La nostra nuova campagna in collaborazione con il Sig. Millefogli
Quando sono entrato a far parte di LastPass all’inizio dell’anno e ho iniziato ad approfondire le principali difficoltà riscontrate dai nostri clienti, ho scoperto che troppe aziende – anche alcune delle più innovative – fanno ancora affidamento su pratiche obsolete e rischiose per gestire le password. 
È un problema che conosciamo tutti: quei foglietti adesivi attaccati ai monitor pieni di password che, invece, dovrebbero essere private. Certo, soluzioni del genere sono semplici, comode e familiari, ma rappresentano anche un anello debole nella catena della sicurezza, sia personale che aziendale. Sostanzialmente, qualcosa che era iniziato come un espediente per risparmiare tempo si è ormai trasformato in un rischio sottovalutato.  Purtroppo, non si tratta solo di un problema marginale, perché è una vera e propria responsabilità aziendale. 
Per questo, noi di LastPass oggi siamo orgogliosi di lanciare la nostra nuova campagna: il Sig. Millefogli. I foglietti adesivi sono un richiamo simpatico e familiare al caos che regna in molti luoghi di lavoro, ma portano con sé un messaggio chiaro: è arrivato il momento di cambiare. È ora di abbandonare il caos dei foglietti adesivi e passare a una sicurezza senza intoppi. Ma sappiamo bene quanto sia difficile ottenere un controllo totale e la tranquillità assoluta. Ecco perché noi di LastPass vogliamo assicurarvi protezione e capacità di supervisione, insieme a una gestione delle password che sia semplice e immediata per tutto il vostro team. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La sveglia: le aziende hanno bisogno di aiuto per gestire le password, ora più che mai  </h2>
Con il rapido evolversi della tecnologia e delle minacce informatiche, le aziende devono ripensare il modo in cui gestiscono la sicurezza. I foglietti adesivi e le e-mail condivise tra i dipendenti forse funzionavano in tempi più semplici, ma oggi le cose sono più complicate: l’IT ombra è tra le maggiori minacce per le aziende, le applicazioni non monitorate e la carenza di igiene informatica lasciano le aziende vulnerabili, e le credenziali dimenticate sono bombe a orologeria pronte a esplodere. Basta una password vulnerabile, visibile a tutti, per mettere a rischio la vostra azienda.  
Per troppo tempo la gestione delle password è stata considerata come un aspetto marginale, qualcosa di cui solo il reparto IT doveva preoccuparsi. Ma i tempi sono cambiati, facendo emergere una nuova consapevolezza: la sicurezza deve essere semplice, integrata e, soprattutto, una responsabilità condivisa.  
Ecco perché abbiamo capito che per LastPass fosse arrivato il momento di fare di più che offrire un gestore di password all’avanguardia. Dovevamo ridefinire il modo in cui sensibilizziamo le persone alla sicurezza e alla gestione delle password, trasformandolo in qualcosa che le coinvolgesse e le toccasse più da vicino. Volevamo dimostrare quanto queste vecchie abitudini non solo rallentino il lavoro, ma mettano a rischio l’intero sistema aziendale. 
Quando noi di LastPass parliamo di questo rischio, lo identifichiamo con il Sig. Millefogli.  È qualcuno che se ne va in giro completamente ricoperto delle vostre password ed è la prova che la loro gestione è diventata un problema. È caotico e pasticcione, e le sue ricette per la sicurezza sono scribacchiate in foglietti adesivi sui monitor, in agende consumate o file Excel interminabili. Spesso non riesce a vedere dove va e inciampa sui suoi stessi fogli, producendo una vera e propria esplosione di carta che svolazza in mezzo a tutti e rivela i vostri segreti.  
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La trasformazione: dal caos al controllo  </h2>
Ed è qui che LastPass fa la differenza. Trasformiamo il caos delle password dimenticate, dell’IT ombra e dei foglietti adesivi dai mille rischi in un ambiente organizzato, sicuro e produttivo. LastPass non è solo uno strumento: lo abbiamo progettato per difendervi. La nostra piattaforma di gestione delle password non si limita a conservare credenziali, bensì aiuta le aziende a cambiare il modo in cui proteggono i dati, gestiscono gli accessi e si liberano dai rischi. Sappiamo che la vera sicurezza è invisibile quando è uniforme ed efficace quando è semplice. LastPass offre alle imprese un quadro completo, un controllo centralizzato e una protezione totale di tutte le credenziali, perché la sicurezza di un’azienda è pari a quella della sua password più debole.  
La nostra promessa è semplice e profonda: LastPass protegge tutti i vostri accessi. Perché ogni accesso conta. Crediamo in un mondo in cui le aziende non si espongono a rischi inutili per colpa di password non sicure. Siamo qui per aiutare le aziende ad abbandonare le pratiche obsolete o rischiose e gli accessi non gestiti, aprendo le porte a un futuro dove ogni password è protetta, sicura e sempre accessibile.  
Questa campagna non è solo una strategia di marketing, ma un impegno concreto per ridefinire il concetto di sicurezza nel mondo moderno, dimostrando che proteggere la propria azienda può essere semplice ed efficace. È ora di adottare una sicurezza all’altezza delle sfide moderne. Lasciatevi alle spalle l’era dei foglietti adesivi, delle password dimenticate, degli accessi non protetti e dei rischi inutili. Scegliendo LastPass la vostra azienda sceglie sicurezza e protezione, rinunciando a vulnerabilità ed esposizione. Unitevi a noi per dire addio ai foglietti adesivi, prendere il controllo dell’IT ombra e proteggere ogni accesso. E sì, concediamoci un sorriso a spese del caro vecchio Sig. Millefogli.  
Perché non ci limitiamo a proteggere le aziende: stiamo ridefinendo il vero significato della sicurezza.

