Per anni l’accesso alle risorse aziendali si è basato su un binomio apparentemente solido: username e password. Un meccanismo semplice e familiare, che oggi rappresenta il punto più fragile di qualsiasi infrastruttura IT. L’introduzione della multi-factor authentication, pur avendo migliorato la protezione, rimane comunque non abbastanza forte considerando il furto delle sessioni token. Le statistiche Microsoft parlano chiaro: secondo il Microsoft Digital Defense Report 2024 (puoi consultarlo qui), infatti, oltre il 99% degli attacchi all’identità osservati su