Caricamento...
Caricamento...
Nel 2026, secondo Microsoft, il 99,9% degli attacchi di account takeover viene bloccato dall'MFA. BullTech Informatica, MSP a Vimercate dal 2009, attiva e gestisce l'autenticazione multi-fattore per PMI lombarde con pacchetti di sicurezza informatica da €3/utente/mese. Scopri come attivarlo in meno di 4 ore.
In breve — MFA in 60 secondi
MFA (Multi-Factor Authentication) aggiunge un secondo livello di verifica oltre la password: un codice sul telefono, un'impronta digitale o una chiave USB. Blocca il 99,9% degli attacchi informatici sugli account aziendali (dati Microsoft 2026). Su Microsoft 365 si attiva in meno di 4 ore e costa da €0 (incluso nel piano) a €6/utente/mese per funzionalità avanzate. BullTech lo configura e gestisce per PMI lombarde da €3/utente/mese tutto incluso. Obbligatorio per NIS2 e richiesto dalla maggior parte delle assicurazioni cyber.
MFA (Multi-Factor Authentication) è il sistema di autenticazione che nel 2026 ogni PMI italiana dovrebbe avere attivo. Secondo BullTech Informatica, il 94% dei clienti che ha attivato MFA non ha subito account takeover nel primo anno. Funziona così: oltre alla password, il sistema chiede una seconda prova di identità — un codice temporaneo generato dall'app Microsoft Authenticator sul tuo telefono, oppure la tua impronta digitale, oppure una chiave fisica USB (FIDO2). Anche se un hacker ruba la password di un dipendente, senza il secondo fattore non entra. Microsoft ha misurato che l'MFA blocca il 99,9% degli attacchi di account takeover. Su Microsoft 365, l'MFA base è già incluso nel piano: si attiva in meno di 4 ore dall'admin center. Per le PMI che vogliono funzionalità avanzate (MFA solo fuori ufficio, integrazione con Active Directory on-premise, report di accesso), serve Azure AD P1/Entra ID P1 a €6/utente/mese, incluso in Microsoft 365 Business Premium. BullTech Informatica, MSP a Vimercate (MB) dal 2009, attiva e gestisce MFA per PMI lombarde da €3/utente/mese (configurazione, formazione utenti, monitoraggio inclusi). Per un assessment gratuito: 039 5787 212.
Definizione
MFA (Multi-Factor Authentication), o autenticazione a più fattori, è un sistema di sicurezza che richiede due o più prove di identità per accedere a un account o sistema. Combina: qualcosa che sai (password), qualcosa che hai (smartphone, chiave FIDO2, token hardware) e qualcosa che sei (impronta digitale, riconoscimento facciale). Secondo il NIST (National Institute of Standards and Technology), l'MFA è considerato il controllo di sicurezza più efficace per prevenire accessi non autorizzati agli account aziendali nel 2026.
In sintesi
Immagina che la password sia la chiave di casa. L'MFA aggiunge un secondo lucchetto che si apre solo con il tuo telefono. Anche se qualcuno copia la chiave (ruba la password), senza il tuo telefono non entra. Ecco il flusso di accesso con MFA attivo su Microsoft 365.
L'utente inserisce email e password
Come sempre. Nessuna differenza visibile per l'utente in questa fase.
Il sistema chiede il secondo fattore
Appare la richiesta: «Approva la notifica sul tuo Microsoft Authenticator» oppure «Inserisci il codice a 6 cifre dall'app».
L'utente approva dal telefono
Tocca «Approva» sull'app (notifica push) oppure inserisce il codice a 6 cifre che cambia ogni 30 secondi (TOTP). Durata: 3-5 secondi.
Accesso garantito
Il sistema verifica entrambi i fattori e concede l'accesso. Tutto il processo richiede 5-10 secondi in più rispetto al solo inserimento della password.
Perché funziona?
Un attaccante che ruba la password di un dipendente tramite phishing non ha accesso al suo telefono. Non può approvare la notifica né generare il codice TOTP. Il 94% degli attacchi di phishing mirano alle credenziali: l'MFA annulla questo vettore di attacco. Fonte: Verizon Data Breach Investigations Report 2025.
Quale soluzione MFA scegliere? Dipende da cosa usi già. Per una PMI con Microsoft 365, la risposta è quasi sempre Microsoft Authenticator con Entra ID.
| Soluzione | Costo | Integrazione M365 | Accesso Condizionale | Ideale per |
|---|---|---|---|---|
| Microsoft Authenticator + Security Defaults | Incluso in M365 | Nativa | No (MFA sempre) | PMI <10 utenti, avvio rapido |
| Entra ID P1 (ex Azure AD P1) | €6/utente/mese | Nativa + AD ibrido | Sì (avanzato) | PMI 10-100 utenti, AD on-premise |
| M365 Business Premium (include Entra P1) | €22/utente/mese | Nativa completa | Sì + Intune MDM | PMI con dispositivi gestiti |
| Duo Security (Cisco) | €3-8/utente/mese | Tramite SAML/OIDC | Sì (policy avanzate) | PMI con app non-Microsoft |
| FIDO2 Hardware Key (YubiKey) | €50-80 una tantum | Nativa (Entra ID) | Sì (phishing-resistant) | Admin, dirigenti, accessi critici |
Prezzi indicativi 2026. BullTech consiglia Entra ID P1 per PMI con più di 10 utenti e Active Directory on-premise. Incluso in M365 Business Premium.
La Direttiva NIS2, recepita in Italia con D.Lgs. 138/2024, cita esplicitamente l'autenticazione multi-fattore come misura di sicurezza obbligatoria per i soggetti essenziali e importanti. Ma anche per le PMI fuori dall'ambito diretto, l'MFA è spesso richiesto dalla supply chain (fornitori e clienti) e dalle assicurazioni cyber.
BullTech include la configurazione MFA nel pacchetto di adeguamento NIS2: valutazione del rischio, configurazione tecnica, documentazione per l'ACN e formazione utenti. Per capire tutti gli obblighi NIS2 per la tua PMI, leggi la nostra guida completa agli obblighi NIS2 per PMI.
Esistono due approcci principali. Il metodo base (Security Defaults) è gratuito e si attiva in 10 minuti. Il metodo avanzato (Accesso Condizionale) richiede Entra ID P1 ma dà controllo granulare su quando e come chiedere l'MFA. BullTech consiglia sempre il metodo avanzato per PMI con più di 10 utenti.
Limitazione: MFA richiesto SEMPRE per ogni accesso. Non si può escludere la rete ufficio.
Risultato: in ufficio nessun secondo fattore, da casa/mobile MFA richiesto. Zero attrito per il 90% degli accessi quotidiani.
Per la configurazione dell'Active Directory on-premise e la sincronizzazione con Entra ID (necessaria se hai server Windows con AD locale), leggi la nostra guida su Active Directory per PMI.
Il costo dell'MFA va da zero (già incluso in M365) a €6/utente/mese per funzionalità avanzate. Il costo di UN singolo attacco su un account compromesso supera quasi sempre l'investimento annuale in MFA.
| Configurazione | 20 utenti | 50 utenti | Funzionalità |
|---|---|---|---|
| M365 + Security Defaults (base) | €0/mese | €0/mese | MFA sempre, nessun Accesso Condizionale |
| Entra ID P1 (Accesso Condizionale) | €120/mese | €300/mese | MFA smart, policy granulari, AD ibrido |
| BullTech MFA Managed (tutto incluso) | €60/mese | €150/mese | Config + formazione + helpdesk + report mensili |
| Costo medio attacco su account senza MFA | €15.000 – €80.000 (Accenture, 2025) | Blocco operativo + ripristino + reputazione | |
ROI dell'MFA: i numeri reali
Una PMI con 20 dipendenti spende €60-120/mese per l'MFA gestito (€720-1.440/anno). Il costo medio di un account Microsoft 365 compromesso è €15.000-80.000 tra blocco operativo, ripristino dati e danno reputazionale. Il break-even è al primo attacco evitato: statisticamente, una PMI su tre subisce un tentativo di account takeover ogni anno. L'MFA lo blocca nel 99,9% dei casi.
Da €3/utente/mese. Configurazione, formazione e monitoraggio inclusi. BullTech lo attiva sulla tua infrastruttura Microsoft 365 in meno di 4 ore.
Scritto da Andrea Panzeri, fondatore BullTech Informatica · Aggiornato maggio 2026