{"id":6237,"date":"2022-12-15T12:30:09","date_gmt":"2022-12-15T11:30:09","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6237"},"modified":"2022-12-15T12:30:09","modified_gmt":"2022-12-15T11:30:09","slug":"protezione-dei-sistemi-a-identita-ibrida","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida","title":{"rendered":"Protezione dei sistemi a identit\u00e0 ibrida"},"content":{"rendered":"<p>L&#8217;identit\u00e0 \u00e8 il nuovo perimetro della sicurezza. Qualsiasi violazione di questo perimetro pu\u00f2 consentire a persone malintenzionate di accedere ad applicazioni, dati e attivit\u00e0 aziendali. Per tutte le organizzazioni che forniscono servizi di identit\u00e0 basati su Azure Active Directory o un ambiente ibrido con Active Directory in locale e Azure AD, la protezione dei sistemi a identit\u00e0 ibrida pu\u00f2 richiedere tempo e molte risorse. D&#8217;altro canto, \u00e8 un&#8217;attivit\u00e0 fondamentale.<\/p>\n<p>Errori e configurazioni non adatte sono problemi frequenti negli ambienti ibridi, che sono quindi particolarmente vulnerabili agli attacchi informatici. Per gli utenti malintenzionati \u00e8 sufficiente violare un servizio tra il local AD e Azure AD perch\u00e9 possano agire indisturbati su entrambi.\u00a0<a href=\"https:\/\/www.semperis.com\/blog\/semperis-expert-solarwinds-attack-highlights-need-to-secure-ad\/\">L&#8217;attacco a SolarWinds<\/a>\u00a0\u00e8 un ottimo esempio di questa strategia.<\/p>\n<p>La protezione delle identit\u00e0 in ambienti ibridi comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. Se l&#8217;infrastruttura della di un\u2019organizzazione include Azure AD (ed \u00e8 cos\u00ec se si usa Microsoft Office 365), ci sono vari aspetti a cui occorre prestare attenzione. Ecco i pi\u00f9 importanti.<\/p>\n<h2>Attacchi incrociati dall&#8217;interno del servizio local AD<\/h2>\n<p>Spesso i criminali informatici usano tecniche di phishing o social engineering per attaccare utenti vulnerabili e ottenere con l&#8217;inganno informazioni sensibili, ad esempio credenziali di identit\u00e0. Gli esempi di SolarWinds e Colonial Pipeline mostrano i rischi correlati a casi simili. Gli autori degli attacchi hanno preso il controllo del servizio AD in locale, manomesso la federazione ADFS (AD Federation Services) affinch\u00e9 creasse token SAML e ottenuto l&#8217;accesso ad Azure AD.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-large wp-image-6239\" src=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-1024x635.png\" alt=\"Protezione dei sistemi a identit\u00e0 ibrida - Semperis\" width=\"788\" height=\"489\" srcset=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-1024x635.png 1024w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-300x186.png 300w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-768x476.png 768w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-150x93.png 150w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot-450x279.png 450w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/36Screenshot.png 1107w\" sizes=\"(max-width: 788px) 100vw, 788px\" \/><\/p>\n<h3>Cosa si pu\u00f2 fare per contrastare gli attacchi e proteggere i sistemi a identit\u00e0 ibrida<\/h3>\n<p>Innanzitutto, imporre ovviamente l&#8217;uso dell&#8217;autenticazione a pi\u00f9 fattori. Le credenziali di identit\u00e0 rubate sono uno degli strumenti d&#8217;attacco pi\u00f9 pericolosi. E come se non bastasse, pu\u00f2 trascorrere molto tempo prima che ci si accorga del furto. Non tutti i sistemi di monitoraggio sono in grado di segnalare attivit\u00e0 dell&#8217;account insolite, quindi aggiungere questa misura di protezione \u00e8 fondamentale.<\/p>\n<p>In secondo luogo, prendere coscienza del fatto che ormai la gestione delle identit\u00e0 ibride richiede controlli di sicurezza pi\u00f9 avanzati rispetto a quelli disponibili con una classica implementazione dell\u2019ADFS. Mantenere l&#8217;infrastruttura necessaria a ospitare l\u2019ADFS comporta dei rischi intrinsechi, come la possibilit\u00e0 di saltare l&#8217;applicazione di una patch, l&#8217;obsolescenza dei componenti hardware e cos\u00ec via.<\/p>\n<p>Va piuttosto considerato il passaggio all&#8217;autenticazione pass-through di AD, che permette di usare la stessa password per accedere ad app in locale e su cloud. Questo approccio sfrutta un modello di connessione solo in uscita e l&#8217;autenticazione basata su certificato per delegare il processo di autenticazione al servizio AD in locale; questa \u00e8 un&#8217;alternativa pi\u00f9 sicura rispetto ad ADFS. \u00c8 anche possibile integrare l&#8217;autenticazione pass-through di AD con altre misure di sicurezza di Azure AD per scongiurare infiltrazioni e furto di credenziali come anche sincronizzare gli hash delle password AD con Azure AD.