Dal caos delle password all’eden per le aziende 

La nostra nuova campagna in collaborazione con il Sig. Millefogli 

Quando ad aprile del 2022 mi è stato affidato l’incarico di amministratore delegato di LastPass, ero entusiasta di entrare a far parte di una società che non solo era pioniera nel settore della gestione aziendale delle password, ma anche leader di mercato con un marchio prestigioso e una base clienti fedele e attiva. La crescita impressionante registrata dalla società ha spinto il CdA di GoTo a scorporare LastPass per renderla autonoma.
Allo stesso tempo, mi incuriosiva la mancanza di innovazione che aveva caratterizzato per anni la verifica delle identità digitali, nonostante il crescente numero di attacchi mirati agli utenti. Considerata la mia esperienza nella sicurezza e nella gestione dei prodotti, ho deciso di cogliere questa opportunità irripetibile per dare impulso all’innovazione in questo settore e contribuire a plasmare il futuro dell’autenticazione.
Negli ultimi due anni, abbiamo lavorato senza sosta per trasformare quasi del tutto la nostra organizzazione. Guidare l’evoluzione di LastPass in una società indipendente è stata certamente una sfida impegnativa, ma anche un privilegio straordinario.
Oggi sono orgoglioso di condividere con voi la storia della nostra evoluzione e il futuro radioso che ci attende.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">La costruzione delle nostre basi</h2>
Il nostro viaggio è iniziato con la sfida di rendere LastPass una società autonoma e indipendente. Questo ci ha offerto l’opportunità unica di riprogettare i nostri sistemi principali, modernizzandone l’infrastruttura per rispondere meglio alle esigenze dei nostri clienti, molti dei quali usano il nostro prodotto quotidianamente. La separazione dall’azienda madre ci ha anche permesso di riesaminare piattaforme, processi e sistemi aziendali, ottimizzando quelli essenziali e introducendone di nuovi per dare un sostegno innovativo alla nostra crescita futura.
Diventare una società indipendente ci ha offerto anche una rara occasione per rinnovare la nostra cultura aziendale. Così l’abbiamo colta per rafforzare la nostra squadra con nuovi dirigenti e centinaia di talenti pronti a promuovere una cultura che affonda le sue radici nella responsabilità. La vera responsabilità, però, si dimostra con i fatti, non con le parole!
Ecco perché sono orgoglioso di dire che abbiamo ricostruito LastPass da zero, accelerando i nostri piani di separazione, rispondendo a un incidente di violazione ed emergendone come società di sicurezza informatica indipendente.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">La protezione del nostro nucleo</h2>
In questa nuova fase come società indipendente, ci siamo impegnati in un investimento pluriennale e multimilionario nella sicurezza, che coinvolge persone, processi e tecnologie.
Questo investimento è iniziato con le persone. Sotto la guida del primo responsabile LastPass delle tecnologie di sicurezza, Christofer Hoff, abbiamo formato un team di sicurezza dedicato, composto principalmente da veterani del settore con una grande esperienza nella cibersicurezza, in modo da poter operare in modo scalabile e difenderci meglio dalle minacce informatiche in continua evoluzione. In particolare, abbiamo istituito il team POST (Privacy Operations, Safety and Trust), dedicato alla tutela della privacy dei nostri clienti e alla prevenzione di frodi e abusi, e il team TIME (Threat Intelligence, Mitigation and Escalations) – primo nel suo genere tra i gestori di password – incaricato di tenere sotto controllo il panorama dinamico delle minacce IT e, tramite il <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, fornire ai nostri clienti, così come all’intero settore, informazioni preziose e strumenti pratici per affrontarle.
Potendo contare sulle persone più adatte, abbiamo condotto una valutazione completa delle nostre operazioni, che ha portato alla creazione di procedure, politiche e controlli di accesso su misura per la nuova società. Questo ci ha permesso non soltanto di mantenere le importanti certificazioni di sicurezza di terze parti che i nostri clienti si aspettano, come SOC 2 tipo II e ISO 27001, ma anche di ottenere nuovi standard di privacy e sicurezza, incluso SOC 3, C5, TRUSTe e il Controllo della sicurezza indipendente di Google Play.
Infine, abbiamo condotto una valutazione completa del nostro stack tecnologico, che ha coinvolto infrastruttura, prodotti e dispositivi. Come risultato, ci siamo spostati su una nuova piattaforma cloud dedicata, altamente disponibile e sicura, abbiamo progettato, costruito e implementato una nuova software factory inattaccabile e abbiamo distribuito ulteriori strumenti di protezione nei nostri nuovi ambienti di sviluppo e produzione. Abbiamo anche investito nella fornitura di nuovi dispositivi aziendali a ogni dipendente per proteggere al meglio ogni singolo endpoint.
Come spesso ho detto ai clienti, ai partner e ai potenziali clienti con cui mi sono ritrovato a parlare, vista l’ampiezza degli investimenti realizzati per trasformare LastPass, forse è più facile dire cosa non è cambiato, piuttosto che descrivere nel dettaglio tutte le novità introdotte.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">La direzione del nostro futuro</h2>
Da quando sono entrato a far parte di LastPass, ho avuto la fortuna di incontrare centinaia di clienti aziendali e di ascoltare ancora più clienti privati su LinkedIn e sugli altri social: il vostro feedback è inestimabile per costruire insieme il futuro.
Anche se nel frattempo sono cambiate molte cose in LastPass, la nostra missione rimane quella di aiutare i nostri oltre 100.000 clienti aziendali e i milioni di utenti privati ad accedere in modo semplice e sicuro alle applicazioni e ai servizi online di cui hanno bisogno. E credo che i cospicui investimenti che abbiamo realizzato vadano esattamente in quella direzione, perché non riguardano solo il presente, bensì pongono le basi per il futuro. Ora che le basi della nuova società si sono consolidate, stiamo rivolgendo nuovamente la nostra attenzione all’innovazione, con l’obiettivo di aiutare le aziende a risolvere una delle maggiori sfide che si ritrovano oggi ad affrontare: gestire il vasto ecosistema di applicazioni SaaS e i rischi che queste comportano. Ora più che mai, c’è un bisogno urgente di soluzioni semplici da usare, in grado di garantire un quadro chiaro e una gestione efficace di tutte le applicazioni, gli account e i dati in uso, contribuendo al contempo a mantenere sicurezza, conformità e controllo dei costi.
Ecco perché stiamo estendendo le nostre soluzioni oltre la gestione delle password: per aiutare le aziende a monitorare meglio le proprie attività nel cloud prevedendo nuovi casi d’uso per la gestione delle identità e degli accessi (IAM). È un’evoluzione naturale del nostro obiettivo di semplificare l’IAM, rendendo gli accessi più sicuri e facili da gestire per le organizzazioni di tutte le dimensioni, non solo per le grandi imprese.
Nei mesi e nei trimestri a venire, è prevista l’introduzione di nuove funzionalità LastPass progettate per offrire alle aziende una maggiore supervisione delle applicazioni SaaS utilizzate dal proprio organico e per aiutare i dipendenti ad accedervi in modo più semplice e sicuro. Per i clienti privati, abbiamo in programma nuove funzioni che hanno lo scopo di proteggerne ulteriormente la vita digitale. Per quanto riguarda tutti i clienti e i partner LastPass, puntiamo a rendere i nostri prodotti più facili che mai da provare, acquistare e utilizzare.
Il nostro viaggio è tutt’altro che finito: in realtà, è appena iniziato. Le sfide che ci attendono ci entusiasmano e non ci siamo mai sentiti così pronti ad affrontarle. Insieme, non ci stiamo solo adattando al futuro – lo stiamo plasmando!
Noi di LastPass vi siamo grati per la fiducia e il supporto che ci continuate a dimostrare.

Si apre una nuova era per LastPass

La nostra evoluzione in una società indipendente, con la sicurezza come pilastro fondamentale.

