Che cos'è la sicurezza dei dispositivi mobili?

La sicurezza dei dispositivi mobili è la pratica di protezione di smartphone, tablet e altri dispositivi portatili da minacce come violazioni dei dati, il malwaree accesso non autorizzato.

Che cos'è la sicurezza dei dispositivi mobili?

La sicurezza dei dispositivi mobili si riferisce alle strategie, alle tecnologie e alle pratiche complete progettate per proteggere i dispositivi mobili, come smartphone e tablet, da accessi non autorizzati, violazioni dei dati, malware e altri minacce alla sicurezza informatica. Comprende entrambi hardware e misure software che salvaguardano le informazioni sensibili memorizzate o trasmesse tramite questi dispositivi. Ciò include crittografia protocolli per proteggere i dati, autenticazione meccanismi per verificare l'identità dell'utente e strumenti per rilevare e mitigare vulnerabilità.

La sicurezza dei dispositivi mobili coinvolge anche protezione della rete, applicazione gestione e policy per la configurazione e l'utilizzo dei dispositivi per garantire la conformità agli standard organizzativi e normativi. Il suo obiettivo è mantenere la riservatezza, interezza e la disponibilità dei dati, consentendo al contempo un accesso sicuro alle risorse sia in ambito personale che professionale.

Esempi di sicurezza dei dispositivi mobili

La sicurezza dei dispositivi mobili può essere implementata tramite varie tecnologie e pratiche per proteggere i dati e impedire l'accesso non autorizzato. Esempi includono:

Crittografia del dispositivo. Garantisce che i dati memorizzati sul dispositivo siano crittografato, rendendolo illeggibile senza l'appropriato chiave di decrittazione.
Autenticazione biometrica. Utilizza impronte digitali, riconoscimento facciale o scansione dell'iride per verificare l'identità dell'utente e limitarne l'accesso.
Gestione dei dispositivi mobili (MDM). Consente alle organizzazioni di applicare policy di sicurezza, configurare le impostazioni da remoto e cancellare i dati in caso di smarrimento o furto del dispositivo.
Reti private virtuali (VPN). Crittografare il traffico di rete per proteggerlo trasmissione dati sopra il pubblico Wi-Fi o reti non affidabili.
Software antivirus e antimalware. Rileva e rimuove applicazioni o codici dannosi che potrebbero compromettere il dispositivo.
Funzioni di cancellazione e blocco da remoto. Consentire agli amministratori o agli utenti di bloccare i dispositivi o cancellare i dati da remoto in caso di smarrimento o furto.
App sandbox. Isola le applicazioni le une dalle altre per impedire al malware di accedere ai dati sensibili archiviati da altre app.
Autenticazione a due fattori (2FA). Aggiunge un ulteriore livello di sicurezza richiedendo una seconda forma di verifica oltre alla password.
Assicurate stivale e aggiornamenti del sistema operativo. Protegge i dispositivi verificandone l'integrità sistema operativo all'avvio e assicurando che il software rimanga aggiornato con le ultime patch di sicurezza.

Tipi di sicurezza dei dispositivi mobili

I tipi di sicurezza dei dispositivi mobili possono essere categorizzati in base ai livelli e ai metodi specifici utilizzati per proteggere dispositivi, dati e comunicazioni. Di seguito è riportata una ripartizione dei tipi principali.

1. Sicurezza del dispositivo

Questo tipo si concentra sulla protezione dei componenti fisici e logici del dispositivo mobile stesso. Include:

Crittografia. Garantisce che tutti i dati memorizzati sul dispositivo siano protetti e siano accessibili solo tramite una chiave di decrittazione.
Controlli di autenticazione. Include PIN, password, dati biometrici e autenticazione a più fattori per limitare gli accessi non autorizzati.
Processi di avvio sicuri. Verifica l'integrità del sistema operativo durante l'avvio per rilevare eventuali manomissioni.

2. Sicurezza di rete

Progettato per proteggere i dati mentre vengono trasmessi da e verso dispositivi mobili. Si estende a:

Reti private virtuali (VPN). Crittografare il traffico dati, soprattutto quando si utilizzano reti Wi-Fi pubbliche.
Protocolli di sicurezza Wi-Fi. Garantire connessioni sicure applicando standard di crittografia WPA3 o equivalenti.
firewall protezione. Monitora e controlla il traffico di rete per impedire accessi non autorizzati.

