Access Security
Le credenziali rubate sono la via d'ingresso più comune. Proteggiamo gli accessi a posta, VPN e sistemi con autenticazione a più fattori e privilegi minimi.
Il problema
Una password indovinata o rubata basta per entrare nella posta o nella VPN. Account di ex dipendenti ancora attivi e utenti con troppi permessi amplificano il danno.
Cosa comprende
- Autenticazione a più fattori su posta, VPN e accessi remoti
- Revisione periodica di utenti, gruppi e privilegi amministrativi
- Account separati per l'amministrazione dei sistemi
- Accessi dei fornitori nominativi, tracciati e limitati nel tempo
Come lavoriamo
- 1
Censimento
Chi accede a cosa, con quali permessi e da dove.
- 2
Messa in sicurezza
MFA, pulizia degli account e riduzione dei privilegi.
- 3
Controllo
Revisioni periodiche e avvisi sugli accessi anomali.
Domande frequenti
L'autenticazione a più fattori complica il lavoro?
Poco: una conferma sul telefono all'accesso, e si possono ridurre le richieste dai dispositivi e dalle sedi aziendali riconosciute.
Cosa succede agli account di chi lascia l'azienda?
Vanno disattivati subito e le credenziali condivise che conosceva vanno cambiate: una revisione periodica degli account intercetta quelli dimenticati.
Come si gestiscono gli accessi dei fornitori?
Con account nominativi, autenticazione a più fattori e permessi limitati ai sistemi e al periodo necessari, tracciando ogni accesso.
Guide e approfondimenti
Cybersecurity
· 3 min di lettura
Vulnerability assessment per PMI: cos'è e ogni quanto farlo
Vulnerability assessment per PMI: cos'è, cosa analizza, ogni quanto ripeterlo e come leggere un report senza farsi spaventare da centinaia di vulnerabilità.
vulnerability assessmentvulnerabilitàpatch managementCybersecurity
· 4 min di lettura
Truffa del CEO e BEC: come difendersi dai falsi IBAN
Truffa del CEO e Business Email Compromise: come funzionano bonifici urgenti e cambi di IBAN fraudolenti, e quali procedure di verifica adottare.
truffa del CEOBECfrode IBANCybersecurity
· 4 min di lettura
SIEM: cos'è, cosa fa con i log e quando serve a una PMI
Cos'è un SIEM, come raccoglie e correla i log di server, firewall e PC per individuare attacchi in corso e quando conviene adottarlo in una PMI.
SIEMlogmonitoraggio sicurezza