Punti chiave
- Il conditional access applica un controllo basato sul contesto, valutando identità, conformità del dispositivo, posizione e rischio al momento dell’accesso.
- L’extended access definisce per quanto tempo e con quale ampiezza l’accesso prosegue dopo l’autenticazione, incluse VPN e sessioni remote.
- Il conditional access riduce il rischio all’ingresso, mentre l’extended access può aumentare l’esposizione se le sessioni restano attive senza nuove valutazioni.
- Una modellazione del rischio efficace richiede di limitare la durata delle sessioni, applicare il privilegio minimo e segmentare le risorse sensibili.
- Monitorare le sessioni di extended access è fondamentale per rilevare movimenti laterali, comportamenti anomali ed escalation dei privilegi.
- Una strategia a più livelli combina il conditional access con un extended access delimitato, a supporto dello Zero Trust e senza sacrificare l’efficienza.
Molte organizzazioni adottano più meccanismi di controllo degli accessi, ma nella pratica i rispettivi ruoli non sono sempre definiti con chiarezza. Dati recenti di Microsoft Security confermano questo cambiamento: il 96% delle organizzazioni considera l’adozione dello Zero Trust decisiva per il proprio successo e il 73% prevede di aumentare gli investimenti nei prossimi anni. Senza una distinzione netta tra questi controlli, le organizzazioni rischiano di ritrovarsi con policy sovrapposte, un’applicazione incoerente e una maggiore esposizione al rischio.
Due degli approcci più diffusi, ovvero conditional access ed extended access, svolgono ruoli importanti e distinti all’interno di una strategia di gestione delle identità e di accesso remoto, ma vengono spesso considerati intercambiabili. Capire la differenza tra conditional access ed extended access è essenziale per progettare controlli di accesso sicuri e allo stesso tempo praticabili dal punto di vista operativo.
Che cosa impone l’architettura del conditional access
Le policy di conditional access analizzano in tempo reale diversi fattori contestuali per stabilire se concedere l’accesso a un utente e a quali condizioni. In questo modo le decisioni di accesso diventano adattive e coerenti con il livello di rischio del punto di ingresso.
Questo meccanismo valuta vari segnali per decidere sugli accessi:
- Verifica dell’identità dell’utente e della robustezza dell’autenticazione (ad esempio, richiedendo l’autenticazione a più fattori per gli account privilegiati)
- Valutazione del rispetto degli standard di conformità di sicurezza da parte del dispositivo (ad esempio, consentendo l’accesso solo da dispositivi con patch aggiornate e protezione degli endpoint)
- Considerazione della posizione geografica o di rete dell’utente (ad esempio, bloccando o sottoponendo a verifica gli accessi da Paesi insoliti)
- Valutazione dei livelli di rischio calcolati in base a comportamenti o anomalie (ad esempio, attivando una verifica aggiuntiva dopo un’attività di accesso inusuale)
- Livello di sensibilità dell’applicazione o della risorsa a cui si accede (ad esempio, applicando controlli più severi ai sistemi finanziari rispetto agli strumenti di uso generale)
In base ai segnali valutati, i possibili esiti includono:
- Richiesta di un’autenticazione aggiuntiva prima di concedere l’accesso
- Limitazione dell’accesso a funzionalità ridotte o alla sola lettura
- Blocco completo dell’accesso quando il rischio è considerato troppo elevato
Che cosa rappresenta il modello di sicurezza extended access
Il modello extended access, al contrario, offre agli utenti una connettività più ampia o più duratura dopo l’autenticazione iniziale. Spesso privilegia comodità e continuità rispetto al controllo granulare.
Ecco le forme più comuni di extended access nella pratica:
- Sessioni remote continuative che restano attive per periodi prolungati (ad esempio, un amministratore IT che mantiene una sessione RDP sempre aperta per gestire più server)
- Permessi estesi all’intera rete che consentono di raggiungere più risorse interne senza verifiche ripetute (ad esempio, un utente collegato a un segmento di rete interno con accesso ai sistemi condivisi)
- Connessioni VPN continue che mantengono gli utenti collegati alla rete aziendale anche quando non stanno lavorando attivamente (ad esempio, una VPN always-on configurata su un portatile aziendale)
- Accesso sempre attivo ai sistemi interni (ad esempio, accesso persistente a condivisioni di file o applicazioni interne, senza riautenticazione della sessione)
Questo approccio favorisce la produttività, ma può amplificare notevolmente l’impatto di un account o di un dispositivo compromesso, perché estende sia la durata sia l’ampiezza dell’accesso. Le sessioni persistenti danno agli aggressori più tempo per agire, mentre un accesso ampio permette loro di spostarsi tra i sistemi senza controlli ripetuti, aumentando i danni potenziali prima del rilevamento.
Nota sulla terminologia: in questo contesto, con “extended access” si intendono la persistenza della sessione e l’ampiezza della connettività. Da non confondere con le Extended Access Policies (XAP) o l’Extended Access Management (XAM), che si concentrano su una valutazione più approfondita del contesto e del dispositivo.
Differenze nella modellazione del rischio
Il conditional access riduce l’esposizione perché basa le decisioni di accesso sul contesto in tempo reale. L’extended access, invece, può aumentarla quando l’accesso prosegue oltre il punto di verifica iniziale.
