Panoramica
Nelle strutture critiche e negli ambienti altamente controllati è severamente vietato l'uso di telefoni cellulari all'interno della struttura. Ciò al solo scopo di garantire la sicurezza, l'incolumità e l'autenticità dell'ambiente.
In questi luoghi, i metodi di autenticazione a più fattori (MFA) come l'OTP tramite SMS/e-mail, i link magici o le notifiche push potrebbero non funzionare, poiché ognuno di essi richiede un telefono per l'autenticazione a due fattori. Le strutture ricorrono quindi al tradizionale metodo di accesso a Windows basato esclusivamente sulla password, che può essere facilmente violato.
Per ovviare a questo problema, le infrastrutture critiche possono utilizzare il metodo di corrispondenza a griglia, che funziona offline e su Windows. Offre un'autenticazione robusta e ripetibile senza bisogno di telefoni.
Perché è necessario un metodo di autenticazione a più fattori indipendente dal dispositivo mobile
I metodi di autenticazione a più fattori (MFA) indipendenti dai dispositivi mobili, come la corrispondenza di pattern a griglia o i token hardware, sono necessari per ridurre le vulnerabilità e le limitazioni di sicurezza associate ai telefoni cellulari. Ecco una spiegazione del perché sono necessari metodi MFA indipendenti dai dispositivi mobili:
- Protezione dalle minacce: I metodi di autenticazione a più fattori (MFA) per dispositivi mobili sono vulnerabili allo scambio di SIM, al furto del dispositivo e agli attacchi di phishing. Questo non accade invece con i metodi di MFA indipendenti dal dispositivo mobile, come ad esempio il pattern a griglia.
- Resistenza al phishing: Il metodo di autenticazione a più fattori basato sulla corrispondenza di pattern a griglia è più difficile da violare tramite phishing perché non si basa su un codice statico che può essere inserito in una falsa pagina di accesso. Inoltre, il metodo funziona offline e utilizza numeri casuali dinamici che diventano non validi nel momento in cui un malintenzionato tenta di utilizzarli.
- Accessibilità: In alcuni settori, per motivi di sicurezza, gli smartphone non sono ammessi nell'ambiente di lavoro, pertanto è necessario un metodo di autenticazione a più fattori (MFA) indipendente dal dispositivo mobile. Esempi di tali contesti lavorativi sono gli uffici governativi, le strutture di difesa e le infrastrutture OT (Operational Technology).
I metodi di autenticazione a più fattori (MFA) tramite dispositivi mobili sono comodi, ma potrebbero non essere la soluzione ideale o sufficientemente sicuri per strutture ad alta criticità.
Autenticazione a più fattori basata sulla corrispondenza di modelli a griglia come secondo fattore indipendente dal dispositivo mobile.
Il riconoscimento di pattern a griglia è un metodo di autenticazione a più fattori (MFA) basato sulla memoria che rientra nella categoria "qualcosa che conosci". Si tratta di un processo di autenticazione grafica che richiede la memoria spaziale per richiamare un pattern, anziché un PIN, un OTP o token hardware.
Questo metodo di autenticazione a più fattori (MFA) è una soluzione disponibile solo per Windows, il che lo rende la scelta ideale per laptop e computer desktop, e funziona anche offline.
Come funziona: modelli visivi, codici dinamici, niente telefoni
Configurare l'autenticazione tramite griglia sul tuo dispositivo è semplice e veloce. Ecco come funziona:
- Iscrizione utente: In questo caso, all'utente viene richiesto di configurare l'autenticazione a due fattori (2FA) durante l'accesso a Windows. L'autenticazione a due fattori si basa sul metodo di corrispondenza a griglia.
- Scelta del modello: Dalla griglia numerata visualizzata (ad esempio, 4x4 o 5x5), l'utente seleziona una sequenza di celle sulla griglia (schema segreto), ad esempio due dall'angolo in alto a sinistra, due dal centro e due dall'angolo in basso a destra.
- Confermare lo schema: Dopo aver selezionato le celle, l'utente reinserisce la stessa sequenza per confermare il pattern. Il sistema memorizza il pattern in modo sicuro. L'utente deve ricordare il pattern al momento dell'accesso e non i numeri presenti nelle celle.
