La maggior parte delle soluzioni di autenticazione senza password supporta i casi più semplici e si ferma lì. Le app cloud e i laptop Windows gestiti utilizzano le passkey, mentre i server dei data center, le strutture “air-gapped”, le camere bianche e gli help desk continuano a utilizzare le password, poiché le soluzioni senza password non sono state progettate per questi casi d’uso. Ogni eccezione lascia un varco agli attacchi.
Poiché RSA garantisce la massima sicurezza, ci impegniamo a eliminare tali vulnerabilità ovunque si presentino e ad applicare le misure di sicurezza a ogni utente, in ogni ambiente e in ogni occasione. Questo vale tanto per il nostro personale quanto per i nostri clienti: l’Alleanza FIDO ha recentemente condiviso un studio di caso mostrando come abbiamo utilizzato RSA ID Plus per eliminare quasi del tutto l'uso delle password per il nostro team globale.
Nel corso dell'ultimo anno abbiamo esteso tale copertura ai clienti, dal cloud al desktop fino al data center, e abbiamo aggiunto misure di difesa contro minacce avanzate che vanno oltre il phishing. Con RSA ID Plus per l'implementazione sovrana, stiamo inoltre offrendo lo stesso stack di identità moderne alle organizzazioni che non possono avvalersi di soluzioni SaaS.
Questo lavoro ha permesso a RSA di qualificarsi tra i finalisti dei TechFinitive Awards nella categoria “Eccellenza nella sicurezza informatica”. Ora chiediamo il vostro voto.
TechFinitive descrive l’approccio senza password di RSA: “Le password sono diventate fin troppo facili da sottoporre a phishing e da aggirare, motivo per cui l’autenticazione senza password non è più un obiettivo di sicurezza auspicabile, ma piuttosto un requisito imprescindibile per le organizzazioni che prendono davvero sul serio la sicurezza. L’approccio multimodale senza password di RSA, attraverso le soluzioni Unified Identity Platform e RSA ID Plus, supporta le passkey mobili FIDO2, le chiavi di sicurezza FIDO, l’accesso desktop per Windows e macOS, la biometria e i token hardware.”
Le password rappresentano un rischio costante. Ecco perché RSA sta estendendo la tecnologia "passwordless" al cloud, ai desktop e ai data center. Il nostro supporto per l'accesso "passwordless" ai desktop copre Windows e macOS; quest'anno abbiamo dato priorità alla sua estensione a Linux.
Gli utenti di computer portatili su Windows e macOS è possibile effettuare l'accesso senza password anche in modalità offline. Per i server e altri sistemi fissi, l'alta disponibilità ibrida garantisce l'accesso anche in caso di interruzioni del servizio cloud, assicurando che l'accesso sia sicuro e sempre disponibile.
La resistenza al phishing è solo il punto di partenza. Quando gli aggressori non riescono a sottrarre una chiave di accesso tramite phishing, ricorrono ad attacchi di bypass, frodi all’help desk, dispositivi compromessi e dirottamento di sessioni.
RSA affronta queste minacce. La verifica dell'identità e Verifica in tempo reale dell'help desk RSA impedire agli autori degli attacchi di spacciarsi per dipendenti per registrarsi o reimpostare le credenziali. Blocco mobile RSA e il rilevamento dei bot migliorano la sicurezza dei dispositivi e delle sessioni. RSA Risk AI e una politica adattiva estende la protezione dell'identità oltre la semplice decisione di accesso una tantum, garantendo un accesso continuo.
L’“Identity as a Service” è una soluzione adatta alla maggior parte delle organizzazioni, ma non sempre rappresenta un’opzione praticabile per le agenzie governative, le banche, gli operatori di infrastrutture critiche e il settore della difesa. Queste entità necessitano infatti di controllo sui dati e sulla disponibilità. Le leggi sulla residenza dei dati possono vietare l’utilizzo di servizi cloud gestiti all’estero. Nel settore dei servizi finanziari e delle infrastrutture critiche, le interruzioni di servizio possono comportare perdite di ricavi, sanzioni e perdita di fiducia, mentre normative come la DORA impongono alle organizzazioni di assumersi la responsabilità della resilienza operativa.