3. Sicurezza delle applicazioni

Protegge le app mobili e i dati che gestiscono. Include:

Sandbox dell'app. Isola le applicazioni per impedire al malware di accedere ai dati sensibili.
Firma e verifica del codice. Garantisce che le applicazioni siano legittime e non siano state manomesse.
Autoprotezione dell'applicazione runtime (RASP). Rileva e mitiga le minacce durante l'esecuzione dell'app.

4. Data Security

Si concentra sulla protezione dei dati a riposo, in transito e in uso. Include:

Crittografia end-to-end. Protegge i dati durante la trasmissione tra dispositivi.
Prevenzione della perdita di dati (DLP). Controlla l'accesso ai dati sensibili e ne impedisce la condivisione non autorizzata.
Cancellazione e blocco da remoto. Consente agli amministratori di cancellare o bloccare i dati sui dispositivi smarriti o rubati.

5. Sicurezza dell'endpoint

Copre strumenti e strategie per monitorare e proteggere gli endpoint mobili connessi alle reti aziendali. La sicurezza degli endpoint si estende a:

Gestione dei dispositivi mobili (MDM). Consente il controllo centralizzato delle impostazioni del dispositivo, l'applicazione della conformità e la gestione remota.
Rilevamento e risposta degli endpoint (EDR). Fornisce monitoraggio e risposta in tempo reale alle minacce.
Gestione unificata degli endpoint (UEM). Estende le funzionalità MDM per includere desktop, dispositivi indossabili e IoT.

6. Gestione di identità e accessi (IAM)

Garantisce che solo gli utenti autorizzati possano accedere a sistemi e dati specifici. Include:

Single Sign-On (SSO). Consente agli utenti di autenticarsi una sola volta e di accedere a più sistemi in modo sicuro.
Autenticazione a più fattori (MFA). Aggiunge ulteriori livelli di verifica, come codici SMS o dati biometrici.
Controllo degli accessi basato sui ruoli (RBAC)Limita l'accesso degli utenti ai dati in base ai ruoli e alle responsabilità.

Come funziona la sicurezza dei dispositivi mobili?

La sicurezza dei dispositivi mobili funziona implementando più livelli di protezione per salvaguardare dispositivi, dati e comunicazioni da accessi non autorizzati, malware e altre minacce informatiche. Combina soluzioni hardware, software e basate sulla rete per creare un ambiente sicuro. Ecco come funziona:

Autenticazione e controllo degli accessi. La sicurezza inizia con la verifica dell'identità dell'utente tramite password, PIN, dati biometrici (impronta digitale, riconoscimento facciale) o autenticazione a più fattori (MFA). Questi metodi garantiscono che solo gli utenti autorizzati possano accedere al dispositivo o ad applicazioni specifiche.
Crittografia. I dati memorizzati sul dispositivo e trasmessi tramite reti sono crittografati, rendendoli illeggibili agli utenti non autorizzati. La crittografia protegge file, e-mail e comunicazioni, anche se il dispositivo viene smarrito o intercettato.
Sicurezza dell'applicazione. Le app vengono sottoposte a controlli di sicurezza prima dell'installazione per prevenire malware e vulnerabilità. Funzionalità come l'app sandboxing isolano le applicazioni per impedire ai programmi dannosi di accedere a dati sensibili.
Protezione della rete. Le connessioni di rete sicure vengono implementate tramite reti private virtuali (VPN) e firewall, proteggendo i dati dalle intercettazioni, soprattutto sulle reti Wi-Fi pubbliche. Livello socket sicuro (SSL) la crittografia protegge ulteriormente il traffico web.
Gestione e controllo da remoto. Gli strumenti di gestione dei dispositivi mobili (MDM) e di gestione della mobilità aziendale (EMM) consentono agli amministratori di applicare policy di sicurezza, configurare impostazioni e monitorare l'utilizzo dei dispositivi da remoto. Questi strumenti supportano anche il blocco remoto o la cancellazione dei dati in caso di smarrimento o furto di un dispositivo.
Rilevamento e risposta alle minacce. Le soluzioni di sicurezza mobile utilizzano programmi antivirus e anti-malware per la scansione delle minacce. Sistemi avanzati come endpoint detection and response (EDR) monitorano il comportamento del dispositivo in tempo reale per rilevare e mitigare gli attacchi.
Aggiornamenti software e patch. La sicurezza è rafforzata dall'aggiornamento regolare dei sistemi operativi e delle applicazioni per correggere le vulnerabilità. Le policy di aggiornamento automatizzate assicurano che i dispositivi siano protetti dalle minacce più recenti.
Prevenzione della perdita di dati (DLP). Le policy controllano l'accesso ai dati sensibili e limitano la copia, la condivisione o la sincronizzazione non autorizzate cloud archiviazione. DLP garantisce la conformità alle normative sulla protezione dei dati.

