{"id":203590,"date":"2024-02-15T08:49:58","date_gmt":"2024-02-15T08:49:58","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=203590"},"modified":"2025-03-13T22:34:28","modified_gmt":"2025-03-13T22:34:28","slug":"ransomware-verso-rmm-2fa-obbligatoria","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/ransomware-verso-rmm-2fa-obbligatoria\/","title":{"rendered":"Attacchi ransomware che sfruttano gli RMM: Perch\u00e9 stiamo rendendo la 2FA obbligatoria"},"content":{"rendered":"

Nelle ultime settimane sono stati segnalati numerosi casi di aggressori che hanno compromesso gli MSP e che hanno utilizzato i loro strumenti di gestione interna per distribuire ransomware alla loro base di clienti.<\/p>\n

Questi attacchi sono ovviamente allarmanti e aiutare i nostri partner MSP a ridurre i rischi di questa minaccia \u00e8 diventata la priorit\u00e0 numero uno. Il nostro team sta lavorando 24 ore su 24 per implementare una serie di ulteriori miglioramenti della sicurezza, tra cui i seguenti: <\/p>\n

Con effetto immediato:<\/strong> Tutte le azioni amministrative critiche e potenzialmente distruttive richiederanno una nuova autenticazione, il che significa che dovr\u00e0 essere abilitata l’autenticazione a due fattori (2FA). Le azioni di cui sopra includono la possibilit\u00e0 di caricare o modificare gli script, di caricare gli eseguibili e di creare o salvare i criteri.<\/p>\n

Inoltre, nei prossimi 45-60 giorni renderemo la 2FA una componente fondamentale del meccanismo di autenticazione e autorizzazione della nostra piattaforma per tutti i clienti.<\/strong><\/p>\n

Ci\u00f2 significa che, per utilizzare NinjaOne, i clienti dovranno adattare le loro abitudini di lavoro a un modello di autenticazione 2FA.<\/p>\n

Ci rendiamo conto che questo sar\u00e0 un adattamento importante per i partner che non utilizzano ancora la 2FA e che rappresenta un piccolo compromesso in termini di comodit\u00e0 d\u2019uso. Il feedback che abbiamo ricevuto dai partner MSP, tuttavia, \u00e8 stato decisamente favorevole all’applicazione della 2FA. Questo feedback, unito all’entit\u00e0 del rischio dirompente che questi attacchi comportano, ci ha convinti che questo compromesso sia necessario.<\/p>\n

Pertanto, chiediamo a tutti i clienti di prendersi questo tempo per prepararsi all’introduzione della 2FA obbligatoria. Come promemoria, i clienti possono attivare subito la 2FA navigando in Configurazione\/Utenti e selezionando l’opzione 2FA desiderata, tra cui SMS, Authenticator e chiave FIDO.<\/p>\n

Oltre alla 2FA…<\/h2>\n

Riconosciamo inoltre che, sebbene la 2FA rappresenti un chiaro e immediato miglioramento della sicurezza che pu\u00f2 contribuire a ridurre il rischio di questi attacchi, la 2FA non \u00e8 la panacea di tutti i mali. \u00c8 semplicemente un altro strumento a nostra disposizione e un ulteriore livello di sicurezza.<\/p>\n

Proprio come AWS ha il “Modello di responsabilit\u00e0 condivisa”,<\/a> in cui tutte le parti giocano un ruolo chiave nella sicurezza globale e complessiva, la realt\u00e0 \u00e8 che le aziende che utilizzano NinjaOne o qualsiasi altro RMM<\/a> dovrebbero implementare anche i propri controlli di sicurezza per proteggere i loro clienti e per soddisfare i requisiti di conformit\u00e0 alle normative.<\/p>\n

Riconosciamo che i nostri partner MSP sono in genere amministratori di sistema di livello superiore alla media, che hanno gi\u00e0 abitudini di sicurezza radicate nella loro quotidianit\u00e0. Ma questo \u00e8 un momento eccellente per tutti noi per rivedere le nostre pratiche e procedure di sicurezza interne, identificare le lacune e cercare opportunit\u00e0 di miglioramento. Per aiutarti, abbiamo fornito un elenco di controllo completo di misure pratiche che gli MSP possono adottare<\/a> per ridurre la loro superficie di attacco e migliorare la loro capacit\u00e0 di prevenire, rilevare e rispondere agli attacchi.<\/p>\n

Si tratta di passi che sono best practice, ma che \u00e8 sempre una buona idea ripetere:<\/p>\n