<\/p>\n<p>Inoltre, \u00e8 possibile prendere in considerazione Azure AD Application Proxy, ossia una funzionalit\u00e0 che usa le credenziali di Azure AD per configurare un accesso remoto sicuro alle app in locale e offre la stessa esperienza utente di qualsiasi applicazione con Azure AD integrato.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter size-full wp-image-6240\" src=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities-.png\" alt=\"Protezione dei sistemi a identit\u00e0 ibrida - Semperis\" width=\"809\" height=\"517\" srcset=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities-.png 809w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities--300x192.png 300w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities--768x491.png 768w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities--150x96.png 150w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/ADFR-post-recovery-capabilities--450x288.png 450w\" sizes=\"(max-width: 809px) 100vw, 809px\" \/><\/p>\n<h2>Configurazione lenta e complessa<\/h2>\n<p>Proteggere i sistemi a identit\u00e0 ibrida \u00e8 complicato per chiunque, per gli amministratori AD come per gli esperti di identit\u00e0 o sicurezza. Le minacce cambiano di continuo e bloccare gli accessi agli asset tier 0, come AD e Azure AD, richiede molto tempo. La stessa quantit\u00e0 di tempo se non di pi\u00f9 pu\u00f2 essere necessaria quando si prova a ripristinare l\u2019AD a seguito di un attacco informatico.<\/p>\n<p>Usare Azure AD per l&#8217;autenticazione di app di terze parti rende pi\u00f9 complesso il modello di sicurezza. In alcuni casi, queste app possono leggere e archiviare dati da Azure AD; ci\u00f2 espande il perimetro di rischio e fa s\u00ec che la sicurezza dei dati dipenda dall&#8217;applicazione con l\u2019Azure AD integrato.<\/p>\n<p>Un altro possibile punto debole sono le autorizzazioni impostate in Azure AD: se non vengono concesse con molta attenzione, le app potrebbero avere un margine di manovra pi\u00f9 ampio del necessario. Dal momento che pu\u00f2 aumentare il rischio di modifiche nel tenant AD, questa \u00e8 una svista che potrebbe costare molto caro.<\/p>\n<p>Infine, misure come l&#8217;autenticazione a pi\u00f9 fattori potrebbero non funzionare per alcune app, che quindi saranno vincolate ai controlli di sicurezza integrati, qualunque essi siano.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter size-large wp-image-6241\" src=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-1024x457.jpg\" alt=\"Protezione dei sistemi a identit\u00e0 ibrida - Semperis\" width=\"788\" height=\"352\" srcset=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-1024x457.jpg 1024w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-300x134.jpg 300w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-768x343.jpg 768w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-1536x686.jpg 1536w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-150x67.jpg 150w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-450x201.jpg 450w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options-1200x536.jpg 1200w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_ADFR-Recovery-Options.jpg 1671w\" sizes=\"(max-width: 788px) 100vw, 788px\" \/><\/p>\n<h3>Cosa fare per ridurre il numero di accessi<\/h3>\n<p>Queste potenziali falle di sicurezza richiedono una governance rigorosa e audit periodici per quanto riguarda le autorizzazioni concesse alle app al fine di capire dove applicare restrizioni aggiuntive.\u00a0Va identificata ogni eventuale lacuna e occorre assicurarsi di aver abilitato il corretto settaggio dei ruoli in Azure AD, eseguire un audit delle impostazioni di autorizzazione e rendere pi\u00f9 rigide le configurazioni di sicurezza, quindi aggiungere metodi di protezione come l&#8217;autenticazione a pi\u00f9 fattori.<\/p>\n<p>Bisogna valutare anche il modo in cui viene gestito il controllo degli accessi basato sui ruoli (Role-Based Access Control, RBAC). L\u2019assegnazione dei ruoli in Azure AD \u00e8 un&#8217;attivit\u00e0 diversa rispetto alla gestione degli accessi sull\u2019AD tradizionale: va posta molta attenzione al modo in cui vengono definiti i ruoli e concesse le autorizzazioni.<\/p>\n<p>Per proteggere i sistemi a identit\u00e0 ibrida \u00e8 importante seguire il principio dei privilegi minimi. Non vanno aggiunti account sincronizzati dall\u2019AD in locale ad Azure AD all&#8217;interno di ruoli RBAC con privilegi, come ad esempio per gli amministratori globali, piuttosto va riservato questo tipo di ruoli agli account nativi Azure AD. \u00c8