Gli smartphone antideflagranti vengono utilizzati in condizioni impegnative: nell'industria chimica, nelle raffinerie, negli impianti energetici, nella logistica e in settori delle infrastrutture critiche. Nella scelta dei dispositivi, quindi, sono generalmente in primo piano l'approvazione ATEX, la categoria di dispositivo appropriata, il grado di protezione IP e la resistenza meccanica.
Tuttavia, uno smartphone ATEX moderno non è solo un mezzo di comunicazione. Ha spesso accesso a e-mail, applicazioni aziendali, dati di manutenzione, informazioni di produzione, immagini della fotocamera, servizi cloud e reti interne. Pertanto, oltre alla protezione contro le esplosioni, dovrebbe essere considerata anche la sicurezza informatica per l'intera durata prevista di utilizzo .
L'approvazione ATEX non protegge dagli attacchi informatici
La marcatura ATEX conferma che un dispositivo è adatto per l'uso in un'area specifica a rischio di esplosione e non rappresenta una fonte di accensione non consentita.
Tuttavia, non dice nulla su
quanto a lungo il sistema operativo riceve aggiornamenti di sicurezza,
quanto velocemente vengono chiuse le vulnerabilità note,
se il dispositivo può essere gestito centralmente,
quale versione di Android è installata,
se esiste una gestione delle vulnerabilità da parte del produttore,
o per quanto tempo rimarranno disponibili dispositivi di ricambio e supporto software.
La protezione contro le esplosioni e la cybersicurezza sono quindi due requisiti distinti. Nei dispositivi mobili utilizzati professionalmente, entrambi devono essere considerati insieme.
La sola versione di Android non è sufficiente
Nel confronto tra smartphone, spesso si presta attenzione solo alla versione di Android installata. Un numero di versione più alto può offrire vantaggi, ma non è ancora una prova sufficiente per un dispositivo sicuro.
Almeno altrettanto importante è il livello di patch di sicurezza Android. Google pubblica regolarmente bollettini di sicurezza Android con correzioni per vulnerabilità note. Un sistema operativo attuale può comunque avere un livello di patch obsoleto, se il produttore del dispositivo non fornisce gli aggiornamenti disponibili o solo con grande ritardo. Google considera gli aggiornamenti mensili dei dispositivi un mezzo importante per proteggere i dispositivi Android.
Pertanto, durante l'acquisto, dovrebbero essere considerate separatamente almeno tre informazioni:
la versione di Android installata,
la data del livello di patch di sicurezza,
la fornitura di aggiornamenti rimanenti garantita.
Un dispositivo con una versione di Android leggermente più vecchia e una chiara documentazione di un impegno a lungo termine per gli aggiornamenti può essere più adatto per un'azienda rispetto a un dispositivo più recente senza informazioni affidabili sul supporto futuro.
Per quanto tempo vengono forniti gli aggiornamenti di sicurezza?
Gli smartphone antideflagranti vengono spesso utilizzati per un periodo significativamente più lungo rispetto ai telefoni cellulari privati. Un periodo di utilizzo di diversi anni non è insolito a causa dei costi di acquisto, della certificazione e degli accessori disponibili.
Pertanto, prima dell'acquisto, dovrebbe essere chiarito:
Fino a quale data sono garantiti gli aggiornamenti di sicurezza?
L'impegno si riferisce ad aggiornamenti mensili, trimestrali o irregolari?
Sono previsti anche aggiornamenti di versione Android più grandi?
Le applicazioni preinstallate vengono anch'esse aggiornate?
Quanto velocemente il produttore risponde a vulnerabilità critiche?
Esiste un luogo accessibile al pubblico per segnalare le vulnerabilità di sicurezza?
L'impegno per gli aggiornamenti si applica al modello specifico o solo in generale a una serie di dispositivi?
Il BSI menziona per i dispositivi mobili, tra l'altro, una gestione efficace delle vulnerabilità, un'opzione di contatto pubblicata per le segnalazioni di vulnerabilità e la tempestiva fornitura di aggiornamenti di sicurezza per il dispositivo e le applicazioni preinstallate come importanti caratteristiche di sicurezza.
Formulazioni vaghe come "aggiornamenti regolari" sono solo parzialmente significative per una decisione di investimento a lungo termine. È meglio avere una data di fine concreta per il supporto del produttore.
Un dispositivo non più supportato rimane funzionante – ma non sicuro.
Uno smartphone ATEX non smette di funzionare immediatamente dopo la fine del supporto. Telefonia, fotocamera, applicazioni e WLAN possono continuare a essere utilizzabili.
Il problema risiede in vulnerabilità recentemente scoperte. Se queste non vengono più chiuse, il rischio aumenta nel tempo. Un tale dispositivo può diventare, ad esempio, un varco per i seguenti attacchi:
Furto di credenziali,
Accesso a e-mail e file,
Manipolazione di applicazioni,
Spionaggio di reti interne,
Abuso di fotocamera o microfono,
Infiltrazione di software dannoso,
Elusione delle politiche di sicurezza,
Reindirizzamento di un attacco su altri sistemi.
Proprio nell'industria, i dispositivi mobili possono stabilire una connessione tra IT d'ufficio, servizi cloud e aree vicine alla produzione. Uno smartphone non deve quindi essere considerato isolatamente.
NIS 2 aumenta l'importanza dei dispositivi mobili gestiti in modo sicuro
Dall'entrata in vigore della legge di attuazione tedesca NIS-2 il 6 dicembre 2025 si applicano obblighi ampliati in materia di sicurezza informatica per numerosi enti importanti e particolarmente importanti. Secondo il BSI, circa 29.500 aziende e istituzioni sono interessate.
NIS 2 non prescrive quale specifico smartphone ATEX un'azienda debba acquistare. Tuttavia, le normative richiedono misure adeguate e proporzionate per gestire i rischi informatici. Queste includono, tra l'altro, concetti di sicurezza, gestione delle vulnerabilità, controlli di accesso e protezione della catena di approvvigionamento.
Per la pratica ciò significa: Un'azienda dovrebbe essere in grado di giustificare in modo chiaro perché un dispositivo mobile utilizzato è adatto per l'uso previsto in termini di fornitura di aggiornamenti, configurazione e gestione.
Il Cyber Resilience Act pone maggiori obblighi anche ai produttori
Con il regolamento europeo sulla cyber resilienza, il Cyber Resilience Act, vengono introdotti requisiti orizzontali di sicurezza informatica per i prodotti con elementi digitali. I produttori devono considerare i rischi per la sicurezza già in fase di sviluppo e produzione e garantire una gestione adeguata delle vulnerabilità durante il periodo di utilizzo previsto.
Un obiettivo del regolamento è migliorare la trasparenza su quanto a lungo un prodotto sarà supportato. L'UE menziona esplicitamente aggiornamenti di sicurezza insufficienti e incoerenti, nonché informazioni mancanti per gli utenti come problemi finora riscontrati.
Il regolamento si applica principalmente a partire dal 11 dicembre 2027. Alcuni obblighi di segnalazione per vulnerabilità attivamente sfruttate e gravi incidenti di sicurezza si applicano già a partire dal 11 settembre 2026.
Per gli acquisti con una durata di utilizzo pianificata di diversi anni, questo tema è quindi già rilevante oggi.
La gestione dei dispositivi mobili dovrebbe essere supportata
Nelle aziende, gli smartphone ATEX non dovrebbero essere utilizzati come dispositivi singoli non gestiti. Un sistema di gestione dei dispositivi mobili, abbreviato in MDM, consente la configurazione e il controllo centralizzati dei dispositivi utilizzati.
Il BSI descrive come funzione principale di un MDM l'efficace attuazione di politiche di sicurezza e parametri di configurazione definiti sui dispositivi mobili.
