Go Passwordless_La piattaforma FIDO2 per l’autenticazione multifattore SafeAccess - [Whitepaper]_.pdf
- 1. namirial.com GO Passwordless La piattaforma FIDO2 per l’autenticazione multifattore
- 2. © 2024 Namirial, Inc. and/or its affiliates. All rights reserved. Indice Introduzione 3 Il problema con le password 4 La soluzione 6 Una risorsa efficace: Namirial SafeAccess 7 Metodi di autenticazione 8 La suite 11 Caratteristiche e vantaggi 13 Casi di successo 15 Namirial e il suo approccio alla sicurezza 16 Conclusioni 17
- 3. Introduzione La trasformazione digitale che aziende e organizzazioni stanno attualmente vivendo porta a nuovi modi di lavorare e interagire con i clienti, basati sulla velocità e la flessibilità. Allo stesso tempo, però, l’enorme quantità di informazioni e dati sensibili gestiti dalla forza lavoro, su una scala più o meno estesa, richiede misure stringenti affinché chiunque possa lavorare in sicurezza da qualsiasi luogo senza mettere a rischio la compagnia. A tal proposito, l’Identity and Access Management e la Sicurezza Informatica sono diventate funzioni cruciali per il raggiungimento degli obiettivi.
- 4. Il problema con le password Il furto di password è uno dei problemi principali quando si parla di sicurezza delle credenziali. La maggior parte dei report pubblicati di recente sulle violazioni dei dati e le minacce alla sicurezza informatica concordano sul fatto che le credenziali sembrano essere il primo obiettivo degli hacker (93% dei casi), seguite dai dati personali, privati e relativi ai pagamenti (fonte: Data Breach Investigation Report 2022 a cura di Verizon). Ci sono molti motivi per cui le password risultano facili da rubare, a volte anche abbastanza facilmente. A causa della cosiddetta Password Fatigue, gli utenti tendono a scegliere password deboli per ricordarle meglio oppure, quando le scelgono più difficili, finiscono per scriverle su un post-it o in una nota sullo smartphone. Inoltre, ogni utente utilizza la stessa password per più applicazioni; ciò significa che se un hacker riesce ad ottenere una password da un databreach in un sito web o sfruttando una vulnerabilità o utilizzando un keylogger potrà accedere a tutti gli altri siti web che condividono la stessa password. Per quanto riguarda l'utilizzo delle password in ambito lavorativo, le aziende devono considerare ulteriori problematiche che ne rendono l'utilizzo ancora più svantaggioso. Due dei problemi più evidenti, sono comportamentali: spesso gli utenti condividono le loro password con i colleghi, contro ogni regola di sicurezza, e sottovalutano l’importanza di bloccare l’accesso ai loro file, lasciando sistematicamente incustoditi i loro PC. Un altro problema è rappresentato dal fatto che spesso devono utilizzare password diverse per ogni applicazione che usano, rendendo il lavoro poco agile e scorrevole. Ancora più grave è il fatto che il reparto IT è costantemente sovraccaricato per la risoluzione dei problemi e lo sblocco delle postazioni, comportando un costo significativo per l’organizzazione in termini di ore lavoro spese. Basti pensare ai cambi password previsti ogni mese o a quanti dipendenti chiedono di sbloccare le postazioni dopo le ferie estive.
