Perché È Importante
L'identità è il nuovo perimetro. Con cloud, mobile e remote work, le difese tradizionali basate sulla rete non contengono più la minaccia. Il DBIR di Verizon mostra che il compromesso delle credenziali è la causa principale di incidenti: gli attaccanti non entrano, fanno login.
Un programma IAM robusto riduce il rischio, supporta la conformità (GDPR, HIPAA, SOX), abilita il lavoro remoto sicuro ed è fondamentale per Zero Trust.
Componenti Chiave
Autenticazione
Verificare l'identità tramite uno o più fattori:
- Sapere: password, PIN
- Possedere: token, mobili
- Essere: biometria
- Trovarsi: posizione/IP
L'autenticazione moderna si appoggia a MFA, passwordless (passkey, FIDO2) e politiche adattive.
Autorizzazione
| Modello | Decisione | Caso d'uso |
|---|---|---|
| RBAC | Ruoli predefiniti | Maggioranza aziende |
| ABAC | Attributi/policy | Casi complessi |
| ReBAC | Relazioni | Piattaforme di sharing |
| PBAC | Policy centralizzata | Zero Trust |
Governance (IGA)
Gestione del ciclo di vita: provisioning all'assunzione, cambi di ruolo, deprovisioning all'uscita, revisioni di accesso, separazione dei compiti.
Accesso Privilegiato (PAM)
Protezione speciale tramite vault, elevazione JIT, registrazione sessione e approvazioni.
Federazione e SSO
Single Sign-On via SAML, OAuth 2.0, OpenID Connect.
Protocolli Chiave
SAML 2.0 - SSO aziendale
OAuth 2.0 - Autorizzazione delegata
OIDC - Strato di autenticazione su OAuth 2.0
SCIM - Provisioning identità
LDAP - Protocollo directory
Kerberos - Autenticazione dominio Windows
WebAuthn - Passwordless resistente al phishing
Migliori Pratiche
- MFA universale, prioritizzare FIDO2/passkey.
- Adottare SSO.
- Minimo privilegio e revisioni trimestrali.
- Accesso JIT per operazioni sensibili.
- Monitorare segnali identità nel SIEM.
- Automatizzare joiner/mover/leaver.
- Trattare service account come account umani.
Minacce Comuni
Vendor di Riferimento
- IAM aziendale: Microsoft Entra ID, Okta, Ping Identity
- CIAM: Auth0, Okta, ForgeRock
- PAM: CyberArk, BeyondTrust, Delinea
- IGA: SailPoint, Saviynt
Concetti Correlati
Come insegniamo Gestione delle Identità e degli Accessi
Nel nostro Cybersecurity Bootcamp, non imparerai solo la teoria su Gestione delle Identità e degli Accessi. Praticherai con strumenti reali in laboratori pratici, guidato da professionisti del settore che usano questi concetti quotidianamente.
Trattato in:
Modulo 8: Operazioni di Sicurezza Avanzate
360+ ore di formazione esperta • CompTIA Security+ incluso