A seconda dell'area di applicazione, un MDM può assumere tra l'altro i seguenti compiti:
Forzare un blocco dello schermo,
Impostare password o PIN sicuri,
Distribuzione di applicazioni autorizzate,
Blocco di app non autorizzate,
Impostazione di WLAN, VPN e certificati,
Separazione dei dati privati e aziendali,
Controllo del livello di patch,
Blocco di dispositivi obsoleti o manomessi,
Blocco remoto in caso di smarrimento,
Cancellazione dei dati aziendali,
Inventario dei dispositivi utilizzati.
Android offre diverse funzioni di gestione, ad esempio dispositivi completamente gestiti e profili di lavoro per separare i dati aziendali e privati.
Prima di ordinare grandi quantità, è necessario verificare se il modello di dispositivo specifico è compatibile con la soluzione MDM già in uso e quali funzioni di gestione sono effettivamente supportate.
Nessuna attivazione con account privati dei dipendenti
Nella pratica, gli smartphone aziendali vengono talvolta configurati con l'account Google privato o l'ID Apple privato di un dipendente. Questo può sembrare inizialmente semplice durante l'installazione, ma porta a significativi problemi di sicurezza e organizzazione.
Un account utente privato può essere associato tra l'altro alle seguenti funzioni:
Installazioni di app e licenze per app
Backup su cloud
Contatti e calendari salvati
Funzioni di localizzazione e ricerca
Blocco dei dispositivi
Password e credenziali
Opzioni di ripristino
Autenticazione a più fattori
Questo può portare a una mescolanza incontrollata di dati aziendali e privati. Inoltre, l'azienda spesso non ha il controllo completo su quali dati vengano sincronizzati, salvati o visualizzati su ulteriori dispositivi privati.
La situazione diventa particolarmente problematica quando un dipendente lascia l'azienda all'ultimo minuto. Se lo smartphone aziendale è ancora collegato al suo account privato, potrebbero mancare password necessarie, codici di conferma o dati di ripristino. Nel caso peggiore, il dispositivo non può essere ripristinato completamente, riconfigurato o passato a un altro dipendente.
Ad esempio, sui dispositivi Apple un blocco di attivazione può essere legato all'ID Apple personale. Anche sui dispositivi Android, le funzioni di protezione dell'account possono richiedere il reinserimento dell'account Google precedentemente utilizzato dopo un ripristino. Senza la collaborazione del precedente dipendente, il dispositivo potrebbe quindi non essere utilizzabile temporaneamente o permanentemente.
Gli smartphone ATEX aziendali non dovrebbero quindi essere attivati con account privati dei dipendenti. È consigliabile invece:
account aziendali gestiti centralmente,
una configurazione tramite un sistema di gestione dei dispositivi mobili,
distribuzione di app gestita senza account utente personali,
accessi documentati per amministratori e ripristino,
e un processo regolato per l'ingresso, il cambio di dispositivo e l'uscita dei dipendenti.
L'azienda dovrebbe essere sempre in grado di bloccare, ripristinare, riconfigurare e assegnare un dispositivo a un altro utente. Questo controllo organizzativo è parte della cybersicurezza tanto quanto un livello di patch attuale o una fornitura di aggiornamenti a lungo termine.
Anche le app installate devono essere considerate
Un sistema operativo attuale da solo non è sufficiente. Anche le applicazioni possono contenere vulnerabilità di sicurezza o trasmettere dati a destinatari indesiderati.
Le aziende dovrebbero quindi stabilire,
quali app possono essere installate,
da quali fonti possono essere ottenute le applicazioni,
quali autorizzazioni ricevono le app,
se sono consentiti negozi di app privati o file APK,
come vengono distribuiti gli aggiornamenti per le applicazioni aziendali,
e cosa succede con le app non più supportate.
Particolare attenzione meritano le applicazioni che ottengono accesso a fotocamera, microfono, posizione, Bluetooth, contatti, file o sistemi interni.
Servizi Google o Android Open Source Project?
Non tutti i dispositivi Android contengono automaticamente i servizi Google Mobile completi. Per alcune applicazioni aziendali potrebbero essere necessari il Google Play Store, Google Play Protect o funzionalità specifiche di Android Enterprise.
Prima dell'acquisto, quindi, dovrebbe essere chiarito:
I servizi Google Mobile sono presenti?
Il dispositivo è idoneo per Android Enterprise?
Funzionano le app aziendali necessarie?
Le app possono essere distribuite centralmente e senza account Google privati?
Ci sono restrizioni per le applicazioni di banking, autenticazione o sicurezza?
Il dispositivo supporta la piattaforma MDM necessaria?
Un dispositivo fondamentalmente basato su Android non è automaticamente completamente compatibile con ogni ambiente aziendale.
I dispositivi obsoleti rientrano nella gestione del rischio
Le aziende dovrebbero implementare una gestione del ciclo di vita rigorosa per i loro smartphone ATEX. Questo include almeno:
Raccolta di tutti i dispositivi utilizzati e dei numeri di serie,
Documentazione della versione di Android e del livello di patch,
Raccolta della data di fine supporto garantita,
Controllo regolare degli aggiornamenti disponibili,
Definizione di un momento di scambio vincolante,
Cancellazione sicura dei dispositivi dismessi,
Verifica dell'approvazione ATEX in caso di riparazioni o modifiche.
Un dispositivo mobile non dovrebbe essere sostituito solo quando si guasta tecnicamente. La fine pianificabile del supporto di sicurezza potrebbe già richiedere una sostituzione prima.
Lista di controllo per l'acquisto di uno smartphone ATEX
Oltre alla zona ATEX, alla categoria del dispositivo e al gruppo di esplosione, le aziende dovrebbero porsi le seguenti domande:
Quale versione di Android è installata al momento della consegna?
Quanto è attuale il livello di patch di sicurezza?
Fino a quale data specifica sono garantiti gli aggiornamenti di sicurezza?
Con quale frequenza vengono rilasciati questi aggiornamenti?
Sono previsti aggiornamenti della versione di Android?
Il dispositivo supporta Android Enterprise?
È compatibile con la soluzione MDM esistente?
Sono disponibili i Google Mobile Services, se necessari?
Esiste un processo documentato per segnalare vulnerabilità?
Possono essere forniti dispositivi di ricambio o sostituzione con software identico?
Come vengono sostituiti i dispositivi al termine del supporto?
Queste informazioni dovrebbero essere documentate il prima possibile durante la selezione del prodotto e non richieste solo dopo l'acquisto.
Conclusione
Per uno smartphone antideflagrante, l'approvazione ATEX è indispensabile. Tuttavia, da sola non rende il dispositivo adatto per l'uso aziendale.
Altrettanto importanti sono:
una fornitura di aggiornamenti a lungo termine e tracciabile,
un livello di patch di sicurezza attuale,
il supporto per la gestione centralizzata dei dispositivi,
una gestione delle vulnerabilità affidabile da parte del produttore,
e un processo di sostituzione chiaramente definito al termine del supporto.
In particolare, le aziende del settore energetico, chimico, manifatturiero, logistico e delle infrastrutture critiche dovrebbero considerare la cybersicurezza degli smartphone ATEX già in fase di approvvigionamento. Questo evita successivi costosi scambi di dispositivi e riduce il rischio che un dispositivo robusto e antideflagrante diventi un punto debole per l'IT aziendale.
ATEXshop.de supporta le aziende nella scelta di smartphone e tablet antideflagranti. Oltre all'approvazione ATEX necessaria, possono essere considerati anche il sistema operativo, la fornitura di aggiornamenti, la compatibilità MDM e la durata prevista dell'uso.