Si apre una nuova era per LastPass, parola del nostro Ad

Torna il mese della sicurezza informatica, che quest’anno arriva alla ventunesima edizione. Il tema che lo accompagna, <a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank">la protezione del nostro mondo digitale</a>, ci ricorda quanto sia cruciale il ruolo che svolgiamo nella tutela delle informazioni sensibili. Quando la nostra vita digitale è costantemente minacciata da attacchi informatici e violazioni dei dati, migliorare le pratiche di sicurezza diventa imprescindibile per tutti, sia privati che aziende. Anche quest’anno, il <a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank">mese della sicurezza informatica</a> si dimostra l’occasione ideale per agire. 
Per difendere i vostri dati dai pericoli più comuni, bastano quattro semplici mosse: creare password complesse, attivare l’autenticazione a più fattori (MFA), stare attenti al phishing e mantenere aggiornati i software. Insieme, queste misure formano una fortezza praticamente inespugnabile intorno alle vostre informazioni personali.  
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Scegliete password complesse e usate un gestore di password </h2>
Password vulnerabili o riutilizzate sono un invito aperto per i criminali informatici. Combinazioni come “123456”, “admin” o “password1” sono ormai facili prede per i software di hacking, che, grazie ai moderni supercomputer, sono sempre più veloci. Negli anni, gli hacker hanno accumulato enormi quantità di password trafugate, rendendo gli attacchi basati su password estremamente efficaci. Ecco perché le password semplici e facili da indovinare, soprattutto se usate per più account, sono la causa di molte violazioni dei dati.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Perché le password complesse sono importanti </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">La complessità delle password</a> rappresenta uno scudo di difesa essenziale e può scoraggiare molti attacchi. A volte, una singola password è tutto ciò che si frappone tra un truffatore e i vostri dati. Quando quella password è complessa, le probabilità che riesca a proteggere il vostro account da accessi non autorizzati sono molto più alte.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cosa rende una password complessa? </h3>
La password migliore è quella più facile da dimenticare: una lunga sequenza casuale di caratteri che sembra incomprensibile.  
Una password complessa:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">è composta da 12 o più caratteri; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">combina lettere maiuscole e minuscole, numeri e simboli; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">evita parole comuni del dizionario; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">evita schemi prevedibili (come il vostro nome o la data di nascita); </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">viene usata una sola volta. </li>
</ul>
Creare regolarmente password univoche e lunghe può richiedere tempo e fatica. Un <a href="https://www.lastpass.com/features/password-generator">generatore di password</a> può farlo all’istante, combinando caratteri in modo casuale. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Il ruolo di un gestore di password </h3>
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Dover tenere a mente tante password</a> può essere un’idea scoraggiante. Un gestore di password le conserva tutte in modo sicuro in un’unica cassaforte. Vi permette di generare password complesse e univoche per ogni account e di accedervi in modo automatico. L’unica cosa da ricordare è la vostra password principale. Inoltre, un buon gestore di password crittografa i vostri dati in modo che, anche in caso di compromissione dei server, gli hacker non passano decifrare le vostre informazioni. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank">Cercate un gestore di password</a> in grado di integrarsi con i browser, sincronizzarsi in automatico e semplificarvi tutte le attività legate alle password. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Attivate l’autenticazione a più fattori </h2>
I criminali informatici potrebbero comunque trovare il modo di aggirare anche le password più complesse, ricorrendo ad esempio al phishing. Per impedire accessi non autorizzati, in questi casi l’MFA si rivela fondamentale.  
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cos’è l’MFA e perché è importante </h3>
Accedere a un account richiede solitamente un solo “fattore”: la vostra password. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank">L’autenticazione a più fattori aggiunge ulteriori livelli di protezione ai vostri account</a> verificando la vostra identità con due o più fattori prima di concedervi l’accesso. In genere, combina: 
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">qualcosa che conoscete (come la vostra password); </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">qualcosa che possedete (come uno smartphone o un token di sicurezza); </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">qualcosa che vi caratterizza (dati biometrici, come l’impronta digitale). </li>
</ul>
In pratica, l’MFA riduce drasticamente il rischio di accessi non autorizzati. Anche se un malintenzionato riuscisse a ottenere la vostra password, avrebbe comunque bisogno di un secondo fattore di autenticazione per accedere. Questi fattori secondari sono difficili da imitare o rubare. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Come implementare l’MFA </h3>
Oggi molti servizi, dai provider di posta elettronica alle istituzioni finanziarie, offrono questa opzione. Se disponibile, assicurativi di attivarla sempre, anche per il vostro gestore di password. Le applicazioni per l’autenticazione multifattoriale possono generare codici monouso oppure inviare un link di verifica al vostro telefono o indirizzo e-mail. Sfruttando un dispositivo attendibile che avete sempre con voi, come lo smartphone, diventa semplice ed efficace aggiungere un ulteriore livello di sicurezza ai vostri account grazie all’MFA. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Imparate a riconoscere i tentativi di phishing e segnalateli </h2>
<a href="https://blog.lastpass.com/posts/2024/06/phishing">Il phishing</a> è uno dei metodi più comuni utilizzati dai criminali informatici per rubare informazioni sensibili. Spesso questi attacchi imitano istituzioni affidabili, come banche o enti governativi, oppure persone vicine come colleghi, superiori e familiari. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Come riconoscere il phishing </h3>
Gli attacchi di phishing solitamente consistono in e-mail, messaggi o siti Web fraudolenti che ingannano le vittime inducendole a rivelare informazioni personali come nomi utente, password o dati finanziari. 
<a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">I segnali comuni</a> di un tentativo di phishing includono:  
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">richieste inaspettate da contatti “affidabili”; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">errori di ortografia o grammatica; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">un senso di urgenza, minaccia o paura nel messaggio; </li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li5" style="color: #273649; margin: 0px;">indirizzi e-mail insoliti o sconosciuti; </li>
</ul>
collegamenti a siti leggermente modificati (ad esempio, “microsfot.com” invece di “microsoft.com”). 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Cosa fare se sospettate un attacco di phishing </h3>
Gli attacchi di phishing sono frequenti sia al lavoro che nella vita privata. È importante rimanere vigili, indipendentemente dal dispositivo che state usando. Potreste pensare che i vostri dati non valgano la pena di essere rubati, ma i criminali informatici guadagnano miliardi di dollari vendendo le informazioni raccolte in comuni attacchi di phishing. 
È fondamentale <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank">riconoscere, evitare e segnalare i tentativi di phishing</a>. Se sospettate un attacco di phishing:  
1. Non cliccate sui link sospetti. Passateci sopra col mouse per controllarne l’URL. 
2. Verificate l’identità del mittente contattando direttamente la persona o l’organizzazione. 
3. Segnalate i tentativi di phishing al vostro reparto IT (se si tratta di una questione lavorativa) o sulle piattaforme dedicate come l’Anti-Phishing Working Group (APWG). 
Promuovere una cultura aziendale attenta alla sicurezza informatica può aiutare a proteggere le risorse aziendali ed evitare costose violazioni. Formare il personale, incoraggiare buone pratiche e investire in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank">strumenti di sicurezza</a> come LastPass può contribuire a costruire un solido quadro di cibersicurezza che stia al passo con l’evoluzione delle tecnologie aziendali. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Aggiornate regolarmente i software </h2>
Gli sviluppatori rilasciano frequentemente aggiornamenti per risolvere vulnerabilità di sicurezza, correggere bug, aggiungere funzionalità e migliorare l’esperienza utente nel suo complesso. Se questi software non vengono aggiornati tempestivamente, però, i criminali informatici possono sfruttarne le vulnerabilità per infiltrarsi nei dispositivi o nelle reti aziendali. 
Perché è fondamentale aggiornare i software 
Gli aggiornamenti di sicurezza includono spesso correzioni di bug e patch per vulnerabilità conosciute. Saltare gli aggiornamenti significa lasciare aperte porte virtuali che permettono agli hacker di accedere a sistemi critici e dati preziosi. 
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;">Come restare al passo con gli aggiornamenti </h3>
1. Attivate gli aggiornamenti automatici, laddove disponibili, in modo da avere sempre a disposizione le versioni più sicure del vostro software. 
2. Verificate regolarmente la disponibilità di aggiornamenti per dispositivi e software che non si aggiornano automaticamente. 
3. Aggiornate tutte le applicazioni, inclusi browser, plug-in e app per dispositivi mobili. 
Mantenendo i software aggiornati, riducete la vostra superficie di attacco, rendendo più difficile ai criminali informatici violare le vostre difese. 
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;">Proteggete il vostro mondo digitale con un approccio olistico</h2>
Il mese della sicurezza informatica, che si celebra ogni anno ad ottobre, è l’occasione perfetta per valutare le vostre attuali pratiche in materia e implementare nuove misure di protezione.  
Le minacce informatiche si evolvono rapidamente e colpiscono milioni di persone ogni giorno, dunque è fondamentale agire in modo proattivo per proteggere i vostri dati. Utilizzando password complesse, attivando l’autenticazione a più fattori, imparando a riconoscere il phishing e aggiornando regolarmente i software, potete costruire una vera e propria fortezza attorno al vostro mondo digitale, come un muro impenetrabile contro gli attacchi informatici.  
Ricordate che proteggere il vostro mondo non richiede un’azione isolata, bensì un impegno continuo in modo che i vostri dati e il vostro luogo di lavoro restino sempre al sicuro dalla criminalità informatica. 
 
Per iniziare a usare LastPass durante il mese della sicurezza informatica, visitate <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank">lastpass.com</a>.

Mese della sicurezza informatica: come proteggere il nostro mondo digitale

Scopri come assicurarti protezione online durante il mese della sicurezza informatica. 

Mese della sicurezza informatica 2024: come proteggere il nostro mondo digitale in quattro semplici mosse

La settimana scorsa, Apple ha fatto diversi annunci importanti durante la Worldwide Developer Conference (WWDC24), ufficializzando l’ingresso dell’IA su iPhone, iPad e Mac con Apple Intelligence. L’introduzione della nuova applicazione Passwords, che gli utenti possono utilizzare su iPhone, iPad, Mac e altri prodotti Apple, ha subito attirato la nostra attenzione, qui in LastPass.
 
Nel panorama digitale odierno, dove le password regnano ancora sovrane, è rassicurante vedere Apple sottolineare l’importanza dei gestori di password per la nostra sicurezza.
 
