Cybersecurity · VIDEO
Passkeys: la rivoluzione nella sicurezza delle identità digitali
I passkeys rappresentano un passo avanti significativo nella sicurezza delle identità digitali, eliminando molte vulnerabilità legate alle password tradizionali. Tuttavia, per una protezione completa, è essenziale integrare soluzioni di identity threat detection che valutino continuamente il rischio associato a ogni identità.
IN BREVE
- I passkeys basati su crittografia a chiave pubblica eliminano il rischio di furto di credenziali e attacchi phishing
- L'autenticazione forte con passkeys non risolve completamente i problemi di sicurezza delle identità
- La sincronizzazione dei passkeys tra dispositivi richiede meccanismi di recovery sicuri per evitare attacchi bypass
- L'identity threat detection è fondamentale per valutare continuamente il rischio associato a ogni identità
- Una strategia completa di sicurezza delle identità deve combinare passkeys e monitoraggio continuo del rischio
Trascrizione
Le password, storicamente vulnerabili a furti e attacchi, potrebbero essere sostituite dai passkeys, una tecnologia promettente ma non sufficiente da sola. I passkeys sostituiscono le password con credenziali crittografiche basate su chiavi pubbliche e private, eliminando il rischio di furto, phishing e riutilizzo. Tuttavia, non risolvono completamente il problema dell'identità. Le organizzazioni devono integrarli con sistemi di rilevamento delle minacce per una protezione completa.
I passkeys offrono vantaggi significativi rispetto alle password tradizionali e all'MFA, come l'eliminazione della necessità di memorizzare password complesse e la resistenza al phishing. Tuttavia, presentano sfide come il recupero e il cambio dispositivo. Gli utenti legittimi non autenticano sempre dallo stesso dispositivo, e le organizzazioni devono gestire il recupero e il re-stabilimento della fiducia quando un utente accede da un dispositivo sconosciuto.
L'autenticazione è solo un momento nel ciclo di vita dell'identità. Gli attacchi moderni non si fermano alla schermata di login e possono hijackare sessioni autenticate o compromettere dispositivi fidati. Un sistema di rilevamento delle minacce all'identità può valutare continuamente il rischio, analizzando caratteristiche del dispositivo, attributi dell'identità, anomalie comportamentali e indicatori di minaccia.
Per una protezione completa, le organizzazioni devono adottare un approccio integrato che combini passkeys e rilevamento delle minacce. Questo approccio multicapa è essenziale per contrastare minacce evolute. Le organizzazioni devono continuare a investire in soluzioni di monitoraggio e risposta alle minacce emergenti.
L'adozione dei passkeys e dei sistemi di rilevamento delle minacce deve essere allineata con i requisiti normativi come la direttiva NIS2 e il regolamento DORA. Le assicurazioni cyber possono mitigare i rischi residui, influenzando i premi d'assicurazione.
