Akamai è l'azienda di cybersecurity e cloud computing che abilita e protegge il business online. Le nostre soluzioni di sicurezza leader del settore, la nostra innovativa intelligence sulle minacce e il nostro team operativo su scala globale forniscono una difesa approfondita in grado di proteggere i dati e le applicazioni aziendali ovunque. Le soluzioni complete di cloud computing offerte da Akamai assicurano performance elevate e notevoli risparmi, grazie alla piattaforma più distribuita al mondo. Le maggiori aziende internazionali si affidano ad Akamai per ottenere la protezione, la scalabilità e le competenze leader del settore di cui hanno bisogno per far crescere la loro attività senza rischi.
Che cos'è l'autenticazione a due fattori (2FA)?
Sempre più aziende oggi scelgono soluzioni di autenticazione a due fattori per migliorare la sicurezza degli accessi della forza lavoro. Questo è il risultato di un fatto sorprendente: quasi l'80% delle violazioni di dati si è basato sull'utilizzo di credenziali dei dipendenti rubate o violate e attacchi di forza bruta. Le credenziali compromesse vengono sempre più utilizzate per creare una falla iniziale che consente ai criminali informatici di distribuire ransomware e altre forme di malware che possono avere conseguenze devastanti per la redditività e la reputazione aziendale.
L'autenticazione a due fattori fornisce un ulteriore livello di sicurezza che richiede agli utenti di accedere non soltanto con una semplice password, che può essere facilmente rubata. Questa misura aggiuntiva di cybersicurezza può ridurre drasticamente gli incidenti di violazione: le organizzazioni che utilizzano soluzioni di autenticazione a due fattori (2FA) o multifattore (MFA) hanno il 99,9% in meno di probabilità di venire compromesse. La tecnologia di autenticazione a due fattori basata sullo standard di sicurezza FIDO2 è ancora più sicura, impedendo agli hacker di utilizzare attacchi di phishing e tecniche di credential stuffing per aggirare la sicurezza MFA standard.
Akamai MFA è un servizio di autenticazione multifattore ()MFA) che aggiunge una solida autenticazione secondaria per applicazioni cloud, basate sul web, SaaS, on-premise e IaaS. Combinando la sicurezza FIDO2 con un processo di autenticazione semplice e metodi di autenticazione facili da usare, Akamai MFA supera anche il costo e la complessità di altre soluzioni di verifica in due fasi che richiedono ad amministratori e utenti di gestire chiavi di sicurezza fisiche e hardware aggiuntivo.
Riduzione del rischio con l'autenticazione a due fattori
Quando si valutano le opzioni per le soluzioni di autenticazione, è importante comprendere il rischio associato a ciascuna tecnologia.
Autenticazione tramite nome utente e password
Le aziende che si affidano esclusivamente a nomi utente e password per la sicurezza degli account sono altamente vulnerabili a una violazione. I dettagli di accesso vengono costantemente rubati e raccolti dai criminali informatici e spesso utilizzati o venduti nel dark web. Gli hacker possono utilizzare tecniche di credential stuffing, password spray, forza bruta, registrazione della pressione dei tasti e reimpostazione della password per ottenere l'accesso non autorizzato ad account, reti e sistemi online. Anche le password più complesse, generate da algoritmi, presentano vulnerabilità intrinseche che possono minacciare la sicurezza aziendale.
Autenticazione multifattore o a due fattori standard
L'aggiunta della tecnologia MFA a uno stack di sicurezza dell'autenticazione può migliorare immediatamente la sicurezza e ridurre i rischi. Queste tecnologie richiedono agli utenti di autenticarsi con due diversi tipi di fattori. Il primo fattore è, in genere, una password o un passcode. Il secondo (o eventualmente terzo) fattore può essere un identificativo noto, come un PIN o una domanda di sicurezza; un elemento che l'utente possiede, come un token hardware, un codice di verifica monouso o una notifica push; oppure qualcosa che rappresenta l'utente, inclusi i dati biometrici, come scansioni delle impronte digitali o ID facciale. Sebbene riduca drasticamente il rischio, l'autenticazione a due fattori è comunque vulnerabile a diverse tecniche per bypassare la sicurezza dell'autenticazione. Queste includono l'intercettazione del codice di autenticazione tramite e-mail o SMS, l'uso di proxy trasparenti (attacchi MITM, Machine-In-The-Middle), lo scambio di SIM e il social engineering.