- 5. Secondo Gartner, tra il 30% e il 50% di tutte le chiamate al reparto IT servono per reimpostare la password. A seconda del tipo di organizzazione e del numero di utenti finali, ciò può richiedere decine di ore a settimana. In alcuni casi, ciò significa che i dipendenti del reparto IT trascorrono quasi il 40% della loro giornata lavorativa a gestire i reset delle password. Ma gestire i reset delle password non è solo estremamente dispendioso in termini di tempo: è anche costoso. Il Burton Group (ora parte di Gartner) stima che la gestione delle password può costare fino a $ 250 per utente all'anno. Per un'organizzazione di medie dimensioni con 500 utenti, si arriva a $ 125.000 annui. Forrester stima che il costo medio di un singolo reset della password sia di $ 70. Con il 37% degli utenti finali che segnala di aver bisogno di più di 50 reset di password in un solo anno, è chiaro che le reimpostazioni di password sono estremamente costose. Nel 2020 la Commissione europea ha avviato la revisione della Direttiva NIS con l'obiettivo di rafforzare la sicurezza cibernetica in Europa e di garantire la continuità dei servizi digitali in caso di incidenti. La Direttiva NIS 2 ha razionalizzato i requisiti minimi di sicurezza e le procedure di notifica obbligatoria degli incidenti informatici e ha ampliato le attività richieste per la valutazione delle vulnerabilità. La revisione ha esteso il novero dei soggetti interessati dalla disciplina, includendo anche i fornitori di prodotti elettronici e informatici, la grande distribuzione alimentare, i servizi postali, etc. Settori NIS Settori aggiuntivi della NIS2 • Sanità • Infrastruttura digitale • Trasporti • Approvvigionamento idrico • Provider di servizi digitali • Settore bancario • Infrastruttura del mercato finanziario • Energia Nero = Entità Essenziali Verde = Entità importanti • Provider di reti o servizi di comunicazione elettronica pubblica • Acque reflue • Prodotti chimici • Salute (farmaci, R&S, dispositivi medici critici) • Produttori, aziende di trattamento e distributori di prodotti alimentari • Fabbricazione di prodotti critici (dispositivi medici, computer, elettronica, veicoli a motore) • Provider di servizi digitali essenziali alla continuità di business • Spaziale • Servizi postali e corrieri espresso • Amministrazione pubblica
- 6. La password è un'informazione che può essere scoperta utilizzando attacchi di forza bruta, violazioni dei dati, tecniche di sniffing e keylogger, consentendo agli aggressori di accedere e impossessarsi delle informazioni. Il modo migliore in cui le aziende possono superare questo tipo di problemi di sicurezza è abbandonare la vecchia autenticazione basata su password e passare a metodi di autenticazione a più fattori. È possibile distinguere tre modelli di autenticazione: Il cosiddetto TIPO 1 prevede semplicemente l'utilizzo di un elemento che l'utente conosce: può essere una password, una sequenza o un PIN. Ognuno di questi può essere facilmente rubato, intercettato o riferito a qualcun altro. Tipo 1 - Conoscenza Il TIPO 2, invece, prevede l'utilizzo di qualcosa che l'utente possiede, come un dispositivo dedicato (ad esempio una smart card o un token), un dispositivo FIDO o uno smartphone. Ovviamente la necessità di utilizzare un oggetto di proprietà di una sola persona rende più difficile l'accesso non autorizzato. Tipo 2 - Dispositivo Il TIPO 3, infine, aggiunge un grado di complessità ancora maggiore perché prevede l'utilizzo di un elemento che coincide con ciò che l'utente autorizzato è o fa: può essere la sua impronta digitale, un suo gesto, il suo volto. Tipo 3 - Utente La differenza cruciale – che rende il TIPO 1 il meno efficace – è l'esistenza nel TIPO 2 e ancor più nel TIPO 3 di un elemento non replicabile o clonabile. Quindi, se si può parlare di MFA ogni volta che vengono utilizzati simultaneamente almeno due metodi di prova dell'identità (ad esempio, TIPO 1 + TIPO 2 o 3), si può parlare di vera autenticazione passwordless solo quando si verifica un utente o un dispositivo con un qualsiasi metodo di autenticazione che non sia basato sulla conoscenza (ad esempio, TIPO 2 o TIPO 3 o TIPO 2+3). La soluzione
- 7. Una risorsa efficace: Namirial SafeAccess SafeAccess è la soluzione Namirial per l'autenticazione passwordless che consente di mettere in sicurezza le postazioni di lavoro di piccole-medie-grandi organizzazioni, anche geograficamente distribuite, con approccio scalabile. Namirial mira a garantire un accesso sicuro alle postazioni di lavoro e alle applicazioni aziendali/private utilizzando una soluzione completa e specifica che può essere facilmente integrata nelle architetture esistenti. Basata su standard FIDO, la soluzione conta sull'utilizzo di un secondo fattore di autenticazione passwordless e può essere adattata ad ogni singola azienda o organizzazione con grande flessibilità: il secondo fattore, infatti, non è “fisso” o necessariamente uguale in tutti i casi, ma può essere selezionato tra un ampio ventaglio di possibilità a seconda delle abitudini o esigenze di quello specifico contesto. Ad esempio, se all'interno di un'organizzazione i dipendenti utilizzano già il badge per entrare negli uffici e registrare la propria presenza, è possibile utilizzare lo stesso metodo (e lo stesso dispositivo) per l'accesso sicuro alle applicazioni, facendo del badge il secondo fattore di autenticazione. Ciò rende l'integrazione estremamente fluida e facile e facilita l'adozione da parte di tutte le parti coinvolte, dal reparto IT agli utenti finali.