Minacce alla sicurezza dei dispositivi mobili

Le minacce alla sicurezza dei dispositivi mobili sono vulnerabilità e metodi di attacco che prendono di mira smartphone, tablet e altri dispositivi portatili. Queste minacce sfruttano le debolezze di software, reti e comportamento degli utenti per compromettere l'integrità dei dati e dei dispositivi. Di seguito è riportato un elenco delle minacce alla sicurezza dei dispositivi mobili più comuni e le relative spiegazioni:

Malware e ransomware. Software dannosi, compresi i virus, Trojan, spyware e ransomware, è progettato per rubare dati, tracciare l'attività degli utenti o bloccare i dispositivi fino al pagamento di un riscatto. Il malware mobile spesso si diffonde tramite app dannose, allegati e-mail o siti Web compromessi.
Attacchi di phishing. I tentativi di phishing ingannano gli utenti inducendoli a rivelare informazioni sensibili, come credenziali di accesso o dati finanziari, imitando siti Web, e-mail o messaggi di testo legittimi. I dispositivi mobili sono particolarmente vulnerabili a causa di schermi più piccoli che rendono più difficile rilevare falsi URL.
Attacchi Man-in-the-middle (MitM).. Negli attacchi MitM, gli hacker intercettano le comunicazioni tra il dispositivo mobile e servers, spesso su reti Wi-Fi pubbliche non protette. Ciò consente loro di intercettare dati sensibili o alterare i messaggi trasmessi.
Furto o smarrimento del dispositivo. Il furto fisico o la perdita accidentale di un dispositivo mobile possono dare luogo ad accessi non autorizzati se non vengono adottate misure di sicurezza quali crittografia, password o funzionalità di cancellazione remota.
Accesso non autorizzato. Password deboli, software obsoleti o la mancanza di autenticazione a più fattori consentono agli aggressori di ottenere un accesso non autorizzato al dispositivo o alle sue applicazioni, con conseguente furto o manipolazione dei dati.
Minacce basate sulle app. Le app dannose o scarsamente protette raccolgono dati sensibili, installano malware aggiuntivi o sfruttano le vulnerabilità del dispositivo. Anche le app legittime possono richiedere permessi eccessivi, esponendo i dati inutilmente.
Spyware e keylogger. Gli spyware monitorano segretamente l'attività degli utenti, catturando sequenze di tasti, messaggi e dati sulla posizione. I keylogger registrano specificamente le sequenze di tasti per rubare credenziali e altre informazioni sensibili.
SIM jacking (scambio di SIM). Gli aggressori ingannano gli operatori di telefonia mobile convincendoli a trasferire il numero di telefono della vittima su una nuova scheda SIM, ottenendo così il controllo su chiamate, messaggi e codici di autenticazione a due fattori utilizzati per l'accesso all'account.
Connessioni Wi-Fi e Bluetooth non protette. L'utilizzo di reti Wi-Fi aperte o non protette può esporre i dati a intercettazioni, mentre le connessioni Bluetooth vulnerabili possono consentire agli aggressori di infiltrarsi nei dispositivi e rubare informazioni.
Software obsoleto e firmware. I dispositivi che eseguono sistemi operativi o app obsoleti sono soggetti a exploit e vulnerabilità che non sono stati risolti con gli aggiornamenti più recenti.
Perdita di dati. L'esposizione involontaria dei dati può verificarsi quando gli utenti sincronizzano i dispositivi con dispositivi non sicuri cloud archiviare o condividere informazioni sensibili senza un'adeguata crittografia o controlli di accesso.
Rooting e jailbreak. Gli utenti che eseguono il rooting (Android) o il jailbreak (iOS) sui propri dispositivi rimuovono le restrizioni di sicurezza integrate, rendendoli più vulnerabili a malware, accessi non autorizzati e violazioni dei dati.
Frode pubblicitaria sui dispositivi mobili. Gli annunci fraudolenti o i pop-up infetti reindirizzano gli utenti a siti dannosi o scaricano malware senza che loro ne siano a conoscenza.
Vulnerabilità zero-day. Si tratta di vulnerabilità software sconosciute che gli hacker sfruttano prima che gli sviluppatori possano rilasciare patch di sicurezza. I dispositivi mobili sono particolarmente esposti a tali minacce a causa dei loro frequenti aggiornamenti di app e sistema operativo.
Criptojacking. Gli aggressori utilizzano malware per dirottare la potenza di elaborazione di un dispositivo per estrarre criptovalute, riducendo la durata della batteria, surriscaldando l'hardware e rallentando le prestazioni.

