Il blocco e la cancellazione remota permettono di rendere inutilizzabile un dispositivo smarrito o rubato e di eliminarne i dati a distanza, in pochi minuti e senza averlo fisicamente. Sono le due funzioni che trasformano la perdita di un dispositivo da incidente di sicurezza a semplice danno materiale.
Cosa sono, e in cosa si distinguono
Blocco remoto
Il dispositivo viene bloccato immediatamente: non si può usare, non si accede alle applicazioni né ai dati. Spesso si può mostrare a schermo un messaggio con un recapito, utile nei casi di smarrimento in buona fede. È un’azione reversibile: se il dispositivo torna, si sblocca.
Cancellazione remota
I dati vengono eliminati. Esistono due livelli: la cancellazione selettiva, che rimuove solo dati e applicazioni aziendali lasciando intatta la parte personale, tipica degli scenari con dispositivi promiscui, e la cancellazione totale, che riporta il dispositivo alle impostazioni di fabbrica. È un’azione irreversibile.
La regola pratica: prima si blocca, poi si valuta. Il blocco è immediato e non distrugge nulla, quindi è la prima mossa. La cancellazione arriva quando il recupero è escluso o i dati sono critici.
Perché servono anche a chi pensa di non averne bisogno
L’obiezione più comune è che sui dispositivi aziendali non ci sono dati sensibili. Quasi sempre non è vero.
- Un palmare di magazzino è autenticato al gestionale: chi lo possiede può consultare giacenze, ordini e anagrafiche fornitori.
- Un terminale di consegna contiene indirizzi, nomi e firme dei clienti, quindi dati personali.
- Un tablet di reparto ha spesso credenziali salvate e accesso alla rete aziendale.
Il valore del dispositivo non sta nell’hardware, ma in ciò a cui dà accesso. Ed è per questo che il tema riguarda la sicurezza, non l’inventario.
Il quadro normativo
Due riferimenti rendono queste funzioni particolarmente rilevanti.
Il GDPR richiede misure tecniche adeguate a proteggere i dati personali. La perdita di un dispositivo contenente dati personali può configurare una violazione, con obblighi di valutazione e, nei casi previsti, di notifica. La capacità di dimostrare che il dispositivo è stato bloccato e i dati resi inaccessibili incide direttamente sulla valutazione del rischio per gli interessati.
La NIS2 prevede tra le misure la gestione degli incidenti. Poter reagire in modo rapido, tracciato e documentato a un dispositivo perso è esattamente ciò che si intende per capacità di risposta.
In entrambi i casi, il punto non è solo tecnico: conta poter dimostrare cosa si è fatto e quando.
Come funzionano dal punto di vista tecnico
Le due operazioni si eseguono dalla console dell’MDM. Il comando viene inviato al dispositivo attraverso il canale di gestione e applicato dall’agent presente sul device.
La domanda ricorrente riguarda il dispositivo spento o offline: in quel caso il comando resta in coda e viene applicato non appena il dispositivo torna raggiungibile. Per questo il blocco andrebbe sempre inviato subito, anche quando il device risulta non connesso.
Alcune configurazioni consentono inoltre regole automatiche, per esempio il blocco dopo un periodo prolungato senza contatto con il server. È una misura utile per i dispositivi che escono dal perimetro senza che nessuno se ne accorga.
La procedura da avere pronta
Il momento in cui serve non è quello giusto per improvvisare. Una procedura efficace prevede cinque passaggi.
- Segnalazione. Chi si accorge della perdita a chi lo comunica, e in quanto tempo. Va definito un canale unico e noto a tutti.
- Blocco immediato. Prima azione, sempre, anche se si spera di ritrovare il dispositivo.
- Valutazione. Che dati conteneva, a quali sistemi accedeva, quali credenziali erano salvate. Da qui si decide se cancellare e se ci sono adempimenti privacy.
- Cancellazione e revoca. Eliminazione dei dati e revoca degli accessi associati a quel dispositivo e a quell’utenza.
- Registrazione. Data, ora, azioni eseguite, esito. È l’evidenza che serve dopo.
Un dettaglio che fa la differenza: chi può eseguire queste azioni deve essere definito in anticipo, e devono essere almeno due persone. Se l’unico abilitato è in ferie, la procedura non funziona.
Errori frequenti
- Aspettare. Il ritardo tra la perdita e il blocco è la finestra di rischio. Bloccare subito costa nulla, è reversibile.
- Cancellare per prima cosa. Si distruggono dati potenzialmente recuperabili e si perde la possibilità di localizzare il dispositivo.
- Dimenticare le credenziali. Cancellare il dispositivo senza revocare gli accessi associati lascia aperta la porta principale.
- Non provare mai la procedura. Un test periodico su un dispositivo di scorta è l’unico modo per sapere che funziona davvero.
Blocco e cancellazione con Smartilio
Con Smartilio MDM entrambe le operazioni si eseguono dalla console web su un singolo dispositivo o su un gruppo, con esito registrato. Il comando viene applicato anche a dispositivi temporaneamente offline non appena tornano raggiungibili.
Insieme alla geolocalizzazione, che mostra l’ultima posizione nota, e al registro degli interventi, l’azienda ottiene sia la capacità di reagire sia l’evidenza di averlo fatto, elemento richiesto tanto in ottica GDPR quanto nel percorso NIS2.
Nelle organizzazioni dove i dispositivi passano tra operatori e turni, il modulo Dispensing aggiunge un tassello ulteriore: sapere sempre chi aveva in mano quel dispositivo e quando.
Chiedi una demo delle funzioni di sicurezza
Domande frequenti
Il blocco remoto funziona se il dispositivo è spento?
Il comando resta in coda e viene applicato appena il dispositivo torna online. Per questo va inviato immediatamente, anche quando il device risulta non raggiungibile.
Che differenza c’è tra cancellazione selettiva e totale?
La selettiva rimuove solo dati e applicazioni aziendali, lasciando intatta la parte personale. La totale riporta il dispositivo alle impostazioni di fabbrica.
La perdita di un dispositivo va notificata al Garante?
Dipende dalla valutazione del rischio per i diritti degli interessati. Poter dimostrare che i dati erano cifrati e che il dispositivo è stato bloccato e cancellato incide su quella valutazione. La decisione va presa con il proprio referente privacy.
Serve un MDM per bloccare un dispositivo da remoto?
Per una gestione aziendale sì. Gli strumenti consumer di localizzazione dipendono dall’account personale dell’utente e non danno all’azienda né controllo né evidenze.
Le informazioni contenute in questo articolo hanno finalità informativa e non costituiscono consulenza legale.