/
La compromissione delle identità digitali tramite il furto di credenziali è una delle principali minacce alla sicurezza aziendale, poiché consente agli attaccanti di accedere ai sistemi in modo legittimo. In Italia, l’elevata esposizione di username e password sul dark web aumenta il rischio di phishing, frodi e accessi non autorizzati. Per ridurre questi rischi è fondamentale adottare autenticazione forte, monitorare gli accessi anomali e gestire con rigore i privilegi, evitando gravi impatti operativi e violazioni dei dati.
Basso
Medio
Alto
Critico
Basse
Medie
Alte
Critico
Suggerimenti di intervento
-
- Abilitare l' autenticazione a più fattori (MFA) su tutti gli account, soprattutto quelli critici
- Applicare una gestione sicura delle password: lunghe, uniche e archiviate in password manager
- Limitare i privilegi utente secondo il principio del minimo privilegio
- Imporre politiche di rotazione password per account ad alto rischio o condivisi
- Patch regolari e tempestive su tutti i sistemi e applicazioni
- Disattivare prontamente gli account inutilizzati o di ex dipendenti.