Un account personale è un account per un servizio online destinato a una persona, anziché un account gestito da un datore di lavoro o da un’altra organizzazione. In genere, gli amministratori aziendali non possono applicarvi automaticamente i controlli dell’organizzazione relativi all’appartenenza, alle policy o alla visibilità.
In ambito di sicurezza, questo aspetto è importante quando i dipendenti usano account personali per lavoro: i dati sensibili inseriti in un servizio potrebbero non essere coperti dalle protezioni e dal monitoraggio gestiti dall’organizzazione. I responsabili della difesa possono usare controlli relativi alle identità, agli endpoint, alla rete o alla prevenzione della perdita di dati per contribuire a individuare o limitare l’uso non autorizzato, ma rilevare l’accesso a un servizio non rivela necessariamente quale account sia stato usato né quali contenuti siano stati inviati. Regole chiare sulla gestione dei dati e uno spazio di lavoro gestito, approvato e pratico aiutano a ridurre questo rischio.