Best practice per la sicurezza dei dispositivi mobili

Le best practice per la sicurezza dei dispositivi mobili sono strategie e azioni progettate per proteggere i dispositivi mobili e i loro dati da accessi non autorizzati, violazioni e attacchi malware. Di seguito è riportato un elenco di pratiche consigliate e le relative spiegazioni:

Utilizzare metodi di autenticazione avanzati. Implementa PIN, password complesse e autenticazione biometrica (impronta digitale o riconoscimento facciale) per limitare l'accesso al dispositivo e alle applicazioni. L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di protezione, riducendo il rischio di accesso non autorizzato anche se le credenziali sono compromesse.
Abilita la crittografia del dispositivo. Crittografa i dati archiviati sul dispositivo per garantire che non siano accessibili senza la chiave di decrittazione appropriata. La crittografia protegge le informazioni sensibili anche se il dispositivo viene smarrito o rubato.
Mantieni aggiornati i sistemi operativi e le app. Aggiorna regolarmente il sistema operativo e le applicazioni del dispositivo per correggere le vulnerabilità e migliorare le funzionalità di sicurezza. Gli aggiornamenti automatici dovrebbero essere abilitati ogni volta che è possibile per rimanere protetti dalle minacce più recenti.
Installa il software di sicurezza. Utilizza strumenti di sicurezza mobile, come programmi antivirus e anti-malware, per cercare minacce, rilevare attività sospette e bloccare software dannosi. Le app di sicurezza offrono anche funzionalità come la cancellazione remota e il tracciamento di dispositivi smarriti o rubati.
Evita le reti Wi-Fi pubbliche e usa le VPN. Evita di connetterti a reti Wi-Fi pubbliche non protette, poiché sono vulnerabili agli attacchi man-in-the-middle (MitM). Quando accedi a dati sensibili su reti pubbliche, usa una VPN per crittografare il traffico Internet e garantire la privacy dei dati.
Abilita la cancellazione e il tracciamento da remoto. Attivare le funzionalità di tracciamento e cancellazione da remoto, consentendo agli utenti di localizzare i dispositivi smarriti o cancellare i dati da remoto per impedire l'accesso non autorizzato. La maggior parte dei sistemi operativi mobili offre strumenti integrati, come Apple's Trova il mio iPhone e di Google Trova il mio dispositivo.
Limitare i permessi delle app. Rivedi e limita i permessi dell'app solo a quelli necessari per la funzionalità. Nega l'accesso a funzionalità come posizione, contatti e archiviazione se non sono necessari per il funzionamento dell'app.
Installa app da fonti attendibili. Scarica app solo da store ufficiali come Google Play o Apple's App Store, che implementano controlli di sicurezza per ridurre al minimo i rischi di malware. Evita di caricare app da fonti sconosciute.
Utilizzare la gestione dei dispositivi mobili (MDM). Per le organizzazioni, le soluzioni MDM consentono la gestione centralizzata dei dispositivi, consentendo agli amministratori di applicare policy di sicurezza, distribuire aggiornamenti e bloccare o cancellare da remoto i dati in caso di compromissione.
Backup dati regolarmente. Regolarmente eseguire il backup dati importanti da proteggere cloud archiviazione o archiviazione offline. BackupGarantire che i dati possano essere ripristinati in caso di guasto del dispositivo, furto o attacchi ransomware.
Disattiva le funzionalità inutilizzate. Disattivare Bluetooth, NFC e servizi di localizzazione quando non sono in uso per ridurre al minimo l' superficie di attaccoDisattivare le connessioni Wi-Fi automatiche per impedire ai dispositivi di connettersi a reti sconosciute.
Implementare la prevenzione della perdita di dati (DLP). Utilizza soluzioni DLP per monitorare e controllare la condivisione di dati sensibili, prevenendo perdite accidentali e trasferimenti non autorizzati a sistemi esterni.
Monitorare e rispondere alle minacce. Utilizzare sistemi di rilevamento e risposta degli endpoint (EDR) per monitorare l'attività del dispositivo in tempo reale e rilevare comportamenti sospetti. I meccanismi di risposta rapida aiutano a mitigare gli attacchi prima che causino danni.
Informare gli utenti sui rischi per la sicurezza. Fornire agli utenti le migliori pratiche per identificare i tentativi di phishing, proteggere i dispositivi ed evitare comportamenti rischiosi come il download di file sconosciuti o il clic su link sospetti.
Evitare di effettuare il jailbreak o il rooting dei dispositivi. Il jailbreaking (iOS) e il rooting (Android) aggirano le restrizioni di sicurezza integrate, rendendo i dispositivi più vulnerabili a malware e accessi non autorizzati. I dispositivi dovrebbero rimanere nel loro stato di sicurezza predefinito.
Assicurate cloud accesso. Abilita la crittografia e l'autenticazione a più fattori per cloud servizi accessibili tramite dispositivi mobili per garantire la protezione dei dati archiviati.

