Cybersecurity: il riconoscimento biometrico sorpassa la password?

Nel disegnare lo scenario post pandemico abbiamo tutti applaudito al balzo in avanti compiuto forzosamente dalla digitalizzazione. Un balzo che da più parti è stato stimato di dieci anni in 8 settimane e che potrebbe rappresentare il primo passo per colmare il gap italiano rispetto al resto dell’Europa. Con l’entusiasmo anche di quanti – individui e imprese – erano restii ad abbracciare il progresso tecnologico e ora, dopo averne apprezzati i benefici, non intendono tornare indietro.

All’improvviso abbiamo tutti dovuto imparare a fare qualsiasi cosa da pc e smartphone: lavorare, andare a scuola, fare la spesa. Ma le principali fautrici di questa accelerazione sono state le aziende. Lo conferma il ‘Global CEO Outlook Survey 2020’ di KPMG, la ricerca annuale condotta su 1.300 amministratori delegati attivi in 11 delle principali economie globali, tra cui l’Italia. Ne emerge che questi hanno fatto importanti investimenti in tecnologia durante il periodo del lockdown, puntando molto sulla digital transformation per rendere le proprie imprese maggiormente resilienti, flessibili e customer-focused.

Ben l’81% ha osservato, durante la pandemia, un’accelerazione dei processi di trasformazione digitale nelle aziende da loro guidate. Le principali innovazioni sono state fatte nella digitalizzazione delle operazioni, con il 30% che afferma di essere ora ad un livello di progresso ben più avanzato di quanto si sarebbero aspettati in tempi normali.

Tutto molto bello. Ma così come accelera la trasformazione, dovrebbe accelerare anche la sicurezza.

Questa galoppata non programmata ha un effetto collaterale che non si può trascurare: richiede che sia alzato il livello della cybersecurity. Mentre Zoom diventava la seconda App più scaricata sui dispositivi di tutto il mondo e si incrementavano esponenzialmente le riunioni e le ore di lavoro da remoto, nei primi sei mesi del 2020 a oggi le segnalazioni relative a ransomware sono aumentate di oltre il 700%, segnalando l’intensificazione dell’attività degli hacker. Inoltre, secondo il Digital Defense Report 2020 presentato a settembre da Microsoft, nell’ultimo anno gli attacchi non sono cresciuti solo per numero, ma anche per sofisticatezza, rendendo da un lato i cybercriminali più difficili da identificare e dall’altro gli utenti anche più esperti sempre più esposti.

Insomma, man mano che il lavoro da remoto aumenta, la sicurezza deve essere rafforzata, e garantita sull’intero flusso di lavoro, dal cloud al laptop dei dipendenti. E se c’è un punto di ingresso che gli hacker preferiscono, l’anello debole di tutta la catena del valore, quello sono le password. Secondo l’ultimo Data Breach Investigations Report di Verizon Business, a causare la maggior parte degli attacchi di hacking nel 2020 (circa l’80%) sono stati proprio episodi di furto di credenziali.

Il furto di credenziali e gli attacchi di “social engineering”, così come il phishing e le compromissioni delle e-mail aziendali causano la maggior parte delle violazioni (oltre il 67%), e in particolare: il 37% delle violazioni legate al furto di credenziali è stata determinata dall’utilizzo di credenziali rubate o deboli; il 25% ha coinvolto attività di phishing; l’errore umano ne ha causate il 22%. Una tendenza che si sta diffondendo velocemente anche in Italia, dove, secondo il Rapporto Clusit 2020, il phishing/social engineering è cresciuto del +81,9%. Le cause sono la curiosità umana e l’ormai costante bisogno di informazioni: non è un caso infatti che attacchi di questo tipo abbiano visto un picco proprio a marzo 2020, approfittando dell’ansia collettiva causata dalla pandemia.

La buona notizia è che, secondo Microsoft, il 99% di tutti gli hack può essere eliminato con Multi Factor authentication, ovvero, sostanzialmente, rafforzando il sistema delle password, combinando i segreti memorizzati (password, PIN, risposte segrete) con dispositivi secondari come smartcard, token hardware o codici una tantum inviati via testo al dispositivo dell’utente. Questo mix di dispositivi fisici rischia peró di diventare complicato da gestire e peggiorare l’esperienza dell’utente finale. Come ottenere il massimo della sicurezza senza compromettere la semplicità di utilizzo?

Una soluzione definitiva è quella di eliminare le password. Come? Attraverso le tecnologie più avanzate che si basano sul riconoscimento biometrico: eliminando di fatto le password – che sono corruttibili – e sostituendovi lo stesso utente si ottiene un notevole miglioramento della customer experience e l’eliminazione dei rischi generati dagli errori umani. L’accesso ai sistemi informatici si basa infatti sul riconoscimento facciale, sull’identificazione della retina o delle impronte digitali: praticamente impossibile sbagliare.

