{"id":18735,"date":"2023-02-07T09:11:21","date_gmt":"2023-02-07T08:11:21","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17533"},"modified":"2024-11-19T05:41:36","modified_gmt":"2024-11-19T04:41:36","slug":"der-sichere-umgang-mit-passwoertern-in-unternehmen","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2023-02-07\/der-sichere-umgang-mit-passwoertern-in-unternehmen\/","title":{"rendered":"La gestione sicura delle password nelle aziende"},"content":{"rendered":"
\"Gestione\r\n
Molte aziende commettono ancora errori evitabili quando si tratta di password. (Immagine: Pixabay.com)<\/figcaption>\r\n<\/figure>\r\n

Molte aziende, soprattutto quelle che lavorano in ambito tecnico e digitale, hanno bisogno di una comunicazione continua e della condivisione di file online. Pertanto, la condivisione degli account \u00e8 spesso necessaria in un ambiente di lavoro collaborativo. Ci\u00f2 significa che i dipendenti devono trovare un modo semplice per condividere l'accesso e le password tra loro, preferibilmente senza rischiare di esporre l'azienda a un attacco informatico. Un messaggio tramite un servizio di messaggistica o un'e-mail a un collega pu\u00f2 essere il modo pi\u00f9 rapido per condividere le password. Ma \u00e8 un modo insicuro e rischioso che espone l'intera azienda a un elevato rischio di attacco informatico.<\/p>\r\n

Il modo sicuro di scambiare le password<\/strong><\/h3>\r\n

Su Rapporto sul censimento della cibersicurezza 2022<\/a> Keeper Security ha rilevato che solo il 13% delle aziende intervistate in Germania \u00e8 ben equipaggiato con un sistema di controllo delle identit\u00e0, il 56% fornisce almeno istruzioni ai propri dipendenti e il 31% lascia il controllo delle identit\u00e0, compresa la gestione delle password, ai propri dipendenti. O non tutti sembrano essere consapevoli del rischio o questo viene accettato.<\/p>\r\n

Il modo pi\u00f9 sicuro per memorizzare e condividere le password \u00e8 un gestore di password su un dispositivo protetto da password. I gestori di password offrono spesso pi\u00f9 livelli di crittografia che rendono praticamente impossibile per i cyber-attaccanti trovare ci\u00f2 che stanno cercando in modo leggibile. Con la crittografia a conoscenza zero, nessuno oltre all'utente pu\u00f2 vedere i dati, nemmeno il fornitore del gestore di password e nemmeno un malintenzionato.<\/p>\r\n

Alcuni strumenti di gestione delle password, soprattutto per uso aziendale, offrono funzioni di condivisione sicura. Questi consentono di concedere facilmente ai dipendenti l'accesso condiviso senza rivelare i dettagli di nome utente e password. Nei gestori di password \u00e8 auspicabile anche l'autenticazione a pi\u00f9 fattori (2FA\/MFA), che pu\u00f2 essere applicata a livello di ruolo. In generale, si raccomanda di abilitare la 2FA\/MFA su tutte le piattaforme per migliorare la sicurezza dell'azienda e dei team.<\/p>\r\n

Metodi rischiosi per l'invio e la memorizzazione delle password<\/strong><\/h3>\r\n

La condivisione delle password \u00e8 molto diffusa tra gli utenti di Internet all'interno e all'esterno del luogo di lavoro. Un'indagine di La Zebra, NBC News e il Pew Research Center<\/a> ha rilevato che il 79% degli utenti ha ammesso di condividere le password con qualcuno al di fuori della propria abitazione.<\/p>\r\n

Le aziende che non utilizzano un gestore di password potrebbero utilizzare metodi poco sicuri per memorizzare e condividere le password. Ci\u00f2 pu\u00f2 comportare perdite finanziarie e un aumento del rischio di attacchi informatici. Nel Cybersecurity Census Report 2022, l'impatto di un attacco informatico nella sola Germania era compreso tra 10.000 e 49.999 euro.<\/p>\r\n

Sei metodi da evitare quando si tratta di password<\/strong><\/h3>\r\n

Gli utenti che non utilizzano le funzioni di un buon gestore di password utilizzano molti metodi diversi per scambiarsi i dati di accesso segreti. In queste circostanze, in un'azienda non \u00e8 possibile garantire che solo coloro che sono autorizzati ad accedere alle password vi abbiano accesso, n\u00e9 vi \u00e8 certezza che i dati segreti di accesso non cadano nelle mani di terzi non autorizzati. Sei dei metodi pi\u00f9 popolari e rischiosi sono:<\/p>\r\n