Steven LafortuneSiamo agli inizi di un nuovo anno, il che significa nuove possibilità, nuove opportunità, nuove esperienze e, naturalmente: i buoni propositi per l’anno nuovo!
In effetti, in tutto il mondo le persone si impegnano a fare ogni sorta di cose positive a livello personale, come bere più acqua, dormire più ore, leggere più libri e, finalmente, utilizzare il tapis roulant acquistato quattro anni fa (beh, meglio tardi che mai!).
Allo stesso tempo, le persone assumono impegni legati al lavoro e alla carriera. E per molti professionisti IT, questo significa rivolgere l’attenzione a una delle strategie, tecnologie e framework di cybersecurity più importanti di oggi: la gestione degli accessi privilegiati (PAM).
Arriviamo così alla domanda del sondaggio di gennaio: quali sono i suoi propositi PAM per il 2026?
Ecco alcune idee per stimolare le sue riflessioni:
- Inventariare le identità privilegiate end-to-end, come amministratori, account di servizio, account break-glass e chiavi API, assegnando a ciascuna un responsabile chiaro.
- Rimuovere per impostazione predefinita i diritti amministrativi permanenti e passare all’elevazione just-in-time (JIT) con approvazioni per le azioni ad alto rischio.
- Centralizzare e proteggere i segreti (ad esempio password, chiavi SSH, certificati) in una cassaforte sicura, con pianificazioni di rotazione e senza credenziali amministrative condivise.
- Applicare un’autenticazione a più fattori (MFA) robusta ovunque esista un accesso privilegiato, inclusi i percorsi di accesso remoto, le console di amministrazione, le dashboard cloud e l’accesso alla cassaforte delle password.
- Segmentare e limitare il raggio d’impatto delimitando l’accesso privilegiato al minimo indispensabile in termini di sistemi, reti e finestre temporali, implementando controlli quali il controllo degli accessi basato sui ruoli, ruoli con ambiti limitati e workstation amministrative separate.
- Registrare e sottoporre ad audit le sessioni privilegiate (RDP/SSH/SQL/web admin) e rivedere regolarmente i log.
- Rendere operativa l’igiene del ciclo di vita tramite offboarding automatizzato, accessi a tempo per i fornitori, revisioni periodiche degli accessi e avvisi per attività privilegiate dormienti o anomale.
Anche in questo caso, si tratta solo di alcuni esempi. I suoi propositi potrebbero riguardare cambiamenti e aggiunte relativamente piccoli ma fondamentali, oppure progetti ampi e articolati su più fronti.
E anche se non dispone ancora dell’approvazione formale e del budget necessari per trasformare in realtà tutti i suoi propositi legati al PAM, non esiti a menzionarli comunque. Le sue ambizioni potrebbero ispirare e incoraggiare altri membri della community. Inoltre, le ricerche dimostrano che chi scrive i propri obiettivi ha il 42% di probabilità in più di raggiungerli rispetto a chi non lo fa.
Potrebbe vincere
Partecipando al sondaggio, sarà automaticamente inserito nell’estrazione per vincere una delle due carte regalo Amazon da 25 $ (consulti il regolamento del concorso qui). Annunceremo i fortunati vincitori quando analizzeremo i propositi all’inizio di febbraio.
La ringraziamo in anticipo per la partecipazione e non vediamo l’ora di scoprire cosa spera di realizzare quest’anno in materia di PAM!