L’applicazione Passwords di Apple potrebbe rivelarsi una soluzione pratica per molti utenti Apple. Tuttavia, riteniamo che LastPass offra una soluzione più versatile e sicura, ideale per i consumatori, le aziende e chiunque abbia bisogno di un accesso protetto alle password su molteplici dispositivi e piattaforme.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Passwords di Apple e LastPass a confronto</h2>
 
Cosa contraddistingue LastPass? Ecco alcune funzionalità che, a nostro avviso, rendono LastPass una soluzione superiore per gestire le password:
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilità multi-dispositivo: la maggior parte dei nostri utenti usa più dispositivi per accedere agli account e alle applicazioni online. LastPass supporta tutti i dispositivi e i sistemi operativi, a differenza di Passwords, che invece è disponibile solo per chi usa dispositivi Apple e per alcuni utenti Windows che ne sfruttano l’applicazione iCloud dedicata. Apple non prevede supporto per gli utenti di Google Chrome e Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Focus professionale: LastPass è progettato sia per utenti privati che aziendali, con funzionalità mirate come la definizione dei criteri e la reportistica per le esigenze lavorative. Il gestore di password Apple, invece, è pensato esclusivamente per un uso individuale.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Funzionalità di sicurezza avanzate: LastPass presenta caratteristiche che vanno ben oltre la semplice protezione delle password, come la dashboard di sicurezza, il monitoraggio dell’IT ombra e le integrazioni, fornendo così agli utenti una soluzione per proteggere le identità in modo più completo.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Monitoraggio del dark web: i servizi di LastPass includono il monitoraggio del dark web, che avvisa gli utenti se le loro credenziali risultano compromesse. L’applicazione Passwords di Apple attualmente non offre questo servizio.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Opzioni di recupero: LastPass offre opzioni di recupero molto efficaci in caso di problemi, come lo scambio SIM, assicurando agli utenti di poter riottenere l’accesso ai propri account. Purtroppo, Passwords di Apple non offre soluzioni di recupero adeguate per queste situazioni.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Nessun vincolo: LastPass non vincola gli utenti a un singolo ecosistema, garantendo flessibilità e praticità agli individui e alle aziende che utilizzano più piattaforme e dispositivi.</li>
</ul>
<h2>Cosa dicono gli analisti del settore sull’applicazione Passwords di Apple?</h2> Non siamo gli unici a criticare la scelta di Apple. Ken Buckler, direttore della ricerca presso Enterprise Management Associates, commenta così l’annuncio di Apple:
 
«Sebbene il settore stia cercando di allontanarsi dalle password, la dura realtà è che non ce ne libereremo presto. Finché le utilizzeremo, problemi come il phishing, le password deboli o il loro riutilizzo su più account continueranno ad alimentare i rischi di compromissione della nostra sicurezza.
 
I gestori di password, se usati correttamente, permettono di creare password univoche e sicure, offrendo una protezione di base fondamentale per gli utenti comuni. Tuttavia, per risultare davvero efficaci e utili, questi strumenti devono poter essere utilizzati su qualsiasi piattaforma e sistema operativo. In questo senso, è auspicabile che Apple rilasci una versione compatibile con Android e ChromeOS.»
 
Diversi analisti hanno sottolineato le carenze dell’applicazione Passwords. In primo luogo, molti utenti preferiscono un approccio multi-livello alla sicurezza, piuttosto che affidarsi completamente ad Apple. I gestori di password già presenti sul mercato si integrano abbastanza bene con l’ecosistema Apple, offrendo un’esperienza ottimale che non giustifica la necessità di questa nuova applicazione.
 
L’ascesa di sistemi ibridi che combinano cloud, sistemi operativi e configurazioni telefoniche rende la soluzione Apple meno appetibile per gli utenti che operano in ambienti eterogenei, specialmente quelli che utilizzano Android o Google Chrome. Inoltre, alcuni utenti richiedono misure di sicurezza che includono verifiche fisiche o ritardi, caratteristiche difficilmente attuabili con la soluzione incentrata sui dispositivi Apple.
 
Considerata la natura critica della sicurezza richiesta dalle identità digitali, la preferenza per i gestori di password esterni rimane forte. Gli analisti prevedono una resistenza e una difficoltà altrettanto forti nel convincere gli utenti, soprattutto quelli aziendali, ad adottare la nuova applicazione di Apple.
<h2>Gli utenti dei gestori di password richiedono indipendenza e libertà</h2> I nostri clienti aziendali sottolineano l’importanza di evitare vincoli legati a dispositivi e sistemi operativi, indipendentemente dalle funzionalità offerte. Le dinamiche lavorative moderne, caratterizzate da lavoro remoto, gig economy e BYOD, rendono la soluzione Apple potenzialmente inadatta a soddisfare le loro esigenze.
 
LastPass si impegna a fornire a clienti e partner una soluzione per la gestione delle password e delle identità che rispetti le loro scelte, non quelle di terze parti. Riteniamo che l’indipendenza sia fondamentale, perché implica la libertà di accedere a qualsiasi applicazione o sito Web da qualunque dispositivo mobile, sistema operativo o browser. Il nostro obiettivo sarà sempre quello di supportare le scelte dei nostri clienti, ovunque e in qualsiasi modo decidano di vivere la loro vita digitale.

Il gestore di password Apple è adatto a tutti?

LastPass si impegna a fornire a clienti e partner una soluzione per la gestione delle password e delle identità che rispetti le loro scelte. 

Nell’ultimo anno, l’81% delle aziende ha registrato un aumento degli attacchi di phishing. Ciò ha puntato i riflettori su quell’intricato intreccio di inganni psicologici volto a indurre gli utenti a compiere errori di sicurezza decisamente rischiosi, l’ingegneria sociale – una minaccia che va diventando sempre più diffusa nel 2024.
Ora che l’IA generativa è praticamente dappertutto, rendendo gli attacchi di phishing sempre più difficili da riconoscere, e che il costo medio di una violazione dei dati ha raggiunto i <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 milioni di dollari</a>, è giunto il momento di reagire e dimostrare la nostra resilienza.
Abbiamo intervistato 1.000 professionisti IT che operano presso PMI con sedi in USA, Regno Unito, Francia, Germania e Australia per scoprire quale impatto abbia avuto l’ingegneria sociale sulle loro organizzazioni e quali strategie stiano mettendo in atto per difendersi da questa minaccia.
I risultati della nostra indagine sono illuminanti: rivelano che le aziende hanno l’urgenza di adattarsi alla natura mutevole dell’ingegneria sociale e che predomina una dissonanza cognitiva circa la reale efficacia delle attuali difese. Ma soprattutto, che sono determinate a voler eliminare il cuore pulsante di questi attacchi: le password!
Volete saperne di più su come combattere l’ingegneria sociale nella vostra organizzazione?
Scaricate l’e-book completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">da questa pagina</a>.

Nell’ultimo anno, l’81% delle aziende ha registrato un aumento degli attacchi di phishing. Ciò ha puntato i riflettori su quell’intricato intreccio di inganni psicologici volto a indurre gli utenti[..]

[EBOOK] Combattere l’ingegneria sociale nel 2024: dall’adattamento all’eliminazione

[INFOGRAPHIC] LastPass + FIDO Alliance: è tempo di volgere lo sguardo a un futuro senza password

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162725 size-[..]

Con le vacanze di fine anno praticamente quasi alle porte, molti attendono con impazienza i saldi di fine stagione. Per gli americani, è ormai tradizione dare il via alla stagione dello shopping natalizio con il Black Friday, che fa da apripista alle svendite in negozio tra il clamore del battage pubblicitario. Il lunedì successivo è il Cyber Monday, un evento che promuove per un’intera giornata gli acquisti a prezzo ribassato esclusivamente in rete. La Cyber Week è la sua estensione naturale e dà continuità alle iniziative commerciali che in questo periodo incentivano lo shopping online con sconti e promozioni.

Essendo letteralmente circondati da così tante occasioni, è fondamentale proteggersi adeguatamente quando si parte alla ricerca di un affare su Internet.  Per fortuna c’è LastPass,  che oggi vi offre 3 dritte per aiutarvi ad affrontare questa Cyber Week in tutta sicurezza!