- Autenticazione: Dopo che l'utente ha inserito le proprie credenziali su un computer fisso o portatile, viene visualizzata una griglia per l'autenticazione a due fattori (2FA). L'utente deve cliccare sulle stesse celle della sequenza salvata. Se la sequenza corrisponde, l'accesso viene concesso. Una sequenza errata nega l'accesso.
Nota: poiché la griglia cambia a ogni accesso, il codice numerico è diverso ogni volta; solo la sequenza memorizzata dall'utente rimane invariata.
Dove si adatta meglio: Ambienti ad alto controllo e indipendenti dal dispositivo mobile
Nelle aree in cui sono necessari endpoint Windows, ma i dispositivi mobili sono limitati, la corrispondenza del modello a griglia colma questa lacuna. Questo metodo è adatto per:
- Strutture educative: Ciò include principalmente le scuole, dove l'uso dei telefoni è sconsigliato o vietato, ma le credenziali di accesso di personale e studenti devono essere mantenute al sicuro. Comprende ambienti come laboratori, aule d'esame e PC condivisi.
- Infrastrutture OT e industriali: Si tratta di ambienti quali postazioni di lavoro in sala di controllo, PC in stabilimento e in magazzino, e reti isolate o a bassa connettività.
- Settori della difesa: Questi includono centri di comando, postazioni d'arma, piste e hangar dell'aeronautica, sale di registrazione e altro ancora, dove telecamere esterne, radio e telefoni personali sono vietati per impedire la registrazione delle strutture. Per salvaguardare le informazioni sensibili in questi settori, è possibile implementare la corrispondenza di modelli a griglia.
- Uffici governativi e del settore pubblico: Il pattern a griglia è un metodo di autenticazione a più fattori (MFA) affidabile per sistemi amministrativi e di back-office, uffici periferici e centri di assistenza ai cittadini.
- Settori bancari: Gli istituti finanziari sono protetti da un robusto sistema di autenticazione a più fattori (MFA) con schema a griglia, senza ricorrere agli SMS o indebolire le rigide politiche sui dispositivi. Questo include caveau, tesorerie, centri operativi e filiali situate in aree remote.
Nel complesso, queste applicazioni reali hanno in comune aspetti quali la necessità di funzionare offline, l'accesso a Windows, configurazioni critiche e l'indipendenza dai dispositivi mobili. Pertanto, il modello a griglia si rivela una soluzione plausibile per tutte.
Perché il modello a griglia è vincente: sicurezza, usabilità e risparmio operativo.
L'importanza dell'utilizzo di uno schema a griglia è la seguente:
- Sicurezza: Elimina rischi quali l'eccesso di notifiche, l'intercettazione degli SMS, lo scambio di SIM o il furto del dispositivo.
- usabilità: Sfrutta uno schema visivo più facile da ricordare rispetto al codice. Il metodo mantiene l'intera esperienza di accesso sulla stessa schermata.
- Risparmi operativi: Elimina i costi relativi a token fisici, OTP via SMS, verifica tramite chiamata e app di autenticazione.
Tutti questi vantaggi rendono il metodo a griglia un'opzione affidabile e sicura per ambienti altamente critici.
Colmare il divario nell'autenticazione a più fattori nelle zone senza copertura telefonica.
L'autenticazione a più fattori (MFA) è diventata imprescindibile, ma la maggior parte delle soluzioni presuppone ancora che ogni utente disponga di un telefono e di una rete affidabile, un'ipotesi che semplicemente non è valida in scuole, ambienti di terapia occupazionale, difesa, pubblica amministrazione, settore bancario e altri contesti ad alto controllo.
Grid Pattern Matching colma questa lacuna offrendo un'autenticazione a più fattori (MFA) robusta e indipendente dal dispositivo mobile, direttamente nella schermata di accesso di Windows, senza bisogno di SMS, app o token hardware.
Se desideri proteggere endpoint Windows critici in ambienti senza telefono o con connettività limitata, il passo successivo consiste nel testare il modello Grid Pattern su un piccolo gruppo di macchine, raccogliere il feedback degli utenti e quindi implementarlo come metodo standard di autenticazione a più fattori offline su desktop e laptop ad alto rischio.
Contatta idpsupport@xecurify.com per una demo sulla corrispondenza di pattern a griglia o semplicemente per comprendere meglio la funzionalità.
