siamo passati alla verifica a due fattori ma i dipendenti salvano le password, e il secondo fattore nn c'è

i dipendenti fanno resistenza è normale. noi abbiamo fatto un video formativo e reso obbligatorio entro 1 settimana. onestamente chi nn completava veniva disabilitato dal sistema.

la 2fa via sms è semplice ma vulnerabile agli attacchi (intercettabile). meglio un'app authenticator va bene google authenticator o ms authenticator

edit: ho corretto alcuni errori di battitura.

Avete applicato la 2FA al pannello di amministrazione? Se l'admin può bypassare la 2FA di tutti, tutta la sicurezza va a farsi benedire.

Create dei backup codes (10-15), il primo lo tiene l'amministratore, i restanti li tiene il dipendente. Se perde il telefono, mostra il backup code all'admin.

Non limitare l'uso mobile, nn vale la pena. Il dipendente deve poter accedere da casa col laptop con la 2FA.

L'anno scorso abbiamo vissuto quasi la stessa cosa... Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Correggetemi se sbaglio.

Scrivo questo per evitare che facciate lo stesso errore. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Io seguirei questa strada.

Concordo pienamente. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Spero che le sia utile.

Mi chiedo anch'io.

C'è un punto che mi incuriosisce. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Naturalmente cambia se la vostra situazione è diversa.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Questa è la mia opinione, non la scrivo come verità assoluta.

Scusate, ma questo non vale in ogni caso. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Se avete domande, scrivete, rispondo per quanto possibile.

Concordo pienamente. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Quando prendi una decisione, guarda prima quali dati hai a disposizione. Sono curioso di sapere se qualcuno lo fa in modo diverso.

salvato poi un bcakup non testato non è un backup.

Ho un'obiezione qui. Il vero problema non è il numero, ma su cosa si basa quel numero.

Se scrivete qui il risultato, sarà utile anche ad altri.

Ho vissuto la stessa cosa.

Sono della stessa opinione. Inizia con un piccolo test, non impegnarti subito su tutto.

Se scrivete qui il risultato, sarà utile anche ad altri.

La discussione si è dispersa, la riassumo. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Se scrivete qui il risultato, sarà utile anche ad altri.