Soluzione tecnica
Identità e accessi remoti
Gli attaccanti preferiscono accedere invece di forzare. Credenziali rubate, VPN non aggiornate e desktop remoti esposti su internet sono le porte d’ingresso più usate.
La sicurezza delle identità e degli accessi di QSecurity comprende autenticazione a più fattori, gestione dei privilegi e delle utenze, accesso remoto per singola applicazione (ZTNA) o VPN protette, e monitoraggio delle identità in ambienti Microsoft Entra ID.
Il rischio
Come avviene l’attacco
Un desktop remoto esposto su internet viene trovato e attaccato in poche ore da sistemi automatici.
Le VPN con firmware datato hanno vulnerabilità note che permettono di entrare senza password.
Gli account di ex dipendenti o fornitori rimasti attivi sono accessi che nessuno controlla.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
MFA su tutti gli account
Posta, VPN, gestionali in cloud e console di amministrazione.
Accesso per singola applicazione (ZTNA)
L'utente remoto raggiunge solo le applicazioni che gli servono, non l'intera rete.
Gestione dei privilegi
Account amministrativi separati, usati solo quando servono.
Ciclo di vita delle utenze
Procedura di attivazione e disattivazione, con verifica periodica degli account attivi.
Monitoraggio delle identità
Rileva configurazioni deboli e credenziali esposte nel dark web.
Tecnologie
Con cosa lo realizziamo
- Sophos ZTNA
- Sophos Workspace Protection
- Sophos ITDR
- Sophos AI Defense
- FortiClient
- FortiSASE
- FortiAuthenticator
- FortiToken
- NethSecurity (VPN)
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Controllo degli accessi | Protezione | Art. 32 GDPR | Elenco account con MFA e privilegi |
| Gestione delle utenze | Protezione | Art. 32 GDPR | Procedura e registro delle disattivazioni |
| Amministratori di sistema | Protezione | Provvedimento Garante 2008 | Nomine e log degli accessi amministrativi |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- Trovati in oreDesktop remoti e VPN esposti vengono individuati da scansioni automatiche.
- Accessi dimenticatiAccount di ex dipendenti e fornitori ancora attivi.
- Requisiti assicurativiSenza MFA molte polizze cyber non si sottoscrivono o costano di più.
Collegati
Approfondisci
Domande frequenti
Domande su identità e accessi
Che differenza c'è tra VPN e ZTNA?
La VPN collega il dispositivo all’intera rete aziendale. Lo ZTNA concede l’accesso solo alle singole applicazioni autorizzate, dopo aver verificato utente e stato del dispositivo. Se il PC è compromesso, l’attaccante vede molto meno.
L'MFA è obbligatoria?
Per i soggetti NIS2 il controllo degli accessi rientra nelle misure di base. Per tutti è una misura di sicurezza adeguata ai sensi dell’art. 32 GDPR, e molte polizze cyber la richiedono.
Cosa prevede il provvedimento sugli amministratori di sistema?
Il Garante richiede di designare individualmente gli amministratori di sistema, verificarne l’operato e registrare i loro accessi logici ai sistemi.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.