MFA: l’autenticazione a più fattori che protegge gli accessi delle PMI

L’autenticazione a più fattori (MFA) è la singola misura che blocca la maggior parte degli attacchi basati su password rubate. Per una PMI è veloce da attivare e abbatte drasticamente il rischio di accessi non autorizzati.

Cos’è l’autenticazione a più fattori (MFA)

L’MFA richiede almeno due prove d’identità di tipo diverso per accedere a un account. Anche se un attaccante ruba la password, senza il secondo fattore non entra. È il modo più semplice ed economico per alzare di colpo il livello di sicurezza.

Perché la password da sola non basta

Le password vengono rubate ogni giorno con phishing, riuso su più siti e violazioni di database. Una volta in mano all’attaccante, una password valida apre la porta senza far rumore. L’MFA aggiunge un ostacolo che le credenziali rubate, da sole, non superano.

I tre tipi di fattori

• Qualcosa che sai: password, PIN
• Qualcosa che hai: app authenticator, chiave FIDO2, smartphone
• Qualcosa che sei: impronta, riconoscimento del volto

La sicurezza nasce dal combinare tipi diversi: due password non sono MFA, password + app authenticator sì.

SMS, app authenticator o passkey: cosa scegliere

• SMS: meglio di niente, ma vulnerabile a intercettazioni e SIM swap
• App authenticator (codici a tempo): buon equilibrio sicurezza/semplicità
• Passkey e chiavi FIDO2: il livello più alto, resistenti al phishing

Come introdurla in azienda senza attriti

• Parti dagli account critici: email, amministratori, VPN, cloud, gestionali
• Preferisci app authenticator o passkey rispetto agli SMS
• Distribuisci i codici di recupero e definisci una procedura per i dispositivi persi
• Centralizza con un SSO per ridurre il numero di password
• Accompagna l’attivazione con una breve formazione: l’adozione dipende dalle persone

MFA e approccio zero-trust

L’MFA è il primo mattone di un modello zero-trust, in cui nessun accesso è considerato affidabile per default. È anche una misura attesa da normative come la NIS2 e un tassello della sicurezza che monitoriamo con il SOC gestito.

Domande frequenti

Vuoi mettere in sicurezza gli accessi aziendali? Vedi la nostra cybersecurity e gli articoli su SOC gestito e backup e disaster recovery.