{"id":1653,"date":"2013-09-19T14:00:25","date_gmt":"2013-09-19T14:00:25","guid":{"rendered":"http:\/\/www.kaspersky.it\/blog\/?p=1653"},"modified":"2020-02-26T17:19:10","modified_gmt":"2020-02-26T15:19:10","slug":"samsung-knox-come-funziona","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/samsung-knox-come-funziona\/1653\/","title":{"rendered":"Samsung Knox: come funziona"},"content":{"rendered":"

L\u2019azienda coreana Samsung ha ideato una piattaforma all\u2019interno dei propri dispositivi Android chiamata Knox, grazie alla quale potrebbero essere risolti molti dei problemi riguardanti la sicurezza dei dati. Ci\u00f2 \u00e8 particolarmente utile per le aziende che si avvalgono dell\u2019approccio BYOD (Bring Your Own Device<\/a>), che consente a dipendenti e dirigenti di utilizzare i dispositivi sia per scopi personali che lavorativi.<\/p>\n

\"Samsung<\/a>Secondo Samsung, Knox rappresenta una soluzione di sicurezza veramente completa sotto tutti i punti di vista, sia a livello di hardware che di applicazioni, passando anche per la struttura generale di Android<\/a>. Tuttavia, ci\u00f2 che rende Knox davvero speciale \u00e8 che d\u00e0 all\u2019utente la possibilit\u00e0 di separare sullo smartphone vita professionale e vita privata.<\/p>\n

Il Container Knox \u00e8 un secondo e sicuro ecosistema Android<\/a> all\u2019interno del sistema operativo, con la propria schermata d\u2019accesso, proprie applicazioni e widget. Tutti i dati e i programmi inclusi nel Container sono totalmente isolati da quelli presenti nel sistema operativo generale. Nessuna applicazione o processo all\u2019interno del Container pu\u00f2 interagire o comunicare con l\u2019esterno e viceversa. In poche parole, lo smartphone sar\u00e0 composto da due sistemi separati tra loro, quello Android standard e Knox, che non si sovrappongono mai, tranne nel caso in cui \u00e8 l\u2019utente a decidere che le applicazioni presenti nel Container possano accedere ai dati esterni esclusivamente in modalit\u00e0 di lettura (ad esempio, se abilitata l\u2019opzione, possono essere visualizzati i contatti della rubrica generale).<\/p>\n

Al di l\u00e0 di questa \u201cbarriera\u201d, tutti i file all\u2019interno del Container sono criptati<\/a> mediante l\u2019algoritmo Advanced Encryption Standard (AES) con una chiave a 256 bit. Knox consente ai team IT di configurare e gestire le reti private virtuali (VPN)<\/a> per ciascuna app.<\/p>\n

Samsung ritiene di aver incrementato considerevolmente il livello di sicurezza della piattaforma Android mediante tre nuove funzionalit\u00e0: l\u2019avvio sicuro personalizzabile (CSB), l\u2019architettura TIMA (TrusZone-based Integrity Measurement Architecture) e la tecnologia SE (Security Enhancements) per Android. Il CSB rappresenta la prima linea di difesa dal momento che durante il processo di avvio vengono caricati solo i programmi verificati. L\u2019architettura TIMA monitora il kernel, il quale costituisce una parte fondamentale di quasi tutti i sistemi operativi in quanto agevola le comunicazioni tra le varie parti del dispositivo e il software, cos\u00ec come la loro esecuzione. L\u2019architettura TIMA verifica che il kernel funzioni correttamente, proteggendo il dispositivo nel caso il kernel sia compromesso o nel caso sia stata violata in qualche modo la sua integrit\u00e0. La tecnologia SE per Android, infine, isola dati e applicazioni in aree specifiche; in caso di attacco o di qualsiasi incidente che implichi un pericolo per la sicurezza delle informazioni, le conseguenze saranno minime e \u00a0saranno colpiti solo i dati dell\u2019area interessata.<\/p>\n

Inoltre, la piattaforma Knox comprende altre funzionalit\u00e0 di sicurezza appositamente disegnate per aiutare i team IT nella gestione dei dispositivi Android utilizzati dai dipendenti o inclusi nella rete aziendale. In questo modo, l\u2019ufficio informatico dell\u2019azienda non dovr\u00e0 preoccuparsi dei malware o di altri agenti esterni.<\/p>\n

In sostanza, Knox protegge i dispositivi dalla fuga di dati che spesso si verifica durante il passaggio da una rete sicura (quella aziendale) e una meno sicura (quella di casa). In questo modo, sar\u00e0 protetta la rete aziendale dalle minacce esterne pur mantenendo l\u2019approccio BYOD sul posto di lavoro. Ovviamente ci\u00f2 non significa che il sistema impedisca di scaricare applicazioni maligne che infettano il dispositivo con un malware. Per questo \u00e8 comunque necessario avvalersi di un prodotto di sicurezza specifico<\/a>.<\/p>\n

Solo il tempo ci dir\u00e0 se queste nuove funzionalit\u00e0 di Samsung Knox siano davvero efficaci. Le premesse sono ottime, ma si tratta comunque di una tecnologia recente, attiva da poco pi\u00f9 di un anno. Era gi\u00e0 disponibile per le aziende da circa sei mesi, ma dall\u2019inizio di questo mese \u00e8 stata estesa a un bacino di utenti pi\u00f9 ampio; ci\u00f2 costituisce un ulteriore aspetto che fa la differenza rispetto ad altre soluzioni pensate per l\u2019approccio BYOD, normalmente rivolte solo a utenti business. Nel caso abbiate avuto l\u2019occasione di provare la piattaforma Knox, diteci cosa ne pensate lasciando un commento al nostro post.<\/p>\n","protected":false},"excerpt":{"rendered":"

L\u2019azienda coreana Samsung ha ideato una piattaforma all\u2019interno dei propri dispositivi Android chiamata Knox, grazie alla quale potrebbero essere risolti molti dei problemi riguardanti la sicurezza dei dati. Ci\u00f2 \u00e8<\/p>\n","protected":false},"author":42,"featured_media":1670,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[608,114,733],"class_list":{"0":"post-1653","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-byod","9":"tag-dispositivi-mobili","10":"tag-knox"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/samsung-knox-come-funziona\/1653\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/byod\/","name":"BYOD"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1653","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=1653"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1653\/revisions"}],"predecessor-version":[{"id":20254,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1653\/revisions\/20254"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/1670"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=1653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=1653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=1653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}