L'autenticazione multifattore richiede, oltre alla password, un secondo elemento di verifica (un codice temporaneo, un'app, una chiave fisica), bloccando la stragrande maggioranza degli accessi illeciti anche quando una password viene rubata. Martino Roberto la implementa per enti pubblici e aziende di Agrigento, spesso ancora protetti dalla sola password su sistemi critici.
Un controllo semplice, un impatto enorme
Molti attacchi riusciti ad Agrigento, come altrove, partono da una password rubata tramite phishing o trovata in una violazione di dati di terze parti. L'autenticazione multifattore rende questa password da sola inutile per l'attaccante: è uno dei controlli con il miglior rapporto tra costo di implementazione e riduzione del rischio.
Implementazione senza intralciare il lavoro quotidiano
Il timore più comune è che l'MFA complichi l'accesso quotidiano per dipendenti e amministratori. Martino Roberto configura soluzioni che bilanciano sicurezza e praticità — notifiche push, memorizzazione del dispositivo fidato — così la protezione non diventa un ostacolo che spinge le persone a cercare scorciatoie.
Un ente comunale può implementare l'MFA senza grandi investimenti?
Sì, molte soluzioni di autenticazione multifattore sono incluse gratuitamente nei principali servizi cloud e di posta già in uso (Microsoft 365, Google Workspace). Serve principalmente configurarle correttamente e formare il personale.
L'MFA protegge anche se un dipendente cade in una email di phishing?
In molti casi sì: anche se la password viene inserita su un sito falso, l'attaccante non ha il secondo fattore per completare l'accesso. Esistono tecniche più sofisticate che possono aggirare l'MFA, ma restano molto meno comuni.
Quali account vanno protetti per primi con l'autenticazione multifattore?
Gli account con privilegi amministrativi, la posta elettronica (spesso usata per il recupero di altre password) e gli accessi a sistemi contenenti dati sensibili o pagamenti. Martino Roberto aiuta a definire questa priorità in base al contesto specifico.
Vuoi proteggere gli accessi della tua organizzazione ad Agrigento con l'autenticazione multifattore? Parliamone.
Richiedi consulenza gratuita →