Autenticazione a due fattori basata sullo standard FIDO2
Le soluzioni di autenticazione basate sullo standard FIDO2 , il metodo di autenticazione più efficace del settore, risolvono le vulnerabilità di sicurezza delle tradizionali tecnologie di autenticazione a due fattori. Utilizzando credenziali di accesso crittografiche che non escono mai dal dispositivo attendibile dell'utente e non vengono mai archiviate su un server, le soluzioni FIDO2 eliminano i rischi di phishing, attacchi replay, furto di identità e attacchi MITM (Machine-In-The-Middle). Sebbene queste tecnologie di autenticazione rappresentino lo standard più sicuro, possono essere costose e complesse da implementare. I team IT devono investire nell'acquisto e nella manutenzione delle chiavi per ciascun utente e la complessità della distribuzione e della gestione delle chiavi può richiedere una notevole quantità di tempo. Inoltre, poiché richiede agli utenti di inserire una chiave fisica nel loro dispositivo ad ogni accesso, questa tecnologia crea inevitabilmente difficoltà nelle user experience.
Autenticazione a due fattori con Akamai MFA
Basato sullo standard FIDO2, Akamai MFA è un servizio di autenticazione multifattore che offre la massima sicurezza possibile semplificando la gestione e fornendo un'experience degli utenti finali senza intoppi con un push mobile sullo smartphone. Questo sistema di sicurezza di Akamai offre i vantaggi di una soluzione MFA basata sullo standard FIDO2 ma senza le complessità e i costi associati alle chiavi di sicurezza fisiche. Soprattutto, Akamai MFA è una soluzione anti-phishing che elimina il rischio che i dipendenti rispondano a notifiche push fraudolente. La sicurezza viene fornita tramite la crittografia end-to-end e da un flusso di verifica/risposta chiuso.
Le funzioni della tecnologia di autenticazione a due fattori di Akamai includono:
- Autenticazione anti-phishing, che offre una sicurezza FIDO2 senza rivali tramite una semplice notifica push.
- Facile integrazione con le principali soluzioni per la gestione delle identità e IdP per fornire un servizio MFA ottimale.
- Generazione di rapporti sugli eventi di autenticazione Tramite una serie completa di funzioni per la generazione di rapporti che consente ai team amministrativi di restare aggiornati sugli eventi di autenticazione.
- Una scelta di più fattori di autenticazione per supportare casi d'uso specifici, tra cui notifiche push anti-phishing, push standard, TOTP e SMS.
- Opzioni di registrazione degli utenti che riducono l'onere sugli amministratori e sui provider consentendo agli utenti di registrare nuovi dispositivi tramite diversi semplici metodi self-service.
- Workflow automatizzati per il provisioning degli utenti utilizzando SCIM per garantire che le modifiche nella directory si riflettano immediatamente.
Vantaggi di Akamai MFA
Akamai MFA consente agli utenti di autenticarsi rapidamente e facilmente utilizzando un'app mobile sul proprio smartphone. Quando un utente fornisce il nome utente e la password a un autenticatore primario come Microsoft Azure AD, l'autenticatore Microsoft convalida le credenziali e si connette ad Akamai MFA per generare un secondo fattore. Akamai esegue il rendering di una pagina che consente all'utente di selezionare un fattore di autenticazione e invia una notifica push anti-phishing al dispositivo mobile dell'utente. Una volta che l'utente risponde, Akamai MFA restituisce il controllo all'autenticatore primario, che concede all'utente l'autorizzazione ad accedere alle applicazioni o ai servizi richiesti.
Akamai MFA consente alle aziende di:
- ridurre i rischi implementando tecnologie di autenticazione basate sui più elevati standard di sicurezza disponibili
- Ridurre il TCO (costo totale di proprietà) usando l'autenticazione tramite gli smartphone e i browser web esistenti, evitando la necessità di acquistare, sostituire e gestire altre apparecchiature hardware.
- Garantire user experience senza intoppi, che consente agli utenti di autenticarsi tramite familiari notifiche push
- Implementare l'autenticazione a due fattori in modo rapido e semplice utilizzando l'app di autenticazione Akamai MFA basata sul tempo sugli smartphone esistenti
- Supportare la migrazione dell'organizzazione alla rete Zero Trust e ai sistemi di sicurezza SASE