- 8. Metodi di autenticazione I token e le smart card sono i dispositivi hardware ideali in grado di limitare l'accesso solo al loro proprietario. I dispositivi crittografici utilizzano coppie di chiavi asimmetriche per garantire il massimo livello di sicurezza e facilità d'uso. I nostri dispositivi sono Plug&Play, non necessitano di alcun driver e sono intuitivi da utilizzare. Token Smartcard Badge Mobile App device Un dispositivo portatile per archiviare in modo sicuro le informazioni crittografiche, che l'utente può facilmente portare sempre con sé. Un pratico dispositivo con le dimensioni di una carta di credito, che usa un piccolo microchip per archiviare e processare dati. Una carta mifare già utilizzata dagli impiegati per l’accesso alle strutture diventa anche lo strumento per accedere alle postazioni. Una soluzione che permette agli utenti di autenticarsi con lo smartphone grazie a funzioni biometriche come impronta digitale, riconoscimento facciale, etc. Un dispositivo certificato FIDO, già in possesso dell'utente per suo uso personale oppure fornito dall'amministratore IT. Per scenari in cui non è possibile utilizzare dispositivi hardware, Namirial può fornire il servizio OTP o l'app Namirial SafeAccess. Terminata la fase di registrazione, l'App Mobile può essere utilizzata per approvare l'autenticazione alla postazione con un semplice clic. Indipendentemente da quale sia il secondo fattore di autenticazione scelto, Namirial SafeAccess è in grado di garantire allo stesso tempo sicurezza e massima usabilità. La soluzione è dotata di un'interfaccia web che permette all’amministratore di avere il pieno controllo degli utenti. È possibile gestire la registrazione di un nuovo metodo di autenticazione, che può essere eseguito in modalità self-service dall'utente o in maniera centralizzata dall'amministratore. Inoltre, nel caso in cui l'utente dimentichi il dispositivo, l'amministratore può utilizzare uno dei metodi di fallback disponibili come soluzione temporanea e, in caso di smarrimento/furto, può bloccare l'MFA corrente e fornire un nuovo dispositivo.
- 9. WORKFORCE CUSTOMER Proteggi la tua organizzazione adottando meccanismi di protezione sui sistemi utilizzati dai tuoi utenti, dalle singole macchine alle applicazioni Integrazione semplice grazie all'utilizzo delle API Full Cloud così che il cliente non debba preoccuparsi della gestione del server Ampio portafoglio di metodi di autenticazione a più fattori Protezione delle postazioni di lavoro grazie al Credential Provider Possibilità di installazione on Premises per un'integrazione completa e perfetta con MS Active Directory Disponibile anche per versioni cloud come Azure AD Proteggi l'accesso alle applicazioni con Enterprise SSO per applicazioni Web, desktop e legacy senza sviluppi applicativi Garantire facilità di adozione e implementazione delle soluzioni Namirial SafeAccess per tutti i tuoi clienti PROTEZIONE PER
- 10. La suite di protezione della Workforce Windows Logon Un Credential Provider (CP) è un'applicazione software presente nei sistemi operativi responsabile dell'accesso di un account a una risorsa (PC, applicazione, VPN, ...). Con Namirial SafeAccess puoi accedere al tuo PC in totale sicurezza, perché è un Credential Provider in grado di consentire l'accesso alle risorse con un gran numero di modalità. Perché utilizzare un Credential Provider? Avere accesso ad un PC significa anche avere accesso ai dati della tua azienda o dei tuoi clienti; pensare che una password garantisca un alto livello di sicurezza è completamente sbagliato. La fuga di informazioni riservate si verifica principalmente a causa dell'accesso di un utente malintenzionato a una workstation su cui sono presenti dati sensibili. L'utilizzo del Credential Provider SafeAccess di Namirial permette di risolvere una volta per tutte il problema delle password sostituendole o integrandole con un secondo fattore di autenticazione che l'utente 'possiede’, come una smartcard, un token o un'app appositamente configurata sul suo telefono. Credential Management System Lo strumento che gestisce il ciclo di vita delle credenziali in maniera centralizzata, attraverso un software che viene fornito agli Amministratori di sistema per poter procedere all’emissione dei certificati e alla loro gestione (sospensione, revoca, rinnovo). Inoltre è una vera e propria postazione di emissione: utilizzando una webcam e una stampante, è possibile personalizzare le smart card da fornire agli utenti stampandole direttamente e contemporaneamente inizializzandone il contenuto. Login Assistant Una soluzione analoga a un SSO dedicata ad ambienti legacy, dove è tecnicamente impossibile integrare una vera soluzione SSO: Login Assistant di Namirial risolve questo problema gestendo le password per l'utente, generando password alfanumeriche sicure e gestendo la modifica periodicamente, in modo che un utente malintenzionato non possa accedere ad altri siti web e al sito stesso dopo che la password è stata modificata. SafeAccess rappresenta molto più di una singola soluzione: Namirial mette a disposizione delle aziende una suite completa che garantisce la gestione globale e centralizzata dei dispositivi fisici e l'emissione/rinnovo/riemissione dei certificati senza perdita di accesso. Con Namirial SafeAccess, i responsabili IT forniscono agli utenti di un dominio Active Directory uno strumento che può essere utilizzato per eseguire MFA con una vera tecnologia passwordless. Hylos Una soluzione aziendale completa e scalabile progettata da Namirial, che permette di tracciare centralmente i log, creare archivi cifrati e sviluppare report di eventi legati a SafeAccess e Login Assistant. Wazuh Una soluzione open source per il monitoraggio della sicurezza (SIEM) progettata da Namirial per il rilevamento di minacce, il controllo dell’integrità, la risposta agli imprevisti e il rispetto degli standard.