Queste considerazioni aiutano a valutare il rischio di ciascun approccio:
- Se il sistema rivaluta di continuo lo stato di sicurezza del dispositivo
- Se la durata della sessione è controllata
- Se le situazioni ad alto rischio attivano restrizioni in modo automatico
- Se le risorse sensibili sono isolate
In definitiva, è la modellazione del rischio a stabilire se l’extended access sia giustificato o introduca un’esposizione superflua. Si tratta di bilanciare la comodità con l’impatto potenziale di una sessione o di un dispositivo compromessi.
Considerazioni su visibilità e monitoraggio
Il conditional access offre visibilità soprattutto al momento dell’accesso, registrando chi sta tentando di entrare in un sistema e in quali condizioni. Una volta concesso l’accesso, però, il rischio si sposta su ciò che l’utente fa durante la sessione, soprattutto negli scenari di extended access. Serve quindi un monitoraggio costante per garantire la sicurezza.
Per mantenere il controllo sull’extended access, i team IT dovrebbero svolgere queste attività:
- Monitorare per quanto tempo le sessioni restano attive.
- Rilevare gli spostamenti tra i sistemi.
- Osservare l’utilizzo delle risorse.
- Individuare i tentativi di ottenere privilegi più elevati.
Una visibilità continua permette di rilevare e gestire i comportamenti sospetti anche dopo l’accesso. Senza di essa, le organizzazioni riescono a intercettare gli accessi rischiosi ma si lasciano sfuggire le attività dannose che avvengono quando l’accesso è ormai attivo.
Progettare una strategia di accesso a più livelli
Conditional access ed extended access non vanno visti come controlli separati o in contrapposizione. Anche se sul piano della sicurezza sembrano contraddirsi, possono funzionare insieme. In questo modo si creano più punti di controllo che regolano sia il modo in cui l’accesso viene concesso sia il modo in cui viene utilizzato nel tempo.
Ecco alcune pratiche utili per costruire una strategia di accesso più resiliente ed equilibrata:
- Applicare il conditional access prima dell’avvio di una sessione (ad esempio, verificando identità, stato del dispositivo e segnali di rischio al momento dell’accesso)
- Limitare l’ambito dell’extended access (ad esempio, consentendo agli utenti di raggiungere solo i sistemi o le risorse necessari al loro ruolo)
- Richiedere agli utenti di verificare nuovamente la propria identità per le azioni sensibili (ad esempio, approvare modifiche ad alto impatto o accedere a dati critici)
- Collegare le informazioni sull’identità al monitoraggio a livello di sessione (ad esempio, mettendo in relazione il contesto di accesso con l’attività osservata durante la sessione)
Stratificare questi controlli aiuta le organizzazioni a ridurre le lacune tra autenticazione e attività. Così diventa più semplice applicare i principi Zero Trust senza interrompere le operazioni quotidiane.
Implicazioni per la governance operativa
Per mantenere i controlli di accesso coerenti e gestibili, le organizzazioni hanno bisogno di una documentazione chiara e di responsabilità definite su come vengono applicati conditional access ed extended access. Questa struttura evita che le policy si frammentino o diventino difficili da applicare.
Definisci con chiarezza questi elementi nell’ambito della governance:
- I ruoli autorizzati all’extended access
- Gli standard sulla durata delle sessioni
- Le condizioni che attivano le decisioni di accesso
- Le procedure per gestire i problemi di accesso
Una governance solida aiuta a prevenire configurazioni incoerenti. Garantisce inoltre che le policy di accesso vengano applicate in modo uniforme, anche man mano che gli ambienti crescono ed evolvono.
Quando usare ciascun approccio
La scelta tra le due strategie dipende da diversi fattori, come il livello di rischio, le esigenze operative e la sensibilità delle risorse coinvolte. Ogni approccio è adatto a scenari diversi e usarli correttamente aiuta a evitare esposizioni inutili.
Queste linee guida aiutano a individuare la strategia più adatta:
- Il conditional access è sufficiente quando l’accesso deve essere controllato rigorosamente all’ingresso.
- L’extended access è adatto quando gli utenti hanno bisogno di una connettività continuativa.
- Il conditional access va rafforzato quando i segnali di rischio sono elevati.
- L’extended access va limitato o evitato con i sistemi altamente sensibili, dove un accesso persistente o ampio aumenta l’impatto potenziale.
Nella maggior parte degli ambienti conviene combinare entrambi gli approcci. Usa il conditional access per filtrare l’ingresso e delimita con attenzione l’extended access solo dove è necessario a livello operativo.
Trovare l’equilibrio tra flessibilità degli accessi e gestione del rischio
Una strategia di accesso ben definita si basa su controlli che stabiliscono chi può entrare, fin dove si estende il suo accesso e per quanto tempo resta attivo. Conditional access ed extended access rispondono a problemi diversi: usati insieme in modo strategico, permettono alle organizzazioni di prendere decisioni di accesso concrete e difendibili. Con il tempo, questo approccio crea un ambiente più controllato e trasparente, in cui l’accesso è sempre proporzionato al rischio reale.
Argomenti correlati:
