa è un software di sicurezza che offre vari livelli di protezione, come McAfee Mobile Security™.

McAfee Mobile Security offre:

• Soluzione antivirus, antispyware e antiphishing completa: scansione e pulizia del codice pericoloso che potrebbe essere contenuto in e-mail in ingresso e in uscita, messaggi di testo, allegati e file.

• Ricerche e acquisti sicuri: protezione da link pericolosi all'interno di testi, e-mail e siti di social networking e da exploit del browser e codici QR dannosi.

• Protezione delle app con App Alert: consulta un report sull'accesso delle app ai dati personali per poter prendere decisioni informate relativamente a ogni app.

• Blocco del dispositivo: protezione contro l'abuso del telefono e dei dati personali bloccando da remoto tutti i dati, inclusi i dati presenti sulla scheda di memoria (SIM).

• Cancellazione dei dati in remoto: consente di proteggere la tua privacy eliminando in remoto i dati del telefono smarrito e della scheda di memoria rimovibile.

• Backup e ripristino dei dati: conserva le informazioni personali insostituibili su richiesta, in base a una pianificazione o prima di cancellare i dati dello smartphone smarrito, per poi ripristinare le informazioni sul nuovo dispositivo.

• Localizzazione e rintracciamento: consente di recuperare lo smartphone in caso di furto o smarrimento. Visualizza la posizione su una mappa, invia un SMS per richiederne la restituzione e utilizza un comando remoto per attivarne l'allarme.

• Filtraggio delle chiamate e dei testi: filtra facilmente spam, nomi errati e testi indesiderati.

• Protezione contro la disinstallazione: consente di impedire a ladri o a altri utenti di aggirare la protezione McAfee per dispositivi mobili.

Prova McAfee Mobile Security gratuitamente.

Disponibile per smartphone e tablet Android e per smartphone BlackBerry e Symbian.

in sintesiL'esplosione di dispositivi mobili che utilizzano Internet ha portato a miglioramenti in termini di produttività e flessibilità senza precedenti. Tuttavia, hanno anche offerto a hacker e truffatori opportunità senza precedenti per colpire i tuoi dati personali. Proteggiti seguendo i consigli di sicurezza elencati in questa guida e mantieniti informato sulle minacce emergenti. Dedicando un po' di tempo e impegno, puoi godere della comodità e del divertimento offerti dai dispositivi mobili proteggendo la tua privacy, l'identità e il conto bancario.

Per maggiori informazioni e consigli sulla sicurezza mobile, visita il McAfee Security Advice Center.

Informazioni su McAfeeMcAfee, società interamente controllata da Intel Corporation (NASDAQ: INTC), è la principale azienda focalizzata sulle tecnologie di sicurezza. Fin dalla nostra nascita nel 1987 la nostra missione è la stessa: aiutare i nostri clienti a mantenersi protetti e sicuri, creando soluzioni proattive per la sicurezza per proteggere il tuo mondo digitale.

Attraverso la nostra attività di vigilanza, permettiamo a clienti e aziende di lavorare, giocare e fare acquisti online in modo più sicuro, indipendentemente da dove si trovano o come si collegano. McAfee è impegnata senza sosta a ricercare nuovi modi per mantenere protetti i propri clienti.

http://www.mcafee.com/it

le informazioni contenute nel presente documento sono fornite solo a scopo didattico e a vantaggio dei clienti di McAfee. le informazioni qui contenute possono essere modificate senza preavviso, e vengono fornite “come sono” senza alcuna garanzia relativamente alla loro precisione o applicabilità a situazioni o circostanze specifiche.

McAfee e il logo McAfee sono marchi registrati o marchi di McAfee, Inc. o sue affiliate negli Stati Uniti e in altri Paesi. Altri nomi e marchi possono essere proprietà di terzi. I piani, le specifiche e le descrizioni dei prodotti sono qui forniti a puro scopo informativo e sono soggetti a variazioni senza preavviso, e vengono forniti senza alcun tipo di garanzia, esplicita o implicita. copyright ©2012 McAfee, Inc.

McAfee Srlvia Fantoli, 720138 MilanoItalia(+39) 02 554171www.mcafee.com/it