- 11. La suite di protezione per il Customer Accesso WEB La soluzione ideale per un sistema gestionale accessibile via web. Accesso DESKTOP Per sistemi gestionali gestibili tramite applicazione desktop installata sui PC degli utenti. Accesso interamente RDP Quando i sistemi di gestione sono on-premise e raggiungibili da RDP. Accesso ad APPLICATIVI remotizzati Gestione tramite software applicativo di remotizzazione. Agent CP
- 13. Caratteristiche e vantaggi L'architettura Cloud rende Namirial SafeAccess altamente scalabile e accessibile a tutti, dal singolo utente all'azienda strutturata; rafforza la sicurezza dell'infrastruttura informatica tutelando lavoratori e aziende, anche in smart working. La soluzione è stata progettata per fornire a ogni utente un'esperienza di accesso alle postazioni di lavoro semplice e rapida. Namirial SafeAccess si differenzia dalle soluzioni presenti sul mercato grazie al Credential Provider che ti permette di scegliere, tra una varietà di tecnologie, quella più conveniente e sicura per la tua organizzazione. La soluzione ideale sia per singoli PC stand-alone sia per postazioni di lavoro in dominio Active Directory distribuite su scala globale Si basa su microservizi, in modo che ogni modulo sia responsabile di un'operazione specifica, siano scalabili e vengano installati solo i componenti necessari. È flessibile perché funziona con una grande varietà di dispositivi per consentire MFA (tutti i dispositivi Namirial sono compatibili) Può essere installato in modalità on-premise (installazione locale) o SaaS (servizio cloud) in base alla scelta del cliente È adatta sia per le piccole aziende senza CA interna (Certification Authority), sia per le grandi aziende che hanno già una propria CA per registrare o rinnovare i certificati Consente all'amministratore di gestire facilmente l'intero ciclo di vita delle credenziali con una dashboard intuitiva (ad esempio, registrazione centralizzata, gestione dei dispositivi dimenticati e smarriti/rubati, ecc.). Tramite le API esposte da Namirial SafeAccess è possibile integrare la multifactor authentication su qualsiasi soluzione sviluppata senza la necessità di partire da zero implementando ogni singolo fattore di autenticazione
- 14. Riduzione dei costi Le ore trascorse dagli ingegneri e dai responsabili delle risorse umane hanno un costo. Perché spendere ore (e quindi budget) abilitando e disabilitando gli utenti, a volte impiegando risorse che svolgono questa attività a tempo pieno? Namirial SafeAccess mira non solo a semplificare le attività di blocco, ripristino e fornitura di dispositivi temporanei, ma solleva anche i responsabili dall'onere di dover inizializzare centralmente i vari dispositivi grazie alla funzionalità di auto-registrazione messa a disposizione dei singoli utenti o dipendenti che possono procedere in autonomia. La forza e la sicurezza della gestione centralizzata quindi rimane, garantendo un risparmio di tempo e costi attraverso la facilità d'uso e la possibilità di delegare la registrazione del proprio dispositivo ai singoli utenti. Implementazione Namirial SafeAccess si basa su microservizi, in modo che ogni modulo sia responsabile di una specifica operazione e vengano installati solo i componenti necessari. Namirial propone la versione completa di SafeAccess, in configurazione standalone e pronta all'uso. Campi di applicazione Banking&Finance | e-Governament | Corporate | Healthcare&Education