Quali sono i vantaggi della sicurezza dei dispositivi mobili?

La sicurezza dei dispositivi mobili offre diversi vantaggi chiave proteggendo dati, dispositivi e comunicazioni da minacce informatiche e accessi non autorizzati. Questi vantaggi sono particolarmente critici sia per gli utenti privati che per le organizzazioni che si affidano ai dispositivi mobili per la produttività e la gestione dei dati:

Protezione dati. La sicurezza dei dispositivi mobili salvaguarda i dati sensibili, come informazioni personali, documenti aziendali e registrazioni finanziarie, tramite crittografia, controlli di accesso e archiviazione sicura. Ciò garantisce la riservatezza dei dati, anche se il dispositivo viene smarrito o rubato.
Prevenzione dell'accesso non autorizzato. Grazie a metodi di autenticazione avanzati come la biometria, i PIN e l'autenticazione a più fattori (MFA), la sicurezza dei dispositivi mobili limita l'accesso agli utenti autorizzati, riducendo il rischio di esposizione non autorizzata dei dati.
Mitigazione di malware e minacce. Il software antivirus, il sandboxing delle app e il monitoraggio in tempo reale aiutano a rilevare e bloccare malware, tentativi di phishing e altri attacchi informatici prima che compromettano il dispositivo o i dati.
Gestione e controllo da remoto. Le organizzazioni possono monitorare, bloccare o cancellare i dispositivi da remoto utilizzando strumenti MDM. Ciò è particolarmente utile per i dispositivi smarriti o rubati, assicurando che i dati sensibili non finiscano nelle mani sbagliate.
Comunicazione sicura. Le VPN e le app di messaggistica crittografata proteggono la trasmissione dei dati, consentendo comunicazioni sicure anche su reti pubbliche o non affidabili.
Conformità normativa. Le aziende traggono vantaggio dalle soluzioni di sicurezza mobile che le aiutano a soddisfare i requisiti legali e specifici del settore in materia di protezione dei dati, come GDPR, HIPAA e PCI DSS.
Protezione contro la perdita fisica o il furto. Funzionalità come il monitoraggio dei dispositivi e la cancellazione remota consentono agli utenti di localizzare i dispositivi smarriti o di cancellare i dati da remoto, riducendo al minimo l'impatto di furti fisici o perdite accidentali.
Ridotto i tempi di inattività. Il rilevamento proattivo delle minacce e la gestione delle patch prevengono le interruzioni causate dagli attacchi malware, riducendo i tempi di inattività e garantendo la continuità aziendale.
Risparmi. Prevenire violazioni dei dati e attacchi malware riduce le potenziali perdite finanziarie associate alla risposta agli incidenti, alle multe e al recupero dei dati. Misure di sicurezza efficaci riducono anche i costi di sostituzione dell'hardware proteggendo i dispositivi da manomissioni.
Scalabilità per la sicurezza aziendale. Soluzioni di sicurezza mobile, come gestione della mobilità aziendale (EMM) e la gestione unificata degli endpoint (UEM), consentono alle organizzazioni di scala policy di sicurezza su più dispositivi, garantendo una protezione uniforme per tutti gli endpoint.

