Quali metodi MFA resistono al phishing?

Le passkey e le chiavi di sicurezza hardware basate sullo standard FIDO2, e le smart card con certificati. Resistono al phishing perché la chiave verifica l'indirizzo web con cui sta dialogando e non risponde a un sito falso, quindi non c'è alcun codice che l'utente possa digitare nel posto sbagliato. Le app di autenticazione con corrispondenza dei numeri sono una buona seconda scelta; i codici via SMS e le semplici notifiche push «approva o rifiuta» sono i più deboli, perché una pagina falsa convincente o un utente stanco possono consegnarli. Cominci dagli account che contano di più: amministratori, amministrazione contabile, direzione e chiunque abbia accesso ai backup o ai dati dei clienti. Tenga una chiave di riserva per persona e una procedura di recupero documentata, così una chiave persa non porta a una reimpostazione frettolosa e insicura. La MFA risiede nel Suo provider di identità, non nella rete. NetSenX non vede gli accessi; mostra che cosa fanno i dispositivi nei segmenti monitorati dopo l'uso di qualsiasi account.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi