Autenticazione a due fattori: la difesa che costa zero e blocca la maggior parte degli attacchi

Se dovessi indicare una sola cosa da attivare oggi in azienda per alzare di colpo la sicurezza, sarebbe questa: l'autenticazione a due fattori. Costa zero o quasi, si attiva in pochi minuti e blocca la stragrande maggioranza degli attacchi che partono da una password rubata.

Il problema delle password da sole

Le password vengono rubate ogni giorno: con il phishing, con i furti di database di altri servizi, con programmi che le indovinano. Il punto è che una password, da sola, è come una chiave: chi ce l'ha, entra. E tu non te ne accorgi finché non è troppo tardi.

Come funziona il secondo fattore

La verifica in due passaggi aggiunge, dopo la password, una seconda prova che sei davvero tu: un codice temporaneo su un'app dello smartphone, una notifica da approvare, a volte una chiavetta fisica. Risultato: anche se qualcuno ruba la password, senza il tuo telefono non entra.

Con la sola password, chi la ruba entra. Con il secondo fattore, la password rubata da sola non serve a niente.

Dove attivarla per prima

• Email aziendale: è la cassaforte. Chi entra nella tua email può resettare le password di tutto il resto.
• Home banking e portali fiscali.
• Gestionale e cloud (Microsoft 365, Google Workspace, backup): ovunque ci siano dati o soldi.

"Ma rallenta i dipendenti?"

È l'obiezione più comune, ed è quasi sempre infondata. Impostata bene, la seconda verifica si chiede una volta ogni tanto sui dispositivi fidati, non a ogni accesso. Il fastidio è minimo; l'alternativa — un account compromesso che invia fatture false ai tuoi clienti — è ben peggiore.

In pratica

Serve un metodo, non l'eroismo del singolo: decidere quali servizi coprire, usare un'app di autenticazione (non gli SMS, meno sicuri) e accompagnare i dipendenti nell'attivazione. È una mezza giornata di lavoro che ti toglie di dosso il rischio più banale e più frequente.