L’autenticazione forte a doppio fattore diventa obbligatoria per accedere a Webmecanik

In un contesto in cui le minacce informatiche si evolvono costantemente, rendere sicuri i propri dati, quelli dei propri clienti e i propri accessi è diventato fondamentale per le aziende di tutte le dimensioni. Ecco perché Webmecanik introduce un aggiornamento importante dei suoi protocolli di sicurezza: a partire dal 31 marzo 2024, l’autenticazione forte a doppio fattore (2FA o MFA) sarà richiesta per tutti gli utenti che desiderano accedere ai suoi software.

Importanza di questa evoluzione

L’introduzione dell’autenticazione forte a doppio fattore aggiunge un ulteriore livello di sicurezza, richiedendo agli utenti di fornire due modalità di identificazione prima di accedere al proprio account. Questo metodo, che combina l’uso dell’identificativo e della password abituali con un codice generato dalle applicazioni Google Authenticator o FreeOTP, garantisce un rafforzamento della sicurezza degli accessi. È particolarmente efficace per contrastare i rischi legati al furto di credenziali, al phishing, all’usurpazione di identità o ancora alle fughe di dati, impedendo così accessi non autorizzati.

Quali sono i rischi legati agli accessi senza autenticazione a doppio fattore?

Le cyberattacchi non si limitano ai semplici problemi tecnici e possono essere causati da fughe di informazioni, sia volontarie che accidentali. Queste fughe possono derivare da comportamenti malevoli, errori o altri problemi che le aziende non possono prevedere. In concreto, un identificativo e una password a disposizione di un hacker possono causare ripercussioni importanti per un’azienda.

In questo senso, l’uso dell’autenticazione a doppio fattore (MFA) riduce in modo significativo i rischi di cyberattacchi, in particolare il phishing, bloccando oltre il 99,9% dei tentativi di attacco richiedendo una verifica aggiuntiva oltre alle sole credenziali. Secondo il rapporto 2023 di Verizon, l’83% delle violazioni di dati proviene da attori esterni, spesso tramite credenziali compromesse, che rappresentano il 61% dei casi​​​​. 

Nonostante ciò, solo il 62% delle aziende applica l’MFA, lasciando molti soggetti vulnerabili​​. La messa in pratica dell’MFA è quindi essenziale per rafforzare la sicurezza e proteggere i dati sensibili contro gli accessi non autorizzati. 

Fonti :
Multi-Factor Authentication (MFA) Statistics You Need To Know In 2024
One simple action you can take to prevent 99.9 percent of attacks on your accounts
Two-Factor Authentication Statistics: A Good Password is Not Enough

Senza questa misura, le aziende si espongono ai seguenti rischi:

• Fuga di dati personali : le fughe di dati possono mettere un’azienda in difficoltà e richiedono azioni legali da attuare per proteggere le informazioni compromesse e adempiere agli obblighi normativi
• Divulgazione di informazioni : la divulgazione di informazioni segrete o importanti può danneggiare la reputazione dell’azienda e comportare perdite finanziarie significative
• Impatto sulla reputazione online : l’invio di campagne di email massicce senza criterio o altre attività svolte tramite il vostro software di marketing automation può portare alla registrazione della vostra azienda in liste nere, con conseguente impatto sul nome di dominio e sulle infrastrutture su Internet.

Attivazione e configurazione del 2FA

L’attivazione di questa funzione inizia dal portale my.webmecanik.com. Solo gli amministratori possono avviare questa procedura tramite le impostazioni dell’azienda, nella scheda Utenti, garantendo così un’applicazione uniforme e sicura del 2FA per tutti.

Passaggi chiave per gli utenti:

1. Attivazione da parte degli amministratori: nelle impostazioni dell’azienda su my.webmecanik.com, attivate il 2FA per implementare questa misura di sicurezza su tutta la vostra organizzazione
2. Configurazione da parte degli utenti: dopo l’attivazione da parte di un amministratore, gli utenti saranno guidati a configurare il proprio 2FA al prossimo accesso. Ciò include la scansione di un codice QR e l’inserimento di un codice univoco fornito dall’app di autenticazione selezionata.

Consultate il nostro articolo dedicato all’attivazione e alla configurazione di questa funzionalità.

Una misura essenziale per rafforzare la protezione

Avrete capito, l’installazione della doppia autenticazione offre diversi vantaggi, in particolare una riduzione del phishing, perché rende insufficiente il furto di credenziali per i pirati informatici. Contribuisce a rafforzare la sicurezza contro gli accessi non autorizzati, a instaurare una cultura della sicurezza all’interno dell’organizzazione, e a mantenere la fiducia dei vostri clienti e partner.