Ogni 11 secondi un attacco ransomware colpisce un’organizzazione, e le credenziali rubate restano il punto di ingresso nel 61% delle violazioni. Per i lavoratori in prima linea che condividono tablet, chioschi e scanner rugged tra un turno e l’altro, la password non è più un controllo di sicurezza: è essa stessa la superficie di attacco.
Un infermiere che passa la postazione al cambio turno, un operatore di magazzino che scansiona il quinto pallet, un addetto alle vendite che salta da un terminale POS all’altro: ogni passaggio di consegne moltiplica il rischio di session takeover, shoulder surfing e riutilizzo delle credenziali. L’MFA tradizionale è stata progettata per un utente su un dispositivo, non per una forza lavoro che si alterna sullo stesso hardware ogni due ore.
Questo playbook delinea un approccio FIDO2-first all’autenticazione del personale su dispositivi condivisi, coprendo meccanismi del protocollo, fasi di implementazione, allineamento alla conformità e modelli operativi che mantengono produttivi i lavoratori in prima linea senza compromettere il Suo perimetro di identità.
Definire dispositivi condivisi, utenti in prima linea e il divario di sicurezza
I dispositivi condivisi sono endpoint aziendali fatti ruotare tra i dipendenti: terminali POS nei negozi, postazioni degli infermieri, tablet rugged da magazzino, chioschi e palmari dei tecnici sul campo. Il personale in prima linea che li utilizza raramente dispone di una casella di posta aziendale, il che rende inapplicabili la maggior parte dei flussi di autenticazione di livello consumer. Il DBIR di Verizon attribuisce l’82% delle violazioni a un fattore umano e il 61% al
