Cos'è l'autenticazione a più fattori adattiva (MFA adattiva)?

Immagina che sia una mattina d'autunno soleggiata e tu decida, invece di recarti alla postazione del tuo ufficio, di lavorare da remoto dal bar appena aperto in centro. Ordini un caffè, prendi il tuo laptop e cerchi di accedere alla dashboard della tua azienda. Il sistema riconosce immediatamente che stai utilizzando una nuova rete wifi insieme a un dispositivo che non ha mai registrato prima. Invece di un semplice "accesso negato", ricevi una singola richiesta di scansione delle impronte digitali.

In questa situazione, viene impiegato un ulteriore livello di sicurezza perché il rischio è superiore al normale. Questa protezione "in base alle necessità" è il cuore dell'autenticazione adattiva a più fattori (A-MFA). Questa autenticazione basata sul rischio è un modo più intelligente per rafforzare il livello di sicurezza senza sacrificare la comodità. 

Secondo il Report Cost of a Data Breach di IBM del 2025, il costo medio di una violazione dei dati è ora di 4,4 milioni di dollari. Questo fatto da solo sottolinea perché le organizzazioni non possono permettersi di utilizzare le stesse difese di base per ogni utente. Con l'aumento degli attacchi di phishing generati dall'intelligenza artificiale (AI), le soluzioni MFA dovrebbero essere un requisito minimo per la sicurezza. Fortunatamente, esistono numerose opzioni per implementare l'A-MFA, come Auth0 e Duo. In questo articolo spiegheremo come l'MFA adattiva misura il rischio in tempo reale. Esploreremo anche i casi d'uso in cui è più utile e ti forniremo una comprensione di base necessaria per decidere dove collocarla nel tuo framework di sicurezza.

La maggior parte di noi ha già utilizzato l'autenticazione a più fattori (MFA) in un momento o nell'altro. L'MFA aggiunge requisiti di sicurezza aggiuntivi ai tuoi account richiedendo di dimostrare la tua identità utilizzando metodi di autenticazione aggiuntivi. Come il single sign-on (SSO) e l'autenticazione a due fattori (2FA), l'MFA rientra nel pilastro di autenticazione della gestione delle identità e degli accessi (IAM). Invece del metodo tradizionale di affidarsi semplicemente a una password, in genere sono necessari due o più fattori per accedere. Questi fattori rientrano in tre categorie principali:

1. Qualcosa che solo l'utente conosce, come una password o la risposta a una domanda di sicurezza.
   
   
2. Qualcosa che possiedi, come uno smartphone, un token di sicurezza o anche una chiave fisica (come una chiave Yubi su una chiavetta USB).
   
   
3. Un tuo tratto distintivo, in particolare i dati biometrici, un'impronta digitale o una scansione del viso.

Ad esempio, potrebbe esserti chiesto di inserire la tua password (conoscenza), quindi potrebbe esserti inviato un codice SMS sul tuo telefono (qualcosa che possiedi) o di scansionare la tua impronta digitale (tratto distintivo). Combinando questi fattori, l'MFA rende molto più difficile per utenti non autorizzati accedere ai tuoi account, anche se la password è stata compromessa. Ora combina questo approccio con un sistema che applica ulteriori misure di sicurezza solo quando rileva un rischio maggiore per la sicurezza, e ottieni l'essenza dell'MFA adattiva.  

Pensa all'MFA adattiva come a un potenziamento rispetto all'MFA tradizionale. Inventata da Abhijit Kumar Nag e Dipankar Dasgupta, questa misura protettiva porta la tradizionale MFA a un livello superiore. Utilizza informazioni contestuali dai modelli quotidiani dell'utente per valutare il livello di rischio associato a un specifico tentativo di accesso. Se il livello di rischio per un specifico tentativo di accesso utente supera una soglia prestabilita, sarà considerato un evento trigger. 

L'MFA adattativa consente agli amministratori di sistema di classificare i criteri di attivazione in base a diversi fattori, tra cui i ruoli degli utenti e gli asset aziendali. Prendi l'esempio che abbiamo usato prima, in cui accedi a una dashboard aziendale da un bar. Se non ci sei mai stato prima, potrebbe essere visto come un evento trigger. Tuttavia, se ci va abbastanza spesso e più o meno alla stessa ora, probabilmente non verrà visto come un evento trigger. Se qualcuno tentasse invece di accedere alla dashboard della tua azienda il giorno seguente usando le tue credenziali in un paese dall'altra parte del mondo ad un orario insolito, quasi certamente verrebbero mostrati degli avvisi. Questa dimostrazione illustra in cosa consiste l'MFA adattiva: comprendere i modelli di un utente specifico e applicare misure supplementari per la sicurezza solo quando qualcosa sembra sospetto o fuori dalla norma. Nella sezione successiva, parleremo delle funzioni MFA tradizionali e di come differiscono dall'MFA adattiva.

