Attiva la MFA resistente al phishing con Cloudflare

Sventa le frodi attuate con il phishing applicando un tipo di autenticazione complesso
MFA resistente al phishing | Chiavi di sicurezza

Il phishing continua a rappresentare uno dei tipi di minaccia più diffusi e spesso costituisce solo il primo stadio di un attacco più esteso. Implementare l'autenticazione a più fattori (MFA) conforme a FIDO2 nell'ambito di un approccio di sicurezza Zero Trust neutralizza la minaccia rappresentata dal phishing multicanale.

MFA resistente al phishing | Chiavi di sicurezza
Cloudflare fa la differenza
Security key icon
Riduci il rischio del phishing multicanale

Blocca gli attacchi di phishing con MFA conforme a FIDO2. Espandi la protezione dal phishing oltre la posta in arrivo ad altri canali come SMS o social media.

Migliora la gestione degli accessi

Potenzia i tuoi provider di identità con Zero Trust Network Access (ZTNA) per applicare facilmente la MFA FIDO2 a un maggior numero di risorse.

Icona Protezione con scudo di sicurezza
Aumenta al massimo l'impatto della MFA

Evita le vulnerabilità degli altri metodi di autenticazione. A differenza dei PIN monouso, la MFA FIDO2 non può essere intercettata dagli autori di attacchi. Implementa la MFA in modo esteso e imponila attraverso i criteri Zero Trust .

Come funziona

Sconfiggi il phishing con la MFA FIDO2 e Cloudflare

[ZT PMM] MFA resistente al phishing - COME FUNZIONA - Diagramma immagine

La piattaforma Zero Trust di Cloudflare può applicare la MFA FIDO2 in modo omogeneo su risorse SaaS, in hosting autonomo e non Web.

  • Implementa il servizio ZTNA di Cloudflare per applicare una rigorosa verifica contestuale per l'accesso a tutte le risorse della tua organizzazione.
  • Rafforza la sicurezza con la MFA conforme a FIDO2 che rende quasi impossibile intercettare o carpire le credenziali degli utenti.
  • Applica in modo selettivo la MFA complessa, a partire dalle applicazioni sensibili. Vai oltre il semplice supporto della MFA FIDO2 e inizia a renderla obbligatoria.
  • Abilita la distribuzione su larga scala. Non tutte le app supportano la MFA FIDO2 in modo nativo. In quanto livello di aggregazione, il servizio ZTNA di Cloudflare consente di distribuirla a tutte le risorse.
Guarda l'architettura di riferimento SASE
[ZT PMM] MFA resistente al phishing - COME FUNZIONA - Diagramma immagine
Bloccare un attacco di phishing via SMS su Cloudflare

Il team della sicurezza di Cloudflare doveva affrontare rapidamente un attacco di phishing in cui si cercava di raccogliere e poi utilizzare le credenziali di accesso Okta dei dipendenti. Sebbene gli autori degli attacchi siano riusciti a sottrarre le credenziali e abbiano tentato di accedere, non sono stati in grado di superare il requisito di accesso con chiave di sicurezza previsto dall'implementazione Zero Trust di Cloudflare.

Richiedere una MFA conforme a FIDO2, come ad esempio la chiave di sicurezza, nell'ambito dei criteri di accesso Zero Trust per tutti gli utenti e per tutte le app può rafforzare la barriera contro gli attacchi di phishing multicanale.

"Sebbene l'autore dell'attacco abbia provato ad accedere con credenziali compromesse, non è riuscito a soddisfare il requisito della chiave fisica".

Vuoi approfondire il tema della MFA resistente al phishing?

Perché Cloudflare?

La connettività cloud di Cloudflare ripristina il controllo e la visibilità negli ambienti IT

Con la piattaforma unificata di servizi cloud native di Cloudflare, è possibile implementare un modello di sicurezza Zero Trust con efficaci funzionalità MFA in grado di sventare gli attacchi di phishing.

scala di rete
Architettura componibile

Soddisfa svariati requisiti di sicurezza e di rete sfruttando l'ampia interoperabilità e la rete personalizzabile.

Lightning bolt icon
Prestazioni

Offri esperienze utente migliori con una rete globale che si trova quasi a 50 ms dal95% degli utenti di Internet.

Intelligence delle minacce

Previeni ulteriori attacchi con l'intelligence ricavata dal proxy di circa il 20% del Web e dal blocco ~215 miliardo di minacce al giorno.

Interfaccia unificata

Riduci la proliferazione degli strumenti e la desensibilizzazione degli avvisi unendo i servizi ibridi di sicurezza del lavoro in un'unica interfaccia utente.

Domande frequenti sull'MFA resistente al phishing