COBO: massima sicurezza a un prezzo elevato
Un messaggio rapido a un collega tramite un messenger privato. Destinato a scopi aziendali? Tecnicamente, si tratta comunque di un incidente di sicurezza. Sono proprio queste le situazioni quotidiane che Company Owned, Business Only (COBO) mira a prevenire. Con questo modello, le aziende forniscono integralmente i dispositivi mobili e ne limitano rigorosamente l’utilizzo agli scopi aziendali. L’elevato livello di controllo aumenta la sicurezza, ma allo stesso tempo pone i team IT di fronte a sfide organizzative e culturali.
Company Owned, Business Only – In sintesi
- COBO significa che le aziende forniscono integralmente i dispositivi mobili, li gestiscono centralmente e ne autorizzano l’utilizzo esclusivamente per scopi aziendali. L’utilizzo privato è vietato a livello organizzativo e limitato il più possibile attraverso misure tecniche.
- L’approccio massimizza il controllo, la sicurezza IT e la compliance, ma riduce la flessibilità e può compromettere sensibilmente la Digital Employee Experience.
- COBO è particolarmente adatto ai settori regolamentati e agli ambiti critici per la sicurezza, nei quali la protezione dei dati, l’auditabilità e la minimizzazione dei rischi sono più importanti di un elevato grado di libertà nell’utilizzo dei dispositivi.
Il principio è semplice: maggiore è il controllo che l’IT esercita su un dispositivo, minore è la libertà dei dipendenti e maggiore è la tentazione di cercare soluzioni alternative. Company Owned, Business Only (COBO) non è quindi semplicemente una funzionalità di sicurezza. La scelta di COBO presenta vantaggi ed effetti collaterali, motivo per cui vale innanzitutto la pena osservare come funziona nella pratica.
Caso d’uso: COBO nelle attività ospedaliere
La giornata tipo di un amministratore IT in un ospedale mostra quante cose COBO deve gestire contemporaneamente. Se, ad esempio, l’amministratore ha 800 smartphone COBO in
circolazione, deve assicurarsi che i dispositivi siano configurati in modo identico, che dispongano delle applicazioni specialistiche necessarie preinstallate e che le funzioni
della fotocamera e del cloud siano disattivate nelle aree sensibili. Gli aggiornamenti vengono eseguiti di notte durante finestre di manutenzione fisse, in modo tecnicamente
corretto e completamente documentato, affinché le attività ospedaliere non si interrompano.
Eppure, non è ancora del tutto sufficiente. Oltre agli 800 dispositivi gestiti, viene utilizzato anche un numero imprecisato di smartphone privati, attraverso i quali
qualcuno può inviare rapidamente un messaggio tra due turni o condividere una foto per il coordinamento interno. Dal punto di vista del personale infermieristico, questo è semplicemente il
modo più rapido di comunicare durante un turno stressante. Dal punto di vista dell’IT, è esattamente la shadow IT che COBO avrebbe dovuto prevenire: comunicazioni non crittografate, posizioni di archiviazione poco chiare e nessuna tracciabilità.
Per l’amministratore, questo significa che una flotta di dispositivi gestita correttamente è solo metà del lavoro. Senza l’accettazione da parte dei dipendenti, COBO rimane
puramente teorico.
Company Owned, Business Only – spiegato in modo semplice
Company Owned, Business Only (COBO) descrive un modello di dispositivi nel quale le aziende forniscono ai dipendenti i propri smartphone, tablet o laptop e ne limitano coerentemente l’utilizzo agli scopi professionali. Il reparto IT controlla centralmente le configurazioni, le app, le impostazioni di rete e le policy di sicurezza. L’utilizzo privato è vietato dalle policy e impedito attraverso misure tecniche come profili restrittivi o l’app whitelisting.
Come viene implementato tecnicamente COBO
COBO dipende da tre componenti: hardware standardizzato, gestione del ciclo di vita end-to-end e una piattaforma UEM applicata in modo coerente.
- Approvvigionamento dei dispositivi: uno o pochi modelli di dispositivi aziendali attraversano l’intero ciclo di vita: provisioning (idealmente tramite Zero-Touch Enrollment), deployment, patch management e processi di uscita definiti quando i dispositivi vengono sostituiti o dismessi. Un numero inferiore di varianti significa meno attività di supporto e una superficie di attacco più ridotta causata da livelli di patch incoerenti.
- MDM/UEM come elemento portante: Mobile Device Management, idealmente integrato in una soluzione di Unified Endpoint Management, gestisce il rollout automatizzato delle policy, i requisiti relativi a password e crittografia e il remote wipe in caso di perdita o furto. La scelta tra operazioni basate sul cloud o on-premises dipende dai requisiti di compliance: on-premises per requisiti rigorosi di residenza dei dati e cloud-based quando scalabilità e time-to-deploy sono la priorità.
- Policy layer: a questo si aggiunge un controllo granulare, come l’app whitelisting invece di semplici blacklist, l’accesso controllato a fotocamere, microfoni e cloud storage e la segmentazione della rete in base ai livelli di sensibilità. In questo modo, l’ambiente software di ogni dispositivo rimane sotto stretto controllo.
Nella maggior parte degli ambienti COBO, non si tratta di una soluzione isolata, ma di una parte di un modello Zero Trust che include anche l’Enterprise Mobility Management, con verifica continua degli accessi e logging completo.
