Cosa imparerai
Obiettivi di apprendimento
- Separare autenticazione e autorizzazione
- Spiegare il ruolo di passkey e controlli di sessione
- Rivedere i privilegi lungo il ciclo di vita di un utente
L'autenticazione è solo la prima decisione
Un accesso riuscito stabilisce una dichiarazione di identità; l'autorizzazione decide cosa quell'identità può fare. Usa account nominali e concedi l'accesso minimo richiesto dal ruolo. Rivedi i privilegi quando cambiano le responsabilità e rimuovi gli accessi con un processo controllato di uscita dall'organizzazione. Le credenziali di amministratore condivise rendono più difficili l'attribuzione e la revoca.
Preferisci un'autenticazione resistente al phishing dove supportata
Passkey e chiavi di sicurezza possono ridurre l'esposizione al phishing delle credenziali. Non eliminano la necessità di proteggere il recupero, gli endpoint e le sessioni esistenti. Documenta gli authenticator supportati e le procedure di recupero. Una porta d'ingresso robusta può comunque essere indebolita da un percorso di recupero non verificato o da una sessione rubata e di lunga durata.
Ridurre i privilegi permanenti
Separa l'attività quotidiana dal lavoro amministrativo. L'elevazione a tempo e le approvazioni possono ridurre per quanto tempo l'accesso privilegiato resta disponibile. Rivedi gli account di servizio e le credenziali delle applicazioni oltre agli utenti umani. Usa i log per rispondere a chi ha avuto accesso a cosa, quando e con quale approvazione.
Esempio applicato
Mettilo nel contesto
Un amministratore fittizio delle paghe passa a un nuovo reparto. Il suo ruolo viene modificato tempestivamente, le sessioni privilegiate vengono riviste e l'accesso di emergenza resta controllato in modo indipendente. L'organizzazione non aspetta una revisione annuale per rimuovere i diritti ormai obsoleti sulle paghe.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Trattare l'MFA come autorizzazione
- Ignorare i privilegi degli account di servizio
- Lasciare attivi i vecchi ruoli
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
Un'autenticazione robusta e il minimo privilegio risolvono parti diverse del rischio sugli account: mantieni entrambi.