Archivio » 2004 » novembre » martedì 16 »

Google Desktop? Un rischio per l’azienda

Scritto da Guido Sintoni

Due analisi sconsigliano l’uso dello strumento di ricerca per le imprese che usano reti private virtuali » Supermotori

Google Desktop Search in azienda è un rischio per la sicurezza. A questo risultato sono giunti due analisti, autori di due ricerche parallele e non legate tra di loro.
Super motori La prima (condotta da Dana Hendrickson di , Breakaway Marketing Group) punta il dito sul sofware made in Mountain View quando usato entro una Vpn (rete privata virtuale), uno dei metodi di accesso più diffusi ai propri dati remoti in sicurezza.

Rincara la dose Timothy Hickernell di Meta Group: “Le aziende devono essere consapevoli dei rischi di sicurezza derivanti dall’uso di simili strumenti e devono approntare linee guida, oltre a policy d’uso”.
La spiegazione più tecnica è legata alla stessa natura di Google Desktop Search, uno strumento che permette agli utenti di cercare in tutto il contenuto del proprio Pc (dai documenti di testo alle pagine Web visitate), creando una cache di tali documenti. Il problema è che, così facendo, si renderebbe possibile l’accesso ai dati (ivi comprese le informazioni aziendali) mediante una semplice interfaccia Web.

Se poi l’utente ha privilegi amministrativi sulla macchina su cui ha installato Google Desktop Search, lo strumento è in grado di analizzare le unità di rete attaccate al Pc, compiendo di fatto una disclosure di informazioni. Da parte di Google la risposta è sì diplomatica, ma anche corretta: Google Desktop Search è ancora in fase beta, e l’azienda di Mountain View considererà i feedback degli utenti quali i due analisti.
Ma l’entrata in forze degli strumenti di ricerca personali in azienda è inevitabile: la competizione fra Google, Microsoft e - probabilmente - Yahoo! ricalca quella a suo tempo avvenuta con i client di messaggistica istantanea. Che, ormai, sono usati tranquillamente nelle realtà aziendali: per Desktop Search e i suoi concorrenti si tratterà di rivedere le funzioni di rete, non di limitarne l’uso.