Identificativo del Dispositivo

Nessun singolo attributo è adatto a ogni scopo. Ogni tipo identifica qualcosa di diverso: un'interfaccia, un modulo radio, un'unità intera o un modello.

Il numero di serie è assegnato dal produttore, di solito è stampato sull'etichetta e spesso è leggibile dal sistema operativo. L'indirizzo MAC è un identificativo a 48 bit di un'interfaccia di rete, e un notebook ne ha di solito diversi. L'IMEI serve a operatori e piattaforme per riconoscere un telefono sulla rete. L'UUID di sistema, memorizzato nel firmware, sopravvive alle reinstallazioni del sistema operativo. La coppia VID:PID è assegnata per marca e modello.

Gli identificativi collegano l'hardware osservato ai record degli asset. Quando un agente segnala cosa è collegato, il numero di serie e i dati del modello mostrano se un dispositivo è già noto, nuovo o scomparso. Le politiche di controllo dei dispositivi fanno riferimento diretto agli identificativi: un'unità cifrata aziendale può essere consentita tramite il numero di serie, mentre un'intera linea di modelli può essere bloccata o impostata in sola lettura tramite vendor e ID prodotto.

Gli stessi identificativi compaiono nei registri degli eventi. Quando un file viene copiato su supporti rimovibili o un dispositivo si collega in un orario insolito, il record contiene l'identità del dispositivo, così chi indaga può attribuire l'azione a uno specifico hardware. Dall'acquisto alla dismissione, l'identificativo collega anche ordini d'acquisto, assegnazioni, riparazioni e cancellazione dal registro.

La distinzione più pratica riguarda ciò a cui punta un identificativo. Il numero di serie agisce a livello di istanza e separa due unità identiche acquistate lo stesso giorno. La coppia VID:PID agisce a livello di modello: ogni unità di quel prodotto comunica gli stessi valori.

Nessuno dei due è migliore. Le policy mature combinano entrambi: una regola di classe definisce cosa può fare una categoria di dispositivi, e un'eccezione di istanza ammette una singola unità. Interpretare male l'ambito è un errore comune: bloccare una coppia VID:PID soggetta a contraffazione può disattivare centinaia di unità legittime.

Gli identificativi differiscono per quanto siano affidabili. Gli indirizzi MAC si riscrivono con facilità, e i sistemi desktop e mobili attuali li randomizzano per impostazione predefinita. I numeri di serie dello storage rimovibile economico spesso si ripetono all'interno di uno stesso lotto. Gli UUID del firmware cambiano quando si sostituisce la scheda madre. Un singolo attributo va trattato come un indizio e non come una prova, e l'identità va confermata con più attributi osservati insieme, come produttore, modello e numero di serie.

Nella console Anexet, la scheda Dispositivi di una postazione elenca l'hardware rilevato con tipo e produttore. Il filtro del controllo dei dispositivi mostra gli identificativi di un dispositivo scelto: ID del fornitore, ID del prodotto e numero di serie.

1 / 2

• 
• 

Gli identificativi dei dispositivi si trovano al confine dei dati personali. L'IMEI o l'indirizzo MAC di un telefono personale usato per lavoro può essere ricondotto a una persona, e in questo caso il trattamento rientra nelle norme sulla protezione dei dati, come il GDPR nel contesto del rapporto di lavoro. Le organizzazioni che raccolgono identificativi su larga scala, come fanno i sistemi di inventario, devono definire la finalità, limitare l'accesso ai dati e conservarli solo per il tempo che la finalità richiede. Negli ambienti BYOD, identificare il dispositivo personale di un dipendente significa trattare dati su quella persona.

Parti dagli identificativi di cui le regole hanno davvero bisogno. Il numero di serie si adatta a un elenco breve di unità aziendali da tracciare una per una, mentre la coppia di modello si adatta a un'intera classe di hardware.

Una regola con un ambito sbagliato o non blocca il dispositivo che doveva fermare oppure blocca hardware da cui dipende l'attività. Prova ogni regola su dispositivi noti prima di applicarla e abbinala alla prevenzione della perdita di dati (DLP) per i canali più importanti.