Create password in un attimo

Dopo aver setacciato la rete in cerca dell’offerta più conveniente, trovate l’articolo che vi interessa a un prezzo stracciato su un sito di tutto rispetto, su cui però non avete ancora un account. Semplificate la trafila dell’acquisto con il <a href="https://www.lastpass.com/features/password-generator">generatore di password</a> di LastPass. Si tratta di uno strumento che crea password casuali in base a parametri preimpostati quali lunghezza, lettere maiuscole o minuscole, numeri e simboli. Dopo aver creato una password sicura in pochissimo tempo, inoltre, potete custodirla nella vostra cassaforte LastPass per usarla di nuovo ogni volta che ne avete bisogno.

In una <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">recensione verificata su G2</a>, l’utente indica la funzionalità di riempimento automatico di LastPass come uno degli aspetti che preferisce: «La parte migliore è quando inserisce automaticamente le tue credenziali. È difficile ricordarsele tutte, soprattutto quando ogni giorno accedi a un sacco di siti per fare shopping o cercare lavoro, come faccio io.»

Usate i vostri dati bancari all’istante

Per gestire le scorte in modo efficace, molti rivenditori hanno iniziato a introdurre timer nella procedura di pagamento per evitare che gli articoli rimangano a tempo indeterminato nei carrelli degli acquirenti. Considerato l’andirivieni di visitatori che frequentano i negozi online, è essenziale avere sempre tutte le informazioni di pagamento a portata di mano. Concepito per memorizzare password, carte di credito e altro ancora, LastPass funge da <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">portafoglio digitale sicuro</a>, semplice ed estremamente efficace, facilitando e velocizzando l’esperienza di acquisto in rete su tutti i siti di commercio elettronico, a prescindere dal dispositivo in uso.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. su G2</a> sottolinea i vantaggi che trae da un portafoglio digitale come LastPass: «Gran parte degli acquisti li faccio online e con LastPass accedo a tutte le mie carte di pagamento in maniera decisamente semplice.»

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> commenta: «Anche la possibilità di compilare automaticamente i campi con i dati di pagamento è straordinaria, perché fare shopping diventa una passeggiata. Finalmente non devo più tirare fuori la carta di credito e digitare il numero ogni volta che compro qualcosa.»

Accedete dappertutto immediatamente

Essendo una soluzione cloud, LastPass offre un accesso multipiattaforma e consente agli utenti di usare la cassaforte su tutta una gamma di dispositivi – compresi PC portatili, tablet e smartphone – in qualunque momento e da qualsiasi luogo. Grazie alla sincronizzazione automatica, gli elementi che salvate nella cassaforte vengono sincronizzati in automatico su tutti i dispositivi associati al vostro account LastPass. Potete generare nuove credenziali all’istante quando create un account o usare immediatamente i vostri dati di pagamento mentre fate acquisti online.

In un’altra recensione su G2, un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">utente verificato</a> scrive: «LastPass conserva tutte le mie password al sicuro e le sincronizza su tutti i miei dispositivi. Non è vincolato a un browser e posso usarlo con la stessa facilità su un dispositivo mobile.» <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> conferma: «È una soluzione completa, l’ideale per fare acquisti digitali in tutta sicurezza e sbizzarrirti creando account su tutti i negozi che vuoi.»

A proposito di Cyber Week, quest’anno LastPass vi offre uno sconto del 30% sui piani Premium e Families – <a href="https://www.lastpass.com/select-personal-plan-offer">non lasciatevelo scappare</a>!

Tre dritte per rimanere al sicuro durante la Cyber Week con LastPass

Con le vacanze di fine anno praticamente quasi alle porte, molti attendono con impazienza i saldi di fine stagione. Per gli americani, è ormai tradizione dare il via alla stagione dello shopping natal[..]

LastPass e Acronis, azienda leader nell’ambito dello sviluppo di software di backup, disaster recovery e accesso sicuro ai dati, hanno stretto una partnership che permetterà ora ai fornitori di servizi gestiti (MSP, dall’inglese Managed Service Provider) che usano Acronis Cyber Protect Cloud di gestire le licenze LastPass dei loro clienti direttamente dalla dashboard di Acronis.  Gli MSP avranno anche la capacità di svolgere un maggior numero di funzioni di amministrazione per LastPass, come gestire gli accessi degli utenti, richiedere la modifica della password principale e altro. L’integrazione è già disponibile sul marketplace di Acronis Cyber Protect Cloud.

La nostra nuova partnership con Acronis aiuterà gli MSP a ridurre il rischio che i loro clienti subiscano una violazione dei dati e ne potenzieranno il profilo di sicurezza generale, grazie alla possibilità di:
<ul>
 	<li>Centralizzare la protezione delle password. Migliora l’igiene informatica dei tuoi clienti in materia di password con LastPass e ottimizza la gestione delle password svolgendo le attività di amministrazione di LastPass direttamente dalla dashboard di Acronis.</li>
 	<li>Semplificare le integrazioni. Oltre a offrire un’integrazione facile da configurare con Acronis, LastPass è predisposto per l’integrazione immediata nell’infrastruttura preesistente, dandoti subito pieno controllo sul tuo ecosistema aziendale.</li>
 	<li>Aumentare la produttività. Riduci le complicazioni dovute alle password, aiutando clienti e dipendenti ad accedere ai loro account e a generare password sicure con maggiore semplicità, tutto mentre continuano a condividere le credenziali, senza alcuna interruzione nei loro flussi di lavoro. Potrai così concentrarti sulle iniziative con più valore aggiunto, invece di doverti preoccupare delle password.</li>
</ul>
Stai pensando di diventare MSP di LastPass?

La soluzione LastPass MSP offre agli MSP la possibilità di proteggere le loro attività e i loro clienti grazie a opzioni di gestione intuitiva delle password, Single Sign-On e autenticazione a più fattori.  LastPass MSP offre:
<ul>
 	<li>Una soluzione unificata per gli MSP che garantisce il livello più avanzato di gestione delle password, Single Sign-On e autenticazione a più fattori. Potrai così soddisfare tutte le esigenze di accesso e sicurezza dei tuoi clienti.</li>
 	<li>Un’unica area di lavoro dalla quale puoi visualizzare, gestire e accedere agli account LastPass dei clienti, con la flessibilità di aggiungere o rimuovere licenze in base alle necessità della tua azienda o dei tuoi clienti.</li>
 	<li>Una cassaforte per le password che permette ai clienti di generare, proteggere e condividere le credenziali.</li>
 	<li>Supporto ininterrotto, per semplificare la distribuzione e l’adozione del nuovo sistema, con accesso a documenti tecnici dettagliati, risorse di marketing e molto di più.</li>
</ul>
Inoltre, tutti gli MSP di LastPass possono usufruire della <a href="https://www.lastpass.com/university">LastPass University</a>, una piattaforma avanzata per l’apprendimento online che fornisce tutte le attività didattiche, le risorse formative e le iniziative di sostegno necessarie agli MSP per ampliare le loro pratiche di vendita di LastPass, con accreditamenti commerciali e certificazioni tecniche.

Scopri di più sulla soluzione LastPass MSP e sulla nostra partnership con Acronis facendo clic <a href="https://www.lastpass.com/partner/technology-partners">qui</a>.

Nuova partnership tra LastPass e Acronis: protezione delle password centralizzata per i fornitori di servizi gestiti

LastPass e Acronis, azienda leader nell’ambito dello sviluppo di software di backup, disaster recovery e accesso sicuro ai dati, hanno stretto una partnership che permetterà ora ai fornitori di serviz[..]

Se avete saputo la novità che <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">LastPass supporterà le passkey entro la fine dell’anno</a>, allora probabilmente saprete già cos’è una passkey. Ma, esattamente, in che modo può aiutarvi a difendervi dai rischi della rete? Diamo insieme uno sguardo a cosa si nasconde dietro le passkey per capire come funzionano e come possono proteggervi dai pericoli degli attacchi di phishing.
<h4>Le passkey si fondano su rigorosi standard di sicurezza </h4>
La tecnologia delle passkey incorpora innovazioni in materia di sicurezza che garantiscono numerosi vantaggi rispetto alle password. Innanzitutto, sono basate su FIDO, acronimo di “Fast Identity Online”, uno standard di autenticazione resistente non soltanto agli attacchi di phishing ma anche ad altre forme di attacco, come il credential stuffing. FIDO viene sviluppato da <a href="https://fidoalliance.org/">FIDO Alliance</a>, un’associazione di categoria aperta fondata nel 2013 che si prefigge di realizzare e promuovere standard di autenticazione finalizzati a ridurre l’eccessiva dipendenza dalle password a livello globale.