L'adattiva MFA è molto simile all'MFA tradizionale, con alcuni progressi aggiuntivi per mantenere i tuoi dati sensibili sicuri senza sacrificare l'usabilità. Di seguito spiegheremo i passaggi dell'MFA adattiva e come funziona.

Un utente tenta di accedere a un sistema (ad esempio, una dashboard aziendale, un'applicazione o altro) inserendo un nome utente e una password, o una chiave di accesso. Il sistema inizia a confrontare queste credenziali rispetto alle credenziali che ha memorizzato.

Questa è la fase che distingue l'MFA adattiva dall'MFA tradizionale. Mentre l'MFA tradizionale richiede semplicemente un secondo fattore di autenticazione, l'MFA adattativa analizza il livello di rischio e poi determina il livello di autenticazione appropriato per tale rischio.

Inizia raccogliendo e confrontando i dati della richiesta di accesso corrente con quelli delle richieste di accesso precedenti. I dati possono includere:

• Località: quest'area è una geolocalizzazione familiare per questo utente o in una città o addirittura in un paese diverso?
  
  
• Dispositivo o tipo di dispositivo: questo dispositivo è un dispositivo aziendale o di proprietà personale? Questo dispositivo è il solito utilizzato per accedere o è un nuovo dispositivo? Di solito l'accesso viene tentato da un telefono cellulare quando l'utente accede da un laptop?
  
  
• Ora del giorno: questi orari di lavoro normali sono quelli in cui questo dipendente accede normalmente o questo intervallo di tempo è sospetto?
  
  
• Comportamento dell'utente: a cosa sta cercando di accedere l'utente, tenendo conto dei fattori combinati indicati in precedenza?
  
  
• Rete: questa rete fa parte di un IP aziendale, privato o pubblico?
  
  
• Dati storici: tutte le informazioni di accesso precedenti di questo utente vengono memorizzate e conservate rispetto al tentativo di accesso attuale.

Un sistema di punteggio del rischio valuta i risultati e assegna un livello di rischio a questo tentativo di accesso. Ad esempio, un accesso da un altro paese su un nuovo dispositivo durante l'orario non lavorativo da un indirizzo IP non riconosciuto potrebbe avere un alto livello di rischio.

Il punteggio di rischio determina una risposta di autenticazione specifica per il contesto. Ciò potrebbe includere:

• Trigger MFA standard (basso rischio): potrebbe essere una password monouso (OTP) inviata al dispositivo mobile dell'utente tramite una notifica push o un'app di autenticazione come Google o Microsoft Authenticator.
  
  
• Trigger MFA potenziato (rischio medio): qui il sistema potrebbe applicare un metodo più rigoroso per l'autenticazione, come la biometria (scansioni facciali o digitali) o domande di sicurezza o autenticazione basata sulla conoscenza (domande sulla storia specifica dell'utente).
  
  
• Blocco e avviso immediati (rischio elevato): in casi ad alto rischio, il sistema potrebbe bloccare immediatamente il tentativo di accesso e avvisare il dipartimento di sicurezza dell'organizzazione.

I sistemi A-MFA monitorano continuamente l'attività e i comportamenti di ogni utente per identificare meglio le anomalie nel tempo. Sempre più spesso, i sistemi A-MFA adottano algoritmi di machine learning per apprendere dai precedenti tentativi di login o accesso di un utente. Più tentativi di login il sistema incontra, più abile diventerà nell'identificare tentativi validi e sospetti.

Le organizzazioni adottano l'MFA adattiva per diversi motivi, tra cui:

• Maggiore livello di controllo per gli amministratori di sistema: i sistemi A-MFA consentono agli amministratori di aumentare o ridurre il numero di requisiti di autenticazione in base alla riservatezza dell'asset e/o al ruolo della persona che tenta di accedervi.
  
  
• Usabilità ottimale senza sacrificare la sicurezza: l'A-MFA consente flessibilità nelle richieste di autenticazione, in modo che la sicurezza si adatti alla situazione e non sia un ostacolo all'esperienza dell'utente.
  
  
• Resilienza complessiva migliorata: adottare l'A-MFA come parte di un approccio di sicurezza zero-trust rafforza immediatamente la sicurezza e riduce significativamente il rischio di violazioni dei dati derivanti da attacchi come il phishing.