- 15. Casi di successo Settore sanitario | Azienda Ospedaliera “Ospedali Riuniti Di Bergamo” Pubblica Amministrazione | Comune di Bergamo L’azienda ospedaliera “Ospedali Riuniti di Bergamo” necessitava di una soluzione per risolvere i problemi legati ai frequenti cambi di password e per rendere sicuri gli accessi alle postazioni di lavoro. Lavorando su turni, il personale sanitario è tenuto costantemente a cambiare password per motivi di sicurezza. Inoltre, molti operatori lavorano su postazioni di lavoro condivise, pertanto più utenti sono tenuti ad effettuare il login allo stesso pc, ognuno con il proprio spazio di lavoro. Con SafeAccess, Namirial ha permesso al personale sanitario di usare il proprio badge identificativo (rilasciato dalla Regione Lombardia) per accedere ai servizi e alle postazioni di lavoro: i dipendenti ora possono utilizzare lo stesso badge per accedere al parcheggio, alla mensa, ai pc e alle oltre 50 applicazioni in uso nella struttura nella massima sicurezza e nel pieno rispetto della privacy. Namirial SafeAccess ha permesso all'Azienda Ospedaliera di eliminare per sempre i costi legati alla gestione del reset della password e ha assicurato una soluzione in caso di imprevisti: ad esempio, in caso di smarrimento del badge, i dipendenti hanno a disposizione una postazione di riferimento per il rilascio di un badge temporaneo che consente la continuità lavorativa presso l'ospedale. Namirial SafeAccess ha aiutato “Ospedali Riuniti di Bergamo” a diventare un fiore all'occhiello nel campo della sicurezza degli accessi e nella gestione delle risorse umane, garantendo un accesso sicuro, facile e veloce alle postazioni di lavoro. Il Comune di Bergamo ha deciso di destinare i fondi del PNRR per la digitalizzazione alla protezione dagli attacchi informatici. Avendo già in dotazione badge multifunzionali per la rilevazione delle presenze e per l’accesso ai luoghi e agli applicativi, aveva la necessità di continuare ad utilizzare gli stessi badge, incrementando però il livello di sicurezza e garantendo la massima protezione dei dati nel rispetto delle normative vigenti. Grazie a Namirial SafeAccess, il Comune di Bergamo consente oggi un accesso sicuro ai suoi 1000 dipendenti, sia nel lavoro in sede che da remoto. I dipendenti possono accedere ai 20 applicativi in uso senza modifiche preventive degli applicativi stessi. Hanno inoltre una postazione per l’emissione di badges temporanei in caso di smarrimento di questi ultimi. Con Namirial SafeAccess i dipendenti del comune di Bergamo possono dunque utilizzare un unico badge per rilevare la presenza, accedere ai luoghi, lavorare in smart working ed accedere agli applicativi, senza dover ricordare o resettare password, rimanendo al contempo protetti dagli attacchi informatici.
- 16. Dati a Settembre 2023 85+ Paesi con rilasci presso clienti in cloud & on-premises 150+ Partners strategici 1000+ Partners Sedi principali del Gruppo in Italia Presenze locali in Argentina, Austria, Brasile, Colombia, Costa Rica, Ecuador, Francia, Germania, Grecia, Guatemala, India, Messico, Perù, Portogallo, Romania, Spagna, Turchia, UK Paesi con Partner & clienti Clienti* Acquisizioni recenti = nuove filiali Netheos – Nov 2021 Evicertia – Feb 2022 Bit4id – Apr 2022 Unimatica – Set 2023 Presenza locale del Gruppo Namirial Bit4id Evicertia Netheos Namirial e il suo approccio alla sicurezza Unimatica
- 17. Conclusioni La sicurezza nei processi aziendali non è un plus: è l'unico modo per essere competitivi e affrontare le sfide moderne. Come abbiamo visto, gli attuali sistemi di autenticazione, basati sull'utilizzo delle credenziali, hanno troppi difetti per garantire stabilità e sicurezza. Adottare una metodologia di autenticazione alternativa, basata sul concetto di passwordless, è quindi la strategia più efficace per superare i problemi di sicurezza e ottenere i giusti strumenti per facilitare la business continuity. Namirial offre tutti gli strumenti necessari per cambiare i processi di sicurezza interna di tutte le aziende e organizzazioni che sentono la necessità di crescere e migliorare. Garantiamo: • Tecnologie e strumenti più avanzati • Migliore usabilità per gli utenti finali • Conformità agli standard FIDO • Assistenza e consulenza costante in tutte le fasi di progettazione e realizzazione Scopri di più su Namirial e sul suo impegno nel progettare il futuro dell'autenticazione. Visita www.namirial.com
- 18. namirial.com