Quando impostate una passkey per accedere a un account su un sito Web, ad esempio, ciò che state creando è in realtà una coppia di chiavi crittografiche. Una di queste è la chiave pubblica, che viene conservata dal sito in questione, mentre l’altra è la chiave privata, che invece rimane sul vostro dispositivo. Entrambe le chiavi si avvalgono del solido quadro di autenticazione basato su FIDO2, garantendovi un accesso che sfrutta le tecnologie di autenticazione senza password più sicure e avanzate attualmente disponibili. Oltre a ciò, impiegano anche WebAuthn, un’API di autenticazione Web che costituisce un componente fondamentale di FIDO2 attualmente implementato da numerosi gestori di applicazioni e siti Internet.

Il processo di autenticazione con passkey per ovvie ragioni avviene interamente dietro le quinte, per cui non ve ne accorgerete nemmeno, ma una cosa la noterete sicuramente: ogni passkey è specifica per l’applicazione o il sito Web per cui è stata creata. A causa della sua univocità, una passkey non può essere riutilizzata su più siti, il che implica che per i criminali informatici che tentano di sfruttare le credenziali trafugate per compromettere gli account ben presto la vita diventerà più dura.

Grazie alle passkey, sarà più semplice proteggervi online

Le pratiche in materia di password rappresentano da tempo un problema reale. Le persone fanno fatica a ricordare tutte le password che usano, quindi tendono a riutilizzare la stessa per più siti e applicazioni. Se lo fate anche voi, sappiate di essere in buona compagnia! <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">L’ansia e lo stress da password</a> sono più che comprensibili e non bisogna dimenticare che si tratta di una cattiva abitudine che non perdono neanche le persone consapevoli di quanto sia pericolosa. Il problema di fondo è che questa pratica espone al rischio di un attacco o una violazione anche tutti gli altri account con le stesse credenziali di accesso.

Dunque, le passkey sono davvero più efficaci delle password nel prevenire un attacco informatico o un furto di identità? Certamente! Dal momento che ogni passkey creata per accedere a un sito Web o un’applicazione è univoca, non è possibile riutilizzarla per altri account, quindi non dovrete preoccuparvi che la vostra sicurezza possa risultare compromessa da eventuali pratiche inadeguate.

Ma c’è di più: le passkey consentono tutto ciò senza aggiungere complicazioni alle operazioni di autenticazione e protezione degli account. Al contrario, grazie alle passkey diventerà più semplice accedere ai servizi e proteggere la propria vita digitale. Per fare un esempio, potrete creare, salvare e utilizzare in automatico le passkey ovunque siete abituati a usare LastPass, indipendentemente dal dispositivo o dal sistema operativo in uso. Basterà creare una passkey per un sito e LastPass si occuperà di tutto il resto in background. In questo modo, potrete riprendervi il vostro tempo e dedicarlo a cose più importanti, invece di sprecarlo cercando di capire come accedere al vostro account.
<h4>Le passkey vi assicureranno un livello di sicurezza più elevato nel suo complesso</h4>
Mentre le maggiori società tecnologiche si preparano a supportare le passkey, non vi sarà di certo sfuggito il fermento che vi ruota intorno. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">La sicurezza informatica si muove verso un futuro senza password</a> e le passkey sono la chiave che ci consentirà di accedervi. Ciò che le rende speciali è che sono molto più efficaci delle password nel proteggerci dagli attacchi di phishing e da altre minacce digitali.

Come se non bastasse, grazie alle passkey avrete l’opportunità di fare la vostra parte per mantenere Internet un luogo sicuro. Usando passkey univoche per ogni sito o applicazione, infatti, renderete impossibile riutilizzarne una per accedere a più account; e con una soluzione dedicata che le gestisce automaticamente al posto vostro ovunque andiate, capirete quanto tutto ciò possa essere comodo.

Considerati questi vantaggi, le passkey si dimostrano pronte a garantirvi una sicurezza informatica di un livello decisamente superiore. Se non vi siete ancora preparati a usare le passkey, è il momento ideale per cominciare a farlo e scoprire come possono rendervi la vita più facile e sicura.

Scoprite come LastPass vi aiuta a <a href="https://www.lastpass.com/security/passwordless-authentication">liberarvi dalle password</a>.

Le passkey proteggono davvero dal phishing?

Se avete saputo la novità che <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">LastPass supporterà le passkey entro la fine dell’anno</a>, allora proba[..]

LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation and Escalations), che si occupa di intelligence sulle minacce informatiche, mitigazione dei rischi che ne derivano e gestione delle relative segnalazioni. Il team si dedica ad analizzare in dettaglio gli ultimi sviluppi in ambito di cibersicurezza, seguire con attenzione le tecnologie più all’avanguardia e valutare le minacce da prospettive inedite. 

Qualche anno fa, mi trovavo al Moscone Center per la conferenza RSA e un altro partecipante ha notato il mio badge mentre eravamo sulla scala mobile. «Intelligence sulle minacce?», si informa lui, aggiungendo: «Sa che l’intelligenza artificiale finirà per rubarle il lavoro, vero?» Io rido e gli rispondo: «Ho appena finito di riavviare l’orologio perché si era bloccato, quindi penso di essere al sicuro per il momento.»

Tornando ai giorni nostri, alla luce dei progressi compiuti da ChatGPT e da altri modelli linguistici di grandi dimensioni (LLM, secondo l’acronimo inglese di Large Language Model), non ne sono più così convinto. La nuova era dell’IA è ormai alle porte, promette di rivoluzionare ogni cosa e si sta insinuando velocemente nella nostra quotidianità.

Grazie alla sua capacità di elaborare e apprendere in tempi molto rapidi, l’IA è diventata estremamente importante in vari campi, incluso quello della cibersicurezza. Allo stesso modo, però, l’IA è diventata anche uno strumento al servizio della criminalità informatica, contribuendo così a sviluppare un complesso scenario di sicurezza in continuo divenire.
<h3>Possibili impieghi dell’IA nella difesa della sicurezza informatica </h3>
Vi sono tre possibili applicazioni dell’intelligenza artificiale e dell’apprendimento automatico (ML, secondo l’acronimo inglese di Machine Learning) nel campo della difesa informatica. La prima riguarda il rilevamento delle anomalie, laddove l’IA passa al vaglio una gran mole di dati per individuare schemi potenzialmente sospetti che possano indicare la presenza di una minaccia. Ciò potrebbe aiutare le imprese a scoprire minacce che potrebbero altrimenti passare inosservate. Per i non addetti ai lavori, è come dire all’IA: «Ho questo enorme pagliaio – trovami tutti gli aghi!» Si tratta di una capacità decisamente notevole.

La seconda applicazione riguarda l’analisi predittiva. In questo caso, gli algoritmi ML analizzano dati riferiti al passato per predire violazioni di sicurezza che potrebbero verificarsi in futuro. Grazie a questa applicazione, le organizzazioni hanno la possibilità di correggere le vulnerabilità prima che diventino problematiche.

