Nonostante l'adozione diffusa dell'MFA per le applicazioni cloud, molte organizzazioni trascurano la protezione di accessi critici come VPN e RDP, lasciando aperte le porte agli attaccanti.
Nel panorama della cybersecurity odierna, l'adozione dell'autenticazione multi-fattore (MFA) è diventata una pratica standard per proteggere le risorse digitali. Tuttavia, un'analisi recente evidenzia come i criminali informatici stiano ancora sfruttando con successo delle lacune significative nell'implementazione dell'MFA, consentendo loro di infiltrarsi nelle reti aziendali. Un esempio lampante è stato un attacco ransomware del gruppo Akira, dove gli aggressori sono riusciti a penetrare in una rete aziendale tramite una VPN SSL di SonicWall, utilizzando credenziali rubate e non protette da MFA. L'attacco, sebbene non sia culminato nel successo del ransomware, ha permesso agli aggressori di rubare dati sensibili e credenziali, dimostrando la persistente vulnerabilità di questi percorsi di accesso.
Una volta ottenute credenziali valide, gli attaccanti possono muoversi all'interno di un ambiente digitale utilizzando gli stessi meccanismi di autenticazione dei dipendenti legittimi. L'intelligenza artificiale sta ulteriormente amplificando questo problema, permettendo agli aggressori di operare con maggiore velocità e su scala più ampia. Le tattiche fondamentali rimangono invariate: compromissione delle identità, riutilizzo delle credenziali, escalation dei privilegi e abuso degli accessi legittimi. L'IA rende queste tecniche più economiche e facili da eseguire su vasta scala.
Le indagini condotte da Mandiant confermano la gravità della situazione: le credenziali legittime compromesse sono state la causa dell'accesso iniziale nel 21% degli incidenti di ransomware analizzati nel 2025. Il Remote Desktop Protocol (RDP), in particolare, è emerso come un vettore di attacco frequente, utilizzato dagli aggressori per il movimento laterale all'interno della rete in circa l'85% degli incidenti di ransomware.
Il problema risiede spesso in un'implementazione frammentata dell'MFA. Molte organizzazioni implementano l'MFA per servizi cloud come Microsoft 365 o altre applicazioni SaaS, ma trascurano di estendere questa protezione a tutti i sistemi che si basano sulla stessa identità utente. Questo crea un ambiente di autenticazione disomogeneo, dove alcuni percorsi di accesso sono robustamente protetti, mentre altri rimangono vulnerabili. Le VPN sono un esempio classico di questa lacuna: se un utente può accedere alla VPN con una semplice combinazione di username e password, senza un secondo fattore di autenticazione, un attaccante che ottiene quelle credenziali può ottenere facilmente l'accesso alla rete interna.
La domanda cruciale per i team IT e di sicurezza non è più solo se l'MFA sia implementata, ma dove una semplice password sia ancora sufficiente per ottenere l'accesso. Accessi come il login a Windows, RDP, VPN e servizi legacy basati su Active Directory meritano un'attenta revisione per garantire che siano adeguatamente protetti.
Per colmare queste lacune, è necessario estendere l'applicazione di meccanismi di autenticazione più robusti a tutti i punti di accesso critici, anziché limitare l'MFA esclusivamente alle applicazioni cloud. Soluzioni che estendono l'MFA al login di Windows, RDP e all'autenticazione VPN possono fornire una protezione significativa contro gli attacchi che sfruttano credenziali rubate. Inoltre, il supporto per il Single Sign-On (SSO) tramite protocolli come OIDC e SAML può aiutare le organizzazioni ad applicare un approccio di autenticazione più coerente sia ai servizi on-premises che a quelli cloud.
La sicurezza delle password in Active Directory (AD) è fondamentale. Strumenti di auditing delle password possono aiutare a identificare e correggere le debolezze prima che vengano sfruttate. Il riutilizzo delle password, la scelta di password deboli e credenziali già esposte in precedenti violazioni aumentano significativamente la probabilità che un attaccante trovi una password ancora funzionante all'interno dell'ambiente aziendale. Audit regolari delle password e l'applicazione di policy di password robuste sono passi essenziali per ridurre il rischio a monte, garantendo che una singola password compromessa non sia sufficiente per ottenere l'accesso a risorse critiche.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
