MFA: rafforza la sicurezza digitale con l’autenticazione multifattore

by Sicurezza

Mercoledì 29 Maggio si è tenuto “MFA: rafforza la sicurezza digitale con l’autenticazione multifattore” il nostro webinar dedicato appunto all’autenticazione multifattore (MFA), è stata un’occasione per rimarcare le caratteristiche e i gli indubbi vantaggi dell’MFA presentando le principali soluzioni che GPV Solutions propone: Microsoft Entra ID e Watchguard Authpoint. C’è stato poi un significativo momento di confronto con tre ospiti che hanno condiviso le loro esperienze nell’adozione della soluzione MFA Watchguard Authpoint: Marco Rossetti, responsabile della sicurezza informatica del Comune di Cremona, Giuseppe Scozzafava, assistente tecnico di informatica dell’Istituto di Istruzione Superiore Bruno Munari di Crema, e Roberto Sartori, IT manager di JMG Cranes Spa azienda di produzione. I tre ospiti hanno raccontato come hanno implementato l’MFA nella loro realtà, quali sono state le criticità e le sfide che hanno affrontato, quali sono stati i benefici e i risultati ottenuti, le modalità di gestione degli utenti, le procedure e le politiche di sicurezza, ma facciamo un passo indietro…

Che cos'è l'autenticazione multifattore?

L’autenticazione multifattore (MFA) è un metodo di sicurezza che richiede agli utenti di fornire più di una credenziale per accedere ad un sistema o a un servizio online. In genere, le credenziali sono qualcosa che l’utente sa (come una password), qualcosa che l’utente ha (come un dispositivo mobile o una chiavetta USB) e qualcosa che l’utente è (come un’impronta digitale o un riconoscimento facciale). L’obiettivo dell’MFA è di rendere più difficile per gli hacker di rubare le credenziali degli utenti e di accedere ai loro dati sensibili, anche se un hacker dovesse scoprire la password di un utente, non potrebbe accedere al sistema senza avere anche il secondo o il terzo fattore di autenticazione.

Perché è importante?

L’autenticazione multifattore è importante perché aumenta il livello di sicurezza degli utenti e delle organizzazioni, con l’MFA, gli utenti possono proteggere meglio le loro identità digitali, i loro dati personali e le loro informazioni finanziarie. Le organizzazioni possono ridurre il rischio di subire violazioni dei dati, frodi, furti di identità e attacchi informatici. Inoltre è particolarmente importante nel contesto di lavoro remoto, dove gli utenti si collegano a sistemi o servizi da diversi dispositivi e da diverse reti. L’MFA garantisce che solo le persone autorizzate possano accedere alle risorse aziendali, anche se le password vengono compromesse o condivise. Secondo uno studio di Verizon, nel 2019 il 29% delle violazioni dei dati ha coinvolto l’uso di credenziali rubate. Inoltre, secondo un rapporto di Javelin Strategy & Research, nel 2020 il furto di identità ha colpito 49,1 milioni di consumatori negli Stati Uniti, con una perdita totale di 56 miliardi di dollari. Questi dati mostrano quanto sia diffuso e costoso il problema della sicurezza online e quanto sia necessario adottare misure preventive come l’MFA.

La tua guida verso l'MFA ideale

In sintesi ci sono diverse soluzioni di MFA disponibili sul mercato, per scegliere quella più adatta alle proprie esigenze, bisogna tenere conto di diversi fattori, come il tipo e la dimensione della propria organizzazione, il livello di sicurezza richiesto, il budget a disposizione, le preferenze degli utenti (app mobile o token fisico) e le compatibilità con i servizi e le applicazioni che si utilizzano.
Per aiutarti in questa scelta, puoi affidarti alla nostra consulenza, analizzando le tue esigenze e confrontando le diverse soluzioni di MFA, possiamo consigliarti quella più adeguata e assisterti nell’implementazione e nella gestione della soluzione scelta. Se vuoi saperne di più, contattaci subito e scopri come possiamo aiutarti a proteggere le tue identità e i tuoi dati con la soluzione di MFA più efficace e conveniente per te.

Autenticazione a più fattori in numeri

by AnalisiSicurezza
Il 4 Maggio si è “celebrato” il World Password Day, un evento dedicato a rimarcare l’importanza che ricoprono questi meccanismi di sicurezza, le password per l’appunto. Ma siamo sicuri che le sole password bastino a garantire il massimo della protezione in fase di accesso? Non sarebbe meglio optare per soluzioni di MFA (Autenticazione Multifattore)?

Quando parlo di MFA una delle cose che mi viene detta più spesso è: “E se lascio il telefono a casa?”
E ancora: “Sono stanco di inserire i numerini ogni volta che mi collego a qualsiasi cosa in cloud, al PC!”
Oppure: “Cosa mai potrebbe succedermi, che accedano alla mia email?”

Devo dire che ormai sono un po’ stanco di queste obiezioni, perché la tecnologia ci viene prontamente in aiuto per risolvere un problema che è concreto e presente: il furto d’identità.

Migliaia di account bucati e password poco sicure sono all’ordine del giorno ma il problema non è di facile risoluzione senza l’adozione di sistemi di autenticazione a più fattori.

Da ricerche Verizon è risultato che l’80% delle violazioni di hacking sfruttino credenziali smarrite o rubate.

Quindi se non vogliamo far finta di niente, chiudere gli occhi e sperare che questo non accada anche a noi dobbiamo agire.

Ad esempio da più di due anni in GPV Solutions utilizziamo la soluzione WatchGuard MFA, semplice da integrare e completa.
Ormai la consiglio ed inserisco in ogni progetto e soprattutto la considero il primo tassello di una strategia zero trust che tutte le aziende e i professionisti dovrebbero adottare.

Le ragioni sono molteplici, sintetizzando, le principali sono tre:

La prima è che è molto semplice da integrare e supporta praticamente tutti i servizi cloud più utilizzati.

La seconda è che a differenza di molte soluzioni prevede l’uso dei token per gli operatori first line o non dotati di smartphone e invece per chi utilizza l’app su iPhone e Android consente un ulteriore livello di sicurezza grazie al controllo biometrico del dispositivo nel processo di autenticazione.
Il tutto nel totale rispetto delle norme sulla privacy.

La terza è che attraverso la console cloud perfettamente integrata nel nostro SOC ed i nostri servizi di supporto si possono gestire con semplicità tutti gli aspetti dell’autenticazione, anche per chi non è particolarmente strutturato.

WatchGuard MFA fornisce un unico sistema di autenticazione per VPN, accesso al PC e ai servizi cloud, una gestione semplificata per l’utente che non deve più ricordarsi password complesse diverse per ogni soluzione ma soprattutto può finalmente tirare un sospiro di sollievo controllando ogni autenticazione.

Ah dimenticavo, per chi non avesse a disposizione il proprio smartphone l’accesso può essere garantito con una semplice chiamata al nostro Help Desk… ma in tutta onestà, quand’è stata l’ultima volta che siete usciti di casa senza smartphone?