Svantaggi di COBO e impatti sulla Digital Employee Experience
Ciò che offre sicurezza all’IT sottrae flessibilità ai dipendenti, e questo compromesso non è sempre vantaggioso. Poiché la comunicazione privata non è possibile tramite i
dispositivi COBO, molti dipendenti portano con sé anche il proprio smartphone: un problema legato all’utilizzo di più dispositivi che nella quotidianità lavorativa può
essere percepito rapidamente come poco pratico e non al passo con i tempi. Inoltre, le policy restrittive mettono sotto pressione la Digital Employee Experience (DEX) non appena le attività semplici non possono più essere svolte nel modo a cui i dipendenti sono abituati
dal proprio ambiente digitale privato.
Quanto maggiore è questa discrepanza, tanto più probabili diventano le soluzioni alternative e, con esse, la shadow IT: messenger privati, cloud storage o app per prendere
note utilizzati come soluzioni alternative informali. Il prezzo è paradossale: proprio i rischi che COBO avrebbe dovuto eliminare rientrano dalla porta di servizio.
Senza comunicazione chiara, formazione e una reale comprensione del modo in cui le persone lavorano, COBO fallirà.
COBO è solo un modello – la strategia giusta fa la differenza
Company Owned, Business Only offre il massimo controllo, ma non è la scelta migliore per ogni scenario.
La Best Practice Guide “Mobile Device Management (MDM) and Remote Access” aiuta nella valutazione: quando vale la pena scegliere COBO e quando COPE o BYOD sono opzioni
migliori? E come è possibile combinare i modelli di dispositivi con il supporto remoto per creare una strategia complessiva pratica?
Scarica ora la Best Practice Guide
Perché COBO vale comunque la pena
Per quanto COBO generi attriti nel lavoro quotidiano, i suoi vantaggi sono abbastanza significativi da rendere il modello praticamente non negoziabile in determinati ambienti. Le organizzazioni che lavorano con dati sensibili, normative rigorose o un rischio elevato di attacco ottengono tre vantaggi da COBO:
- Una superficie di attacco più ridotta: nessuna applicazione non controllata, canali di comunicazione chiaramente definiti e nessun dato aziendale archiviato in cloud consumer. Le soluzioni MDM/UEM centralizzate applicano coerentemente la crittografia, i requisiti di compliance e le autorizzazioni basate sui ruoli.
- Maggiore standardizzazione: meno modelli di dispositivi, profili di configurazione predefiniti e aggiornamenti raggruppati. Questo riduce l’attività di supporto, abbrevia i tempi di risposta durante gli incidenti di sicurezza e diminuisce il rischio di errori nelle operazioni quotidiane.
- Tracciabilità completa: in qualsiasi momento è documentato quali dispositivi sono in uso, come sono configurati e quali misure di protezione sono attive: un vantaggio decisivo durante gli audit nel settore sanitario, nei servizi finanziari o nelle infrastrutture critiche.
E sì, COBO è più costoso da acquistare, perché l’azienda finanzia ogni dispositivo. Tuttavia, questo costo aggiuntivo quasi sempre si ripaga se confrontato con la riduzione delle attività di supporto, troubleshooting e gestione degli incidenti, nonché con i costi conseguenti a una violazione dei dati o a un audit non superato. Questo è anche l’argomento più forte per gli amministratori IT quando si confrontano con CIO, CISO o management: nei settori regolamentati, la documentazione completa è più importante dei risparmi promessi da BYOD.
COBO vs. BYOD vs. COPE: quale modello è quello giusto?
In definitiva, la scelta tra COBO vs. BYOD vs. COPE consiste nell’analizzare e ponderare le priorità e le condizioni quadro.
- COBO rappresenta il massimo controllo: dispositivi aziendali, nessun utilizzo privato e policy applicate coerentemente. L’attenzione è rivolta alla protezione dei dati, alla compliance e a una superficie di attacco minima: ideale per le infrastrutture critiche, le autorità pubbliche e i settori altamente regolamentati.
- COPE (Corporate Owned, Personally Enabled) è l’approccio ibrido: dispositivi aziendali con utilizzo privato chiaramente definito, generalmente separato tecnicamente tramite containerizzazione. L’IT controlla l’area aziendale senza gestire la sezione privata: ciò porta a una maggiore accettazione e a una DEX migliore, ma solo con policy progettate con cura e un concetto UEM maturo.
- BYOD (Bring Your Own Device) si basa su dispositivi privati con un’area di lavoro protetta dall’IT. L’elevata flessibilità e i costi hardware inferiori sono compensati da questioni più complesse relative alla protezione dei dati e da un maggiore impegno di coordinamento.
Per prendere una decisione, si applica quanto segue:
- Elevata regolamentazione, requisiti di compliance chiari, bassa propensione al rischio → COBO
- Un equilibrio tra controllo e soddisfazione dei dipendenti → COPE
- Focus sulla flessibilità e su costi hardware inferiori → BYOD
Conclusione: utilizzare COBO in modo selettivo, non riflessivo
Company Owned, Business Only (COBO) offre alle aziende un elevato livello di controllo, sicurezza e compliance. Negli ambienti critici per la sicurezza o altamente
regolamentati, questo approccio rimane una componente importante della strategia per i dispositivi. Allo stesso tempo, una prospettiva puramente tecnica porta rapidamente a
problemi di accettazione, shadow IT e attriti nel lavoro quotidiano.
Un’organizzazione IT pronta per il futuro valuta COBO insieme a BYOD, COPE e alla Digital Employee Experience. Le organizzazioni che stabiliscono priorità chiare rispetto
al rischio e alla regolamentazione, comprendono i flussi di lavoro effettivi e coinvolgono i dipendenti in una fase iniziale possono utilizzare COBO dove esprime al meglio i propri punti di
forza. Quando la flessibilità e l’esperienza utente sono prioritarie, è opportuno scegliere altre alternative.
