# Che cos'è la MFA fatigue, o push bombing?

È un attacco in cui qualcuno che conosce già la password di un utente lancia un accesso dopo l'altro, così il telefono dell'utente si riempie di richieste di approvazione, spesso di notte, finché l'utente tocca «approva» per farle smettere. A volte l'attaccante telefona o scrive anche all'utente fingendosi l'IT. Funziona contro le semplici notifiche push «approva o rifiuta». Le difese stanno dal lato dell'identità: attivi la corrispondenza dei numeri, così l'utente deve digitare un numero mostrato sulla schermata di accesso; mostri luogo e applicazione nella notifica; limiti il numero di richieste al minuto; generi un avviso in caso di rifiuti ripetuti; e spieghi al personale che una richiesta inattesa significa che qualcuno conosce la sua password, quindi va rifiutata e va chiamato l'IT. Meglio ancora, passi gli account chiave a passkey o chiavi hardware. Un sensore di rete non vede queste richieste. NetSenX mostra che cosa succede se un attaccante entra: sessioni insolite, scansioni o caricamenti dal dispositivo dell'utente nei segmenti monitorati, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-is-mfa-fatigue-or-push-bombing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?](https://netsenx.com/it/faq/how-to-find-out-who-has-admin-rights)
- [Che cosa significa in pratica il privilegio minimo?](https://netsenx.com/it/faq/what-is-least-privilege-in-practice)
- [Anche gli account di servizio e i token API vanno monitorati?](https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)
- [I password manager sono sicuri per un'azienda?](https://netsenx.com/it/faq/are-password-managers-safe-for-a-company)