Autenticazione – Verifica dell'Identita Digitale

L'autenticazione e il processo con cui un sistema informatico verifica l'identita di un utente, dispositivo o applicazione prima di concedere l'accesso a risorse protette. In parole semplici: e il modo in cui il sistema si assicura che tu sia davvero chi dici di essere. Il metodo piu comune e la combinazione username + password, ma nel 2026 questo da solo non basta piu — le credenziali rubate sono il vettore di attacco numero uno, responsabili dell'80% delle violazioni aziendali secondo il Data Breach Investigations Report 2025 di Verizon.

L'autenticazione moderna si basa su tre fattori combinabili: qualcosa che sai (password, PIN), qualcosa che hai (smartphone, token hardware, smart card) e qualcosa che sei (impronta digitale, riconoscimento facciale, scansione dell'iride). L'autenticazione multifattore (MFA o 2FA) combina almeno due di questi fattori, rendendo enormemente piu difficile per un attaccante accedere anche se ruba la password.

BullTech implementa soluzioni di autenticazione multifattore per tutte le PMI che gestisce in Lombardia: MFA su Microsoft 365, VPN, accesso remoto e applicazioni critiche. La MFA e il singolo intervento di sicurezza con il miglior rapporto costo/efficacia: blocca il 99,9% degli attacchi basati su credenziali rubate (fonte: Microsoft Security Report 2025) e costa pochi euro per utente al mese.

L'autenticazione aziendale moderna funziona su piu livelli. Il primo livello e il login al PC o al servizio con username e password. Il secondo livello e la verifica MFA: dopo la password, il sistema chiede una conferma aggiuntiva — un codice temporaneo (TOTP) generato dall'app Microsoft Authenticator o Google Authenticator, una notifica push sullo smartphone, un codice SMS, o l'approvazione tramite token hardware FIDO2.

In ambiente Microsoft 365 (usato dal 90% delle PMI italiane), BullTech configura la MFA con Conditional Access: le policy definiscono quando richiedere il secondo fattore in base al rischio — accesso da rete aziendale? Basta la password. Accesso da IP sconosciuto o dall'estero? Richiesta MFA. Accesso a dati critici (SharePoint finance, email del CEO)? MFA sempre, anche dalla rete aziendale. Questo approccio bilancia sicurezza e usabilita.

Metodi di autenticazione a confronto: la password sola ha un livello di sicurezza basso (il 65% degli utenti riutilizza le stesse password) e un costo zero, ma il rischio e altissimo. La MFA con SMS ha sicurezza media (gli SMS possono essere intercettati con SIM swap) e costa 0-2 EUR/utente/mese. La MFA con app authenticator (TOTP) ha sicurezza alta, e gratuita e non richiede copertura cellulare. La MFA con notifica push ha sicurezza alta con ottima usabilita — un tap per approvare — e costa 0-3 EUR/utente/mese. Le passkey e FIDO2 offrono sicurezza molto alta, sono resistenti al phishing e costano 25-60 EUR per token hardware (YubiKey). La biometria (Windows Hello, Face ID) ha sicurezza alta, esperienza trasparente per l'utente e richiede hardware compatibile (la maggior parte dei notebook recenti lo supporta gia).

SSO (Single Sign-On): accedere una volta, usare tutto. Il Single Sign-On permette agli utenti di autenticarsi una sola volta e accedere a tutte le applicazioni aziendali senza reinserire le credenziali. L'utente fa login a Microsoft 365 con MFA, e automaticamente ha accesso a Teams, SharePoint, il gestionale in cloud, il portale HR e qualsiasi altra applicazione integrata. I protocolli standard sono SAML 2.0 e OAuth 2.0/OpenID Connect. SAML e il protocollo enterprise classico, usato per integrare applicazioni on-premise e legacy con l'identity provider aziendale (Azure AD/Entra ID). OAuth 2.0 e il protocollo moderno, usato da tutte le applicazioni cloud-native e le API. In pratica: se l'applicazione supporta 'Accedi con Microsoft', usa OAuth 2.0. Se richiede configurazione XML e certificati, usa SAML. BullTech configura SSO con Entra ID per tutte le applicazioni dei clienti che lo supportano, riducendo il numero di password da ricordare (e da rubare) e migliorando sia la sicurezza che l'esperienza utente.