Sfide della sicurezza dei dispositivi mobili

La sicurezza dei dispositivi mobili affronta diverse sfide dovute all'uso diffuso dei dispositivi mobili, alle loro funzionalità di connettività e alle minacce informatiche in evoluzione. Di seguito sono riportate le principali sfide e spiegazioni:

Preoccupazioni e normative sulla privacy. Bilanciare la sicurezza con la privacy degli utenti è una sfida, soprattutto nelle regioni con leggi severe sulla protezione dei dati come il GDPR. Le organizzazioni devono proteggere i dati senza violare i diritti alla privacy.
Smarrimento e furto del dispositivo. I dispositivi mobili sono portatili e spesso trasportati fuori da ambienti sicuri, aumentando il rischio di smarrimento o furto. Se non sono in atto protezioni adeguate come crittografia, cancellazione remota e autenticazione forte, i dispositivi smarriti possono portare a violazioni dei dati e accesso non autorizzato.
Politiche BYOD (Bring Your Own Device). BYOD rende difficile applicare policy di sicurezza uniformi, controllare le configurazioni dei dispositivi e monitorare la conformità, con conseguenti perdite di dati e vulnerabilità.
Attacchi di malware e phishing. I dispositivi mobili sono sempre più presi di mira da malware e attacchi di phishing a causa della loro connettività costante e della dipendenza dalle app.
Connessioni di rete e Wi-Fi non protette. I dispositivi mobili si collegano spesso a reti Wi-Fi pubbliche, che spesso non sono protette e sono soggette ad attacchi man-in-the-middle (MitM).
Software obsoleto e frammentazione. I sistemi operativi e le app mobili necessitano di aggiornamenti frequenti per correggere le vulnerabilità. Tuttavia, la frammentazione dei dispositivi, in cui diversi produttori e gestori ritardano gli aggiornamenti, lascia i dispositivi con software obsoleto, aumentando l'esposizione agli exploit.
Vulnerabilità e autorizzazioni delle app. Molte app mobili richiedono permessi eccessivi, esponendo potenzialmente dati sensibili. Le app dannose o le app legittime mal codificate possono introdurre vulnerabilità, rendendo difficile la gestione data security.
Metodi di autenticazione deboli. Alcuni utenti si affidano a PIN e password deboli o non dispongono dell'autenticazione a più fattori (MFA), lasciando i dispositivi vulnerabili ad attacchi brute force e ad accessi non autorizzati.
Perdita di dati e shadow IT. I dipendenti possono utilizzare app non approvate o cloud servizi (IT ombra) per archiviare o trasferire dati, aggirando le policy di sicurezza. Ciò può portare a perdite accidentali di dati e violazioni della conformità.
Gestione complessa dei dispositivi. Gestire la sicurezza per una vasta gamma di dispositivi mobili con sistemi operativi, configurazioni e applicazioni differenti è una sfida, soprattutto per le aziende. Garantire la conformità su tutti i dispositivi richiede strumenti avanzati di gestione dei dispositivi mobili.
Phishing tramite SMS e app di messaggistica. Gli utenti mobili sono inclini allo smishing (SMS phishing) e agli attacchi tramite app di messaggistica come WhatsApp o piattaforme di social media. Questi attacchi sfruttano la fiducia degli utenti e le loro abitudini mobili per inviare link dannosi o rubare credenziali.
Integrazione di dispositivi IoT e indossabili. L'uso crescente di IoT e dispositivi indossabili, spesso connessi ai telefoni cellulari, ampliano la superficie di attacco. Molti di questi dispositivi non dispongono di adeguati controlli di sicurezza, creando punti di ingresso per gli aggressori.
Cloud rischi di integrazione. I dispositivi mobili sono spesso collegati a cloud archiviazione e applicazioni, aumentando il rischio di accesso non autorizzato se cloud le configurazioni di sicurezza sono deboli o compromesse.
Risorse e potenza di elaborazione limitate. I dispositivi mobili hanno risorse di calcolo limitate rispetto ai desktop, rendendo difficile l'implementazione di strumenti di sicurezza avanzati come sistemi di rilevamento delle intrusioni senza compromettere le prestazioni.