# L'autenticazione a più fattori basta a impedire il furto degli account?

Ne ferma la maggior parte, ma non tutti. L'autenticazione a più fattori (MFA) blocca gli attacchi che si basano solo su una password rubata o indovinata, ed è per questo che la chiedono gli assicuratori e la NIS2 la elenca tra le sue misure. Gli attaccanti si sono adattati: usano pagine di accesso false che inoltrano il codice in tempo reale, rubano il cookie di sessione dopo l'accesso, inondano l'utente di richieste push finché una viene approvata, o convincono l'helpdesk a reimpostare un telefono. Alzi l'asticella: preferisca metodi resistenti al phishing come le passkey o le chiavi di sicurezza hardware, soprattutto per amministratori e amministrazione contabile; usi la corrispondenza dei numeri nelle notifiche push; limiti la durata delle sessioni; e faccia verificare l'identità all'helpdesk prima di reimpostare la MFA. Osservi i log di accesso per individuare gli accessi a rischio. Un sensore di rete non vede gli accessi. Ciò che NetSenX mostra è che cosa fa poi in rete il dispositivo di un account sottratto, come movimento laterale, scansioni o grandi caricamenti, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/is-mfa-enough-to-stop-account-takeover

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Un'introduzione parziale della MFA conta per assicuratori e auditor?](https://netsenx.com/it/faq/does-a-partial-mfa-rollout-count)
- [Quali metodi MFA resistono al phishing?](https://netsenx.com/it/faq/which-mfa-methods-resist-phishing)
- [Che cos'è la MFA fatigue, o push bombing?](https://netsenx.com/it/faq/what-is-mfa-fatigue-or-push-bombing)
- [Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?](https://netsenx.com/it/faq/how-to-find-out-who-has-admin-rights)
- [Che cosa significa in pratica il privilegio minimo?](https://netsenx.com/it/faq/what-is-least-privilege-in-practice)