Oggi gli attaccanti non forzano la porta. Entrano con le tue chiavi.
L’identità digitale di Gendata è l’insieme di servizi gestiti che protegge account e credenziali della tua azienda: controllo accessi, autenticazione a più fattori, anti-phishing e protezione dei dati sensibili. Li eroghiamo a canone, e siamo certificati ISO 27001. La maggior parte degli attacchi oggi inizia da una credenziale rubata, non da una vulnerabilità tecnica.
L’identità è il nuovo perimetro
Con il cloud e lo smart working, i tuoi dati non stanno più dietro il firewall della sede: stanno dove i tuoi utenti fanno login. Per un attaccante è molto più semplice rubare una password (basta una mail di phishing ben fatta) che bucare una rete protetta. Per questo la protezione dell’identità è diventata il cuore della cyber security.
Il nostro approccio combina tre livelli. Il controllo accessi stabilisce chi può vedere cosa: ogni utente accede solo alle risorse di cui ha davvero bisogno, e ogni accesso resta tracciato. La multi-factor authentication aggiunge una verifica oltre la password, così una credenziale rubata da sola non basta per entrare. L’anti-phishing blocca i tentativi di furto prima che arrivino agli utenti, e forma le persone a riconoscere quelli che passano.
Non è solo buon senso: MFA, gestione degli accessi e formazione degli utenti sono tra le misure previste dalla direttiva NIS2, in vigore con le scadenze ACN 2026, e sono richieste sempre più spesso anche dalle assicurazioni cyber. Tutti i servizi rientrano nell’area Protezione di Gendata Evolve.
Cosa comprende
Controllo accessi
Autorizzazioni per ruolo e privilegio minimo: ogni utente vede solo ciò che gli serve, e ogni accesso è registrato.
Multi-Factor Authentication
Una verifica in più oltre la password: app, token o biometria. Anche se le credenziali vengono rubate, l’accesso resta protetto.
Anti-phishing
Filtraggio delle mail fraudolente, verifica di mittenti e link con SPF, DKIM e DMARC, e formazione degli utenti.
Protezione dei dati sensibili
Individuiamo dove risiedono i dati critici e ne controlliamo l’accesso e l’uso: vedi anche la pagina dedicata.
Tracciabilità completa
Chi ha acceduto a cosa, e quando: il registro che serve per gli audit GDPR e NIS2, e per capire cosa è successo dopo un incidente.
Gestione continua
Assunzioni, cambi di ruolo, uscite: gli accessi seguono le persone. Ce ne occupiamo noi, come servizio gestito.
Domande frequenti
Da dove conviene iniziare per proteggere le identità?
Dalla MFA: è la misura con il miglior rapporto tra costo e protezione, perché blocca da sola la maggior parte degli attacchi basati su credenziali rubate. Subito dopo vengono la revisione degli accessi (chi può vedere cosa, e perché) e la protezione anti-phishing della posta.
La MFA non complica la vita agli utenti?
Meno di quanto si pensi. Configurata bene, chiede la verifica aggiuntiva solo quando serve: nuovo dispositivo, accesso da fuori, operazioni sensibili. I metodi si scelgono in base a come lavorano le tue persone: app sul telefono, token fisico o biometria. Dopo la prima settimana nessuno ci fa più caso.
Abbiamo già l’MFA su Microsoft 365: non basta?
È un ottimo inizio, ma copre un solo ambiente. Restano VPN, gestionali, accessi amministrativi e applicazioni fuori da Microsoft 365. E resta e resta il phishing, che punta a farsi consegnare anche il secondo fattore. Verifichiamo la copertura reale e chiudiamo i varchi rimasti.
Quanto costa proteggere le identità aziendali?
Dipende dal numero di utenti e dai sistemi da coprire. Sono tra i servizi di sicurezza meno costosi in assoluto, e si attivano a canone per utente senza investimenti iniziali. Nella call di 30 minuti ti diamo un ordine di grandezza onesto sulla tua situazione reale.
Quante password della tua azienda sono già in giro?
Prenota una call di 30 minuti: valutiamo insieme come sono protetti oggi gli account della tua azienda e ti diciamo da dove conviene partire. Senza impegno.