{"id":10628,"date":"2019-06-06T05:14:31","date_gmt":"2019-06-06T10:14:31","guid":{"rendered":"https:\/\/www.praim.com\/?p=10628"},"modified":"2023-02-02T17:42:46","modified_gmt":"2023-02-02T16:42:46","slug":"come-fornire-un-accesso-piu-sicuro-agli-ambienti-vdi-con-thinman-smart-identity","status":"publish","type":"post","link":"https:\/\/www.praim.com\/it\/news\/come-fornire-un-accesso-piu-sicuro-agli-ambienti-vdi-con-thinman-smart-identity\/","title":{"rendered":"Come fornire un accesso pi\u00f9 sicuro agli ambienti VDI con ThinMan Smart Identity"},"content":{"rendered":"

In questi ultimi anni, ormai lo sappiamo, gli episodi di violazione dei dati sono all\u2019ordine del giorno e le aziende devono ripensare la loro architettura. La sicurezza degli ambienti comprende la modalit\u00e0 in cui gli utenti finali sono in grado di accedere ai sistemi business-critical. In generale, l’accesso all’utente viene assegnato in base all’identit\u00e0<\/strong>. Si scopre per\u00f2 molto spesso che i mezzi tradizionali di messa in sicurezza delle risorse stanno rapidamente diventando obsoleti e vengono facilmente compromessi dagli hacker. Quindi, perch\u00e9 questi mezzi non sono sufficienti? In che modo le aziende possono progettare un accesso semplice e sicuro alle risorse aziendali e garantire comunque la sicurezza dei sistemi e dei dati? Diamo un’occhiata a come Smart Identity<\/strong><\/a> assieme al software Agile<\/a>\u00a0\u00e8 in grado di fornire tutto ci\u00f2 e in modo<\/strong> efficace ed efficiente<\/strong>.<\/p>\n

Perch\u00e9 richiedere l\u2019identit\u00e0 dell\u2019utente non basta<\/h3>\n

Stabilire l’identit\u00e0 \u00e8 forse la parte pi\u00f9 cruciale nella sicurezza degli utenti finali che accedono a dati aziendali sensibili. In base all’identit\u00e0, agli utenti vengono assegnati ruoli che determinano l\u2019autorizzazione ad accedere a file, cartelle o altri dati memorizzati. Il pi\u00f9 delle volte gli hacker cercano la parte \u201cpi\u00f9 sensibile\u201d all\u2019interno del sistema di sicurezza aziendale e spesso ci\u00f2 significa compromettere le credenziali dell’utente per ottenere l’accesso non autorizzato a dati sensibili o comunque critici. E questa parte \u201csensibile\u201d \u00e8 rappresentata dalle password deboli<\/strong>.<\/p>\n

Il classico \u201cnome utente e password” non \u00e8 sufficiente a proteggere i dati al giorno d\u2019oggi. Molti utenti finali, compresi quelli che possiedono accessi con autorizzazioni di alto livello, utilizzano password deboli per i propri account. Perch\u00e9? Le password deboli sono facili da ricordare. Molti utenti vogliono evitare il fastidio di ricordare una password complessa e doverla cambiare periodicamente con un’altra, complessa anch\u2019essa. Ci\u00f2 li porta a cambiare semplicemente un singolo carattere o ad aggiungere un numero diverso a una password molto debole che gi\u00e0 soddisfa a malapena i requisiti di complessit\u00e0.<\/p>\n

Queste abitudini creano una enorme vulnerabilit\u00e0 a livello di sicurezza. Molti utenti usano password con parole comuni che si trovano facilmente in un dizionario e sono facili da indovinare. A volte, per ottenere l’accesso ai sistemi, gli hacker utilizzano ci\u00f2 che viene definito \u201cdictionary attack\u201d<\/strong>, ovvero degli strumenti automatici per tentare di indovinare centinaia o persino migliaia di password.<\/p>\n

Ma ci sono anche altri tattiche molto utilizzate, come gli attacchi di phishing, che possono indurre gli utenti finali a divulgare le proprie credenziali. Essendo ormai la “base”, la “vecchia scuola” degli attacchi, il phishing<\/strong> \u00e8 diventato molto pi\u00f9 sofisticato e pu\u00f2 facilmente passare come richiesta legittima di informazioni all’occhio ignaro e inesperto.<\/p>\n

Un alto livello di sicurezza richiede un’autenticazione a pi\u00f9 fattori<\/h3>\n

Esaminando i modi per rafforzare la sicurezza dell’identit\u00e0 dell\u2019utente, la multi-factor authentication, l\u2019uso di smart card o autenticazioni di questo tipo sono molto potenti<\/strong>. Con l\u2019utilizzo della smart card, si ha il vantaggio di avere un “token” fisico che l’utente deve possedere per poter accedere al sistema. Con la multi-factor authentication, l’utente deve conoscere un’informazione, ovvero la sua password, ma deve anche possedere fisicamente il token che completa la catena di autenticazione richiesta per accedere al sistema.<\/p>\n

Nel caso in cui un malintenzionato rubasse le credenziali dell’utente, inclusa la password, non potrebbe comunque completare la richiesta di autenticazione poich\u00e9 gli mancherebbe il token fisico.<\/p>\n

La verifica dell’identit\u00e0 si applica anche alle tecnologie VDI<\/strong> per consentire agli utenti di accedere all’infrastruttura. Le aziende per\u00f2, potrebbero voler evitare di configurare l’accesso a pi\u00f9 token, smart card ecc, a causa della complessit\u00e0 della loro configurazione.<\/p>\n

Praim Smart Identity: accesso semplice e sicuro<\/h3>\n

La soluzione Smart Identity di Praim assieme al software Agile<\/a> fornisce una soluzione semplice, sicura e senza interruzioni per fornire un accesso pi\u00f9 sicuro agli ambienti VDI<\/strong>. \u00c8 progettato per funzionare con molte smart card e lettori: sia tramite lettura fisica della carta (con contatto), sia con schede di prossimit\u00e0 con tecnologia NFC (senza contatto). Smart Identity consente di abilitare diversi tipi di accesso e sicurezza, in modo granulare, per un controllo totale dei metodi di autenticazione.<\/p>\n

Il processo di registrazione \u00e8 totalmente sotto controllo dell’amministratore, che decide quali dispositivi possono registrare le smart card, quante card un utente pu\u00f2 abilitare e pu\u00f2, inoltre, bloccare dispositivi e smart card indesiderati.<\/p>\n

Smart Identity pu\u00f2 essere utilizzato come:<\/strong><\/p>\n