8 articoli
Sempre più spesso in un sistema si entra sfruttando una vulnerabilità, ma la scalata dei privilegi e il movimento interno corrono sulle identità, dove le patch non servono. L’ISPM (Identity Security Posture Management) misura e riduce quella superficie: che cos’è, la differenza con l’ITDR, dove si colloca tra le posture e come valutarlo, con i dati del Verizon DBIR 2026.
L’ITDR sorveglia l’infrastruttura delle identità dove IAM ed EDR non arrivano: rileva furto di token, MFA bypass e attacchi ad Active Directory. Perché serve adesso.
Gli agenti AI con privilegi eccessivi diventano un insider risk: per McKinsey il 23% delle organizzazioni sta scalando l’AI agentica, mentre la Shadow AI aggiunge in media 675.000 dollari ai costi di breach.
Migrazione alle passkey FIDO2 in azienda: crittografia asimmetrica contro gli attacchi AiTM, passkey sincronizzate o device-bound, livelli AAL2 e AAL3 e integrazione con Entra ID, Okta e Active Directory.
Modello di responsabilità condivisa nel cloud: ripartizione tra provider e cliente in IaaS, PaaS e SaaS, Shared Fate di Google, controlli di base, NIST CSF 2.0 e strumenti come CSPM, CASB e CWPP.
Zero Trust a livello applicativo: applicazioni consentite e vietate, privilegio minimo, utenze separate, sistemi PAM, ZTAS con RASP e API security, supply chain con SLSA e IAM di nuova generazione.
Gestione di identità e accessi nel cloud con approccio zero trust: identity fabric, MFA, monitoraggio delle credenziali sul dark web e ITDR, con l’architettura di sicurezza unificata di WatchGuard.
In questo periodo più che mai la sicurezza è in cima alle priorità delle aziende. Nel 2016 abbiamo assistito a molteplici attacchi informatici su…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine