Il 'pod slurping' minaccia l'azienda

L'iPod torna a far parlare di sé come strumento potenzialmente dannoso. Dopo il problema della salvaguardia dell'udito giovanile, e quello dei black-out negli ospedali britannici, ecco che GFI, mette in guardia dal 'pod slurping'.
Che cos'è? E' contrabbando di informazioni aziendali segrete copiate sull'hard disk di un iPod.

Ma perché dare sempre tutta la colpa a Apple? Infondo non occorre sia un iPod perché una memoria portatile consenta di portarsi via informazioni dall'ufficio. Basta una semplice chiavetta USB, una memoria flash o un qualsiasi altro dispositivo simile che si connetta a una porta USB.

Ecco allora la dimostrazione di come la popolarità porti onori ma anche òneri. Per il fenomeno, in crescita, della perdita di informazioni, cifratura e divulgazione di dati aziendali è stato infatti coniato il termine 'pod slurping'.

È innegabile - ricorda GFK - che tali dispositivi siano sempre più popolari: si prevede che le consegne di iPod e altri lettori MP3 raggiungerà quasi 124 milioni di unità entro il 2009 (previsione 2005-2009 riproduttori audio compatti per Stati Uniti e mondo intero).

Purtroppo, man mano che la popolarità di tali 'aggeggi tecnologici' cresce, si pone davvero il rischio che tali aggeggi dall’aria così innocente vengano adoperati per scopi più pericolosi. Mentre, in passato, per i ladri di informazioni aziendali era molto difficile operare senza attrarre attenzione (lasciare l’ufficio con le braccia cariche di documenti cartacei riservati è un’azione che non passa inosservata), i metodi attuali, compreso lo slurping, sono molto più discreti.

Avvertimenti sui rischi associati all’utilizzo incontrollato di dispositivi di memoria portatili sono disponibili da un po’ di tempo ormai, ma, oggi il furto di dati è ampiamente considerato come una piaga per le aziende moderne. È sempre più importante che le aziende prendano opportuni provvedimenti per proteggere la propria rete da attacchi di pod slurping.

Una white paper resa disponibile da GFK esamina il semplice processo di slurping di informazioni e alcuni metodi a disposizione delle organizzazioni per combattere tale rischio. I dispositivi utilizzabili per 'trangugiare' grossi volumi di informazioni aziendali comprendono iPod, macchine fotografiche e videocamere digitali, stick USB e unità flash. Tutti i dispositivi dotati di capacità di memoria possono immagazzinare dati, ma solo alcuni di essi si adoperano quotidianamente in un ambiente aziendale e un divieto generale non sempre rappresenta una soluzione pratica, nonostante alcune organizzazioni abbiano implementato tale metodo.

"Lo slurping di dati costituisce un processo molto semplice e automatizzato. Non sono necessarie particolari competenze tecniche per derubare i dati di un’azienda con un dispositivo di memoria portatile", ha detto Simon Azzopardi, amministratore delegato GFI per l’area EMEA. "L’azienda deve proteggere la sua rete attraverso l'introduzione di barriere tecnologiche che consentano il controllo sui trasferimenti di dati per tutta la rete".