Zero Trust security: l'importanza di assegnare il livello di fiducia agli utenti aziendali

Con l'aumento dei dispositivi utilizzati dagli utenti aziendali, l'assegnazione corretta del livello di fiducia diventa fondamentale. Le organizzazioni che dedicano maggiore attenzione alla sicurezza informatica utilizzano certificati digitali X.509 nei dispositivi degli utenti per creare credenziali più solide rispetto alle tradizionali password.

Il connubio tra identità dell'utente e identità del dispositivo: una sfida in ambito aziendale

Il connubio tra l'identità dell'utente e l'identità del dispositivo può generare problemi, soprattutto quando gli utenti utilizzano più dispositivi. La copia delle credenziali tra diversi dispositivi aumenta il rischio di compromissione dei dati sensibili e i dispositivi potrebbero richiedere credenziali diverse a seconda delle loro funzionalità. Questa problematica si amplifica ancora di più nelle reti ICT con postazioni di lavoro condivise da più utenti.

L'identità dell'utente: informale e autorevole

Esistono due tipi di identità: l'identità informale, quella con cui i gruppi autodefiniscono l'identità di una persona in base al suo aspetto e comportamento, e l'identità autorevole, che viene assegnata da un ente preposto al rilascio di certificati di identità. Le organizzazioni governative rilasciano documenti d'identità che permettono alle persone di interagire con le istituzioni e le organizzazioni private, rappresentando la loro identità.

Progettare un sistema di autenticazione affidabile in una rete Zero Trust

Quando si progetta un sistema di autenticazione affidabile in una rete Zero Trust, è importante utilizzare più canali di comunicazione per raggiungere gli utenti, come ad esempio l'invio di codici monouso o le notifiche push. Inoltre, l'utilizzo di token hardware di sicurezza, come smart card o Yubikey, può fornire un'asserzione univoca dell'identità di un utente. È fondamentale anche considerare l'utilizzo di autenticazione out-of-band, che utilizza un canale di comunicazione separato rispetto al canale primario utilizzato dall'utente per autenticarsi.