Con la forte crescita cui stanno andando incontro i modelli linguistici di grandi dimensioni, la terza applicazione dell’IA – particolarmente utile nell’ambito dell’intelligence sulle minacce – riguarda la capacità di sintesi. Si tratta di una capacità che consente a un professionista del settore di estrapolare velocemente indicazioni dettagliate su un attacco, oppure di cercare un rapporto o un articolo di stampa su vasta scala, ricorrendo semplicemente a un linguaggio discorsivo che soddisfi una specifica esigenza della propria organizzazione.
<h3>Possibili impieghi dell’IA nell’offesa della sicurezza informatica </h3>
L’IA, purtroppo, può essere sfruttata anche dalla criminalità informatica, rivelandosi una potente arma a doppio taglio. Un tempo, i tentativi di phishing erano relativamente semplici da riconoscere: bastava analizzarne il linguaggio, la formattazione e i collegamenti. Gli attacchi di phishing basati sull’IA, invece, sfruttano i modelli LLM per confezionare e-mail ingannevoli che sono incredibilmente personalizzate e molto più difficili da riconoscere. Il deepfake, un’altra applicazione dell’intelligenza artificiale, viene sfruttato dagli hacker per creare rappresentazioni audiovisive altamente realistiche di esseri umani. Questo tipo di tecnologia può essere usato per crimini informatici di varia natura, dalla diffusione di fake news alla realizzazione di frodi. Recentemente, l’IA è stata sfruttata per inondare il panorama di cibersicurezza con falsi, come foto di celebrità quasi indistinguibili da quelle reali (tra gli esempi più eclatanti, quella del Papa che indossa un piumino bianco) e audio in cui si sentono dirigenti parlare di trasferimenti di denaro, oppure malware polimorfici in grado di mutare per evitare di essere rilevati da appositi strumenti basati su firma.
<h3>Nuovi scenari di attacco basati sull’IA </h3>
Con la continua evoluzione delle tecnologie IA, è lecito aspettarsi un’evoluzione parallela anche negli scenari di attacco. Gli attacchi antagonistici, ad esempio, hanno lo scopo di ingannare i sistemi di protezione alterando leggermente i dati in ingresso in modo da incidere sull’accuratezza delle loro previsioni. Dal momento che la nostra società si affida sempre più all’intelligenza artificiale e all’apprendimento automatico, inoltre, in futuro è probabile che le nostre infrastrutture offrano ai criminali informatici nuovi bersagli, come i veicoli autonomi o le città intelligenti. Un autore di minacce, ad esempio, potrebbe manomettere gli algoritmi che controllano il traffico oppure compromettere il funzionamento dei veicoli autonomi, generando caos e potenziali danni. Tra le capacità dei modelli linguistici di grandi dimensioni, suscita particolare preoccupazione quella di analizzare codice vecchio e crearne di nuovo, con la possibilità che un modello LLM privato delle restrizioni – il cui sviluppo, dunque, avanza senza limiti di contenimento – sia in grado di creare automaticamente attacchi di tipo 0-day, ovvero exploit che vengono diffusi prima che qualcuno possa segnalare l’eventualità che si verifichino o che vi sia una patch disponibile.
<h3>Quadro futuro dell’IA nella cibersicurezza </h3>
I progressi compiuti dall’intelligenza artificiale continueranno a plasmare il panorama della cibersicurezza. Possiamo immaginare un futuro dove l’IA influenzerà la corsa alle armi cibernetiche, in una guerra in cui coloro che sferrano attacchi e coloro che li combattono cercano di sopraffarsi a vicenda mettendo in campo tecnologie di ultima generazione sempre più sofisticate. Con l’avvento del calcolo quantistico, potremmo sviluppare una crittografia molto più complicata da decodificare, garantendo così maggiore protezione ai nostri dati. Inoltre, mentre il nostro mondo va diventando sempre più interconnesso e i sistemi fisici s’intrecciano senza sosta con quelli digitali, l’IA potrebbe diventare un componente fondamentale per sviluppare sistemi di sicurezza onnicomprensivi e resilienti che siano in grado di contrastare minacce ancora più sofisticate.

È necessario che le imprese e le organizzazioni siano consapevoli di come l’intelligenza artificiale stia ridefinendo il panorama della cibersicurezza in modo da giocare d’anticipo sulle minacce, benché potenziali, contenendole prima che possano causare danni reali.

Il team TIME di LastPass si occupa di proteggere la nostra community verificando la presenza di minacce informatiche, analizzandole e riducendone i rischi che potrebbero derivarne per i nostri clienti, la nostra società e il nostro comparto. Con quasi 50 anni di esperienza accumulata nel campo dell’intelligence e della sicurezza informatica, il team è fermamente convinto che la condivisione delle informazioni e lo sviluppo delle relazioni siano fondamentali per il successo di una strategia di intelligence.

All’interno di LastPass, il nostro compito è fornire alle parti interessate informazioni strategiche e puntuali che consentano ai nostri team di sicurezza di proteggere i nostri clienti, i loro dati e la società nel suo insieme. Oltre a effettuare analisi e ragguagliare i nostri team di sicurezza sugli sviluppi in atto nel panorama delle minacce informatiche, siamo inoltre al lavoro per integrare la comunicazione automatica delle informazioni nei processi dei nostri partner e ridurre al minimo l’arco temporale che intercorre tra la presa di coscienza di una minaccia e la mitigazione dei suoi rischi.

Offesa/difesa: l’IA nella cibersicurezza

LastPass Labs è l’hub di contenuti del nostro team TIME (acronimo di Threat Intelligence, Mitigation and Escalations), che si occupa di intelligence sulle minacce informatiche, mitigazione dei ris[..]

Con ogni probabilità, vi sarà ormai capitato di usare l’autenticazione a più fattori (MFA) per proteggere uno o più account di lavoro. Di solito, funziona così: inserite la password, il sito o l’applicazione vi richiede un ulteriore forma di autenticazione (come un codice ricevuto sul cellulare o generato da un’app di autenticazione), voi soddisfate la richiesta e ottenete l’accesso al vostro account. L’MFA potrebbe sembrare una novità, eppure non lo è.

Diamo insieme un’occhiata a come si è evoluta l’autenticazione a più fattori e come continua a farlo per proteggere le imprese dalle minacce digitali di ultima generazione.
<h4>Anni ’90-2000: dalle tecnologie di nicchia per la verifica in 2 passaggi alle soluzioni 2FA intuitive</h4>
L’MFA e la sua precorritrice, l’autenticazione a due fattori (2FA), ci accompagnano sotto varie sembianze da oltre 20 anni. Malgrado le origini dibattute del 2FA (AT&amp;T sostiene di averlo inventato negli anni ’90), questa tecnologia non ha goduto di molta popolarità fino a metà degli anni 2000. Ciò è dipeso principalmente dal fatto che i consumatori lo trovavano poco pratico da usare, dando inoltre per scontato che un’unica forma di autenticazione – le password – fosse più che sufficiente per proteggere i loro account. Sebbene alcune tra le aziende e le organizzazioni più grandi con una maggiore sensibilità alla sicurezza avessero adottato una forma di crittografia a chiave pubblica, nota come RSA, che impiegava 2 token di autenticazione separati per convalidare gli accessi degli utenti, al tempo molte imprese giudicavano simili soluzioni troppo costose e complicate da implementare.

L’evoluzione dell’autenticazione multifattoriale ha ricevuto un primo impulso verso metà degli anni 2000, quando gli smartphone sono iniziati a diventare un genere di consumo. Dato che gli smartphone si dimostravano uno strumento eccezionale per incrementare la produttività al lavoro, anche le aziende hanno iniziato subito ad adottarli. Alcune hanno addirittura attuato politiche all’insegna del BYOD, autorizzando così i dipendenti a usare i propri dispositivi personali per lavorare e accedere alle risorse aziendali. Una volta che gli smartphone sono diventati onnipresenti nella vita privata e lavorativa, sono emerse soluzioni 2FA più pratiche che si sono diffuse permettendo a moltissime persone di proteggere i propri account. La possibilità di ricevere facilmente codici di autenticazione per e-mail o SMS rendeva finalmente l’intero concetto del 2FA più accettabile.
<h4>Anni 2000-2010: le violazioni di dati spingono a richiedere un’adozione più diffusa del 2FA e dell’MFA </h4>
Mentre il mondo dei consumatori e quello imprenditoriale si andavano aprendo all’idea di usare le tecnologie 2FA ed MFA sugli smartphone a cavallo tra la decade del 2000 e quella del 2010, gli attacchi informatici e le violazioni di dati hanno cominciato a rappresentare una reale minaccia per la sicurezza e la riservatezza delle informazioni in rete. L’America ha assistito a un’imponente ondata di violazioni dei dati che non facevano distinzione tra settori produttivi, privati cittadini, industrie della difesa e organizzazioni governative. Sony Pictures Entertainment e l’Office of Personnel Management (OPM) sono solo due tra gli esempi di violazioni di profilo più elevato che sono salite agli onori della cronaca durante questo periodo.

All’inizio del 2016, il <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">presidente Obama ha scritto un editoriale</a> per il Wall Street Journal in cui ha dichiarato che le password da sole non bastano a proteggere i consumatori e le imprese. Considerando che 9 americani su 10 avevano dichiarato di sentirsi come se avessero perso il controllo delle proprie informazioni personali, il presidente ha annunciato una nuova campagna di sensibilizzazione nazionale – #Turnon2FA – per incoraggiare i suoi connazionali a proteggersi online. Ben presto, gli smartphone hanno iniziato a supportare tecniche di autenticazione biometrica quali il riconoscimento del volto o dell’impronta digitale. Ciò ha dato un nuovo impulso all’evoluzione dell’autenticazione a più fattori, mettendo a disposizione di consumatori e imprese una gamma più completa di opzioni MFA tra cui scegliere per proteggere i propri account.
<h4>Come si è evoluto l’MFA in risposta alle nuove minacce </h4>
Diversamente dal 2FA, che prevede due soli fattori (o forme) di autenticazione, l’MFA in genere verifica la vostra identità usandone tre: qualcosa che conoscete (come la risposta a una domanda di sicurezza); qualcosa che possedete (come un codice di sicurezza generato da un’app di autenticazione sul vostro smartphone); qualcosa che vi caratterizza (come l’impronta digitale, il volto o la voce). Con tre fattori di autenticazione a sorvegliare l’accesso ai vostri account, diventa molto più complicato per un criminale informatico cercare di impersonarvi e imboccare l’ingresso senza essere rilevato.

Per quanto offra alle aziende una protezione molto più efficace rispetto alle sole password, neanche l’MFA può fare miracoli. Se, ad esempio, le informazioni personali degli utenti sono già state violate e un hacker le ha acquistate sul dark web, per questo criminale informatico sarà molto più semplice tentare di forzare l’accesso agli account in questione. Com’è noto, inoltre, gli utenti malintenzionati frugano tra i post pubblicati sui social alla ricerca di informazioni ghiotte da sfruttare, quindi potrebbero ricorrere a questo metodo per ottenere dati che possano aiutarli ad accedere agli account presi di mira.

Alcuni metodi di autenticazione, inoltre, presentano vulnerabilità di sicurezza. Negli attacchi di scambio SIM, gli hacker possono forzare facilmente l’accesso al telefono di una persona e usarlo per completare l’autenticazione tramite SMS prima che la vittima se ne accorga. Se il telefono di una persona invece viene letteralmente rubato senza prima essere stato bloccato con una forma di autenticazione biometrica, come il riconoscimento facciale o digitale, violarne gli account per poi compromettere i dati sensibili dell’azienda per cui lavora diventa un gioco da ragazzi. L’autenticazione biometrica può essere perfino contraffatta se un hacker dispone di strumenti sufficientemente sofisticati, per cui è chiaro che l’MFA debba continuare a evolversi per assicurare protezione alle aziende.

Come l’MFA ha aperto la strada a un futuro senza password

Con la sua evoluzione, l’MFA ha inoltre aperto la strada a un futuro in cui le password non esisteranno più. Prima che entrasse in scena l’MFA, molti dipendenti conoscevano solo le password come forma di protezione. Bastava che un singolo dipendente avesse un approccio sbagliato alle password per <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">comprometterne facilmente le credenziali</a>, mettendo l’intera azienda in serio pericolo. Quando i dipendenti hanno acquisito familiarità con l’MFA per garantire maggiore protezione ai propri account e, di riflesso, ai dati aziendali, hanno scoperto che non era così complicato aggiungere diverse forme di autenticazione alla classica procedura di accesso basata su password.

Ad esempio, un utente iOS o Android che riceveva un codice MFA tramite SMS poteva scegliere che venisse inserito nel prompt di verifica in automatico, anziché manualmente. Un utente che invece usava un’app per autenticarsi, poteva semplicemente aprirla, copiare il codice attivo e incollarlo direttamente nel prompt. L’autenticazione biometrica era ancora più pratica, perché bastava un tocco o uno sguardo per accedere. Dopo un po’ di tempo, compiere questi passaggi extra ha smesso di sembrare un fardello così pesante e, poco a poco, gli utenti hanno potuto contare su armi più affilate per difendersi da un possibile attacco informatico.

Ora che le imprese e il loro organico padroneggiano l’MFA, si trovano in una condizione ideale per adottare opzioni di autenticazione senza password. Con un protocollo di autenticazione sicuro come <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, per esempio, adesso potete usare l’MFA per sostituire le password o eliminarle del tutto. Dal momento che FIDO2 consente agli utenti di accedere facilmente ai servizi online autenticandosi con un dispositivo mobile o desktop tramite metodi con cui hanno già familiarità, come ad esempio la biometria, è molto probabile che l’autenticazione senza password risulti per i vostri dipendenti agevole e facile da usare come l’MFA. In questo modo, metteranno a profitto conoscenze che hanno già acquisito, anziché essere obbligati a imparare una cosa completamente nuova, donando alla vostra azienda la tranquillità di sapere che i propri dati sono custoditi meglio.
<h4>Come LastPass MFA può aiutarvi a tenere la vostra azienda al sicuro </h4>
La tecnologia di autenticazione adattiva a più fattori di LastPass continua a evolversi per rispondere alle minacce più pericolose per la sicurezza informatica, come gli <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attacchi ransomware</a>. Ecco in che modo i <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">vantaggi dell’MFA</a> possono esservi d’aiuto per proteggere la vostra azienda in un panorama di cibersicurezza così dinamico:
<ul>
 	<li>Autenticazione adattativa – l’MFA di LastPass ricorre a una combinazione di fattori unendo dati biometrici e contestuali per garantire l’identità di un utente, il che garantisce alla vostra azienda la migliore protezione possibile in un ambiente che continua a mutare.</li>
 	<li>Esperienza di autenticazione senza password – i vostri dipendenti possono usare LastPass per accedere al proprio lavoro su qualsiasi dispositivo, fisso o mobile, senza dover usare una password.</li>
 	<li>Opzioni MFA personalizzabili – LastPass offre alla vostra azienda opzioni flessibili per l’autenticazione. Potete creare e applicare forme di autenticazione a più fattori a livello di utente o di gruppo per garantire una sicurezza a 360°.</li>
 	<li>Amministrazione MFA semplificata – LastPass aiuta il vostro team informatico ad applicare facilmente l’MFA a tutta una gamma di punti di accesso, incluso applicazioni cloud, connessioni VPN, postazioni di lavoro e fornitori di identità, consentendovi di passare a un’architettura di tipo Zero Trust e di migliorare il livello di sicurezza complessivo della vostra organizzazione.</li>
</ul>
Grazie a tutte queste misure di protezione multifattoriale a disposizione, la vostra azienda ha la possibilità di tenere il passo con l’inarrestabile evoluzione delle minacce informatiche.
<h4>Proteggete le vostre aziende con un MFA avanzato </h4>
Considerato un tempo una tecnologia d’avanguardia usata solo da persone e grandi società attente alla sicurezza, l’MFA adesso è uno strumento essenziale presente nell’arsenale di sicurezza informatica di ogni organizzazione. A conferma di ciò, le imprese che desiderano acquistare una polizza assicurativa contro gli incidenti di cibersicurezza sono <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">tenute a implementare l’MFA</a>. Gli hacker, ovviamente, sono già al lavoro per escogitare nuove strategie con cui eludere gli strumenti MFA, ragion per cui è lecito aspettarsi che l’autenticazione multifattoriale continui a evolversi di pari passo. Con un’autenticazione a più fattori avanzata come quella di LastPass, la vostra azienda si troverà nella condizione più favorevole per contrastare le minacce digitali del passato, del presente e anche del futuro.

Scoprite come l’MFA di LastPass <a href="https://www.lastpass.com/products/multifactor-authentication">protegge la vostra azienda</a>, assicurando un’esperienza ottimale al vostro organico.

L’evoluzione dell’autenticazione a più fattori

Con ogni probabilità, vi sarà ormai capitato di usare l’autenticazione a più fattori (MFA) per proteggere uno o più account di lavoro. Di solito, funziona così: inserite la password, il sito o l’appli[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti