Anche nelle realtà più attente alla sicurezza informatica si tende a sottovalutare l’impatto di una corretta gestione delle risorse umane e, di conseguenza, dell’user lifecycle management. Si tratta, come la traduzione letterale lascia intuire, della gestione del ciclo operativo di un collaboratore o dipendente all’interno di un’azienda. Cioè, da quando viene assunto a quando viene riallocato altrove o cambia azienda.   Questo processo di assunzione e riallocazione, parte integrante dello …

Un detto diffuso in ambito investigativo recita “follow the money”, segui il denaro, a indicare che seguendo il flusso di una transazione, prima o poi, si arriva al colpevole di un crimine finanziario.   Nell’ambito della cyber-security quel flusso è rappresentato dai dati: è questo l’oro gestito dalle aziende e ambìto dai criminali informatici. Obiettivo delle imprese, oggi, è proteggere proprio i caveaux che custodiscono i dati da eventuali attacchi.  Si parla, ovviamente, …

Non è difficile comprendere come mai, tra le principali tecniche malevole utilizzate dai cyber-criminali, vi sia l’autenticazione fraudolenta, vale a dire spacciarsi per un utente legittimo e accedere in sua vece alle risorse dell’azienda. Il motivo principale risiede nella facilità con cui un criminale può mettere a segno un colpo basato su questo concetto: nella maggior parte dei sistemi basta …

Per comprendere i benefici di una Universal Directory è necessario, innanzitutto, partire dal problema che va a risolvere: la complessità. È proprio la difficoltà di strumenti e interfacce, infatti, a rallentare, ostacolare o addirittura compromettere il lavoro anche del più esperto dei professionisti. Il concetto di base è semplice: disperdere il controllo delle risorse porta ad abbassare il livello di attenzione e, a …

Adaptive MFA: serve davvero? Per rispondere a questa domanda occorre, innanzitutto, comprendere i vantaggi delle tradizionali tecnologie basate sull’autenticazione multi-fattore o MFA. Da una ricerca di Microsoft, il 99.9% degli account compromessi non la utilizza, mentre per Verizon ben l’80% delle intrusioni informatiche si basa sull’utilizzo di password compromesse. Quindi, l’adozione di questa tecnologia difende l’azienda dalla quasi totalità dei …

Device Security. Come impatta il BYOD. I dipendenti di oggi, spesso, devono essere produttivi e disponibili ovunque e in qualsiasi momento. Il contesto del Covid 19 ha ulteriormente incrementato questa esigenza. I team devono comunicare e collaborare da posizioni diverse attraverso una varietà di canali, dispositivi e reti. Per rispondere a questa esigenza, le aziende stanno iniziando a pensare più …

Okta Identity Cloud. L’identity Management per tutti! All’alba di un nuovo mondo ibrido, in cui bisogna gestire molte app on-premise e la loro infrastruttura, i team IT affrontano una nuova sfida: avere visibilità completa e immediata di utenti, app e dispositivi utilizzati. Nasce così l’esigenza di una piattaforma che gestisca l’identità. Più di 8400 aziende in tutto il mondo si …

Remote Work. Sicuri con Okta. Le aziende in questo momento sono alle prese con il COVID-19. La salute viene al primo posto ma ogni impresa sta però cercando di lavorare in modo sicuro limitando i danni alla produttività. È aumentata notevolmente la percentuale di persone che lavorano da remoto. È necessario quindi migliorare e aumentare i criteri di sicurezza per …

Okta Access Gateway. Quali problemi risolve. Nel 1968, il fondatore del Boston Consulting Group Bruce Henderson scrisse <<tutte le aziende, come tutti gli organismi, devono adattarsi ai cambiamenti nel loro ambiente o morire>>. Circa 51 anni dopo, queste parole suonano più vere che mai. Il passaggio dall’infrastruttura locale al cloud è diventato un must per la maggior parte delle aziende. …

Multi-factor Authentication. Cloud più sicuro! La storia è piena di esempi di minacce chiare ignorate. L’esempio più recente è stata la US housing bubble del 2008, che ha avuto un forte impatto sui mercati locali e globali quando è scoppiata, nonostante gli avvertimenti di numerosi esperti finanziari. Nel panorama digitale, gli attacchi di identità sono la nuova housing bubble. Nel …