Quello del riconoscimento biometrico è un mondo in continua evoluzione e molto probabilmente sarà il futuro della sicurezza digitale. Basti pensare che esistono soluzioni (come quella di Keyless) che sono costruite su nuove tecniche crittografiche – a loro volta basate sull’intelligenza artificiale e il machine learning – Keyless non processa nessun dato biometrico personale dell’utente, poiché l’input biometrico viene crittografato e suddiviso nel cloud, dove i dati vengono poi elaborati in forma decentralizzata. L’utente non deve ricordare nulla né portare con sé dispositivi aggiuntivi, Tra l’altro sono soluzioni progettate per integrarsi perfettamente con ogni piattaforma, sistema operativo o dispositivo di cui l’utente è proprietario. E sono realtà che già esistono e funzionano: noi di Keyless lo abbiamo testato in Italia, proprio nel corso della pandemia. In alcune settimane, sfruttando l’integrazione rapida con Cisco, abbiamo abilitato il riconoscimento biometrico di più di 10.000 studenti dell’Università Luiss, che hanno potuto svolgere l’esame da remoto in piena sicurezza. Ed è solo una delle possibili applicazioni nel mondo digitale che questo complesso 2020 ci lascia in eredità.

Contenuti correlati

• 
  IoT e AI Zerynth nelle lavorazione meccaniche di T.G.R.

  T.G.R. Srl, azienda specializzata in lavorazioni meccaniche come tornitura, fresatura e rettifica per la produzione di particolari meccanici, ha compiuto un significativo passo avanti nella propria trasformazione digitale grazie all’adozione dalla piattaforma IoT & AI di Zerynth....
• 
  Quali sono i rischi informatici nell’industria manifatturiera?

  Il rapporto Clusit del primo semestre del 2023 ha evidenziato in Italia un aumento del 40% degli attacchi informatici e preoccupa il fatto che il settore manifatturiero sia quello maggiormente colpito L’industria manifatturiera è uno degli obiettivi...
• 
  Green & smart: il binomio del futuro

  Sostenibilità e innovazione: questi i due temi chiave del manifatturiero 5.0, dove Schneider Electric è in grado di fornire un supporto a 360 gradi, dall’energia, all’automazione, alla digitalizzazione In un contesto economico in rapida evoluzione, il settore...
• 
  La salvezza che viene dagli standard

  Il ‘Main Event 2024’ di Consorzio PI Italia ha costituito un momento di confronto su due tematiche molto sentite dall’industria, robotica e cybersecurity, nonché un’occasione per ‘fare il punto’ sulla diffusione ed evoluzione delle tecnologie di comunicazione...
• 
  Convergenza fisica e sicurezza informatica: le migliori pratiche e i vantaggi

  La sicurezza aziendale moderna richiede un approccio integrato che unisca la sicurezza fisica con quella informatica. Con l’aumento delle minacce digitali e degli attacchi fisici, le organizzazioni devono adottare soluzioni che garantiscano una protezione completa a 360 gradi....
• 
  Cybersecurity nella PA e nella sanità, l’andamento nei rapporti Clusit

  Gli attacchi condotti dalla criminalità organizzata verso l’Italia sono in aumento più che nel resto del mondo, con una percentuale del 65% tra il 2022 e il 2023 (verso una crescita del 12% a livello globale). A...
• 
  beFarm accelera la trasformazione digitale del settore avicolo

  Il settore avicolo sta affrontando numerose sfide: dall’evoluzione genetica delle razze, a quella dei mangimi, alla necessità di garantire la sicurezza alimentare, fino alla sostenibilità ambientale e la competitività economica. Inoltre, fattori come le epidemie aviarie, le...
• 
  Soluzioni Siemens per un’industria sempre più digitale e sostenibile

  Siemens ha presentato in occasione di SPS Italia 2024 le sue soluzioni per l’industria digitale e sostenibile. “SPS Italia rappresenta per noi un momento per confrontarsi sui temi più sfidanti dell’automazione industriale oltre che un’opportunità per mostrare...
• 
  Migliorare la produzione tramite la soluzione di connettività standardizzata di Kepware

  Nell’odierno panorama industriale, i produttori devono affrontare innumerevoli sfide. Alla base di tutto ci sono i dati, cuore pulsante di ogni operazione industriale moderna. Questi dati, se raccolti e analizzati, possono fornire informazioni utili a individuare problemi...
• 
  Aeronautica e Spazio: nei prossimi 3-5 anni attesa un’accelerazione inedita di molte professioni

  È stato presentato nella sede dell’Agenzia Spaziale Italiana il rapporto “Gi Group Star Matrix: Trend Evolutivi e Futuro delle Professioni nei settori Aeronautica e Spazio”. Il convegno, organizzato da ASI e Gi Group Holding, ha visto la...