Fino ad ora, queste organizzazioni dovevano scegliere tra due opzioni entrambe poco vantaggiose: implementare l’autenticazione a più fattori (MFA) tradizionale in locale oppure adottare un’alternativa esclusivamente SaaS per supportare le moderne funzionalità senza password.
Distribuzione sovrana RSA ID Plus Elimina questo compromesso. ID Plus Sovereign Deployment offre le stesse funzionalità e utilizza la stessa piattaforma e le stesse versioni di ID Plus SaaS. I clienti possono gestirlo autonomamente in ambienti cloud privato, multi-cloud, on-premise o persino in ambienti air-gapped. I dati, le informazioni personali identificabili (PII) e le chiavi crittografiche rimangono all’interno del proprio ambiente.
Disponibile a breve, RSA ID Plus Sovereign Deployment introdurrà una gestione moderna delle identità nel vostro cloud, nel vostro data center e nel vostro Paese.
Il team di prodotto di RSA punta a garantire la massima sicurezza, senza cercare di ottenere riconoscimenti. Questo impegno ha dato forma alle nostre innovazioni senza password e continua a guidare la nostra roadmap.
I TechFinitive Awards premiano le aziende e le tecnologie che hanno un impatto tangibile sull’IT aziendale. I vincitori vengono selezionati sulla base di una valutazione indipendente, prove a sostegno, analisi di mercato, ricerche editoriali e il sostegno del pubblico. RSA è finalista nella categoria “Eccellenza nella sicurezza informatica”. Se abbiamo contribuito a rendere la vostra organizzazione più sicura, Vota subito per RSA.
Distribuzione sovrana RSA ID Plus è un nuovo modo di implementare RSA ID Plus. Funziona sulla stessa piattaforma del SaaS ID Plus all’interno dell’ambiente privato del cliente (cloud privato, multi-cloud, on-premises o in isolamento fisico), gestito dal team del cliente stesso, in modo che i dati di identità e le chiavi crittografiche rimangano sotto il controllo del cliente.
Organizzazioni che necessitano di controllo sui propri dati di identità, controllo sulla disponibilità o entrambi. Tra queste figurano quelle soggette a leggi sulla residenza dei dati, quelle il cui accesso critico non può dipendere da un fornitore esterno in base a normative quali il DORA e quelle che devono convalidare e verificare ogni modifica, come gli enti governativi, il settore della difesa, i servizi finanziari e le infrastrutture critiche.
Sì. Gli utenti di laptop Windows e macOS possono accedere ai propri dispositivi senza password anche quando sono offline. Per i server e altri sistemi fissi, l'alta disponibilità ibrida RSA garantisce un accesso sicuro e disponibile in caso di interruzione dei servizi cloud.
Sì. Nel 2026 RSA ha introdotto l'autenticazione senza password su Linux, estendendo la stessa procedura di accesso resistente al phishing utilizzata su Windows e macOS al sistema operativo su cui gira gran parte del data center aziendale.
Attacchi di tipo “bypass”, frodi all’help desk, compromissione dei dispositivi e dirottamento delle sessioni. RSA li affronta con la verifica dell’identità, Verifica in tempo reale dell'help desk RSA, Blocco mobile RSA, rilevamento dei bot e RSA Risk AI per garantire un accesso continuo.
Possono aggiungere ID Plus alla loro infrastruttura esistente, operare in modalità ibrida oppure effettuare la migrazione secondo i propri tempi. Il percorso è lo stesso sia che la destinazione sia ID Plus SaaS sia che si tratti di un’implementazione sovrana.
RSA è stata nominata finalista ai TechFinitive Awards per l'eccellenza nel campo della sicurezza informatica, grazie all'estensione dell'autenticazione senza password dal cloud al desktop fino al data center, alla protezione contro minacce che vanno oltre il phishing e all'introduzione di una gestione moderna delle identità nelle organizzazioni che non possono avvalersi di soluzioni SaaS.
Incluso