L'autenticazione a più fattori basta a impedire il furto degli account?

Ne ferma la maggior parte, ma non tutti. L'autenticazione a più fattori (MFA) blocca gli attacchi che si basano solo su una password rubata o indovinata, ed è per questo che la chiedono gli assicuratori e la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. la elenca tra le sue misure. Gli attaccanti si sono adattati: usano pagine di accesso false che inoltrano il codice in tempo reale, rubano il cookie di sessione dopo l'accesso, inondano l'utente di richieste push finché una viene approvata, o convincono l'helpdesk a reimpostare un telefono. Alzi l'asticella: preferisca metodi resistenti al phishing come le passkey o le chiavi di sicurezza hardware, soprattutto per amministratori e amministrazione contabile; usi la corrispondenza dei numeri nelle notifiche push; limiti la durata delle sessioni; e faccia verificare l'identità all'helpdesk prima di reimpostare la MFA. Osservi i log di accesso per individuare gli accessi a rischio. Un sensore di rete non vede gli accessi. Ciò che NetSenX mostra è che cosa fa poi in rete il dispositivo di un account sottratto, come movimento laterale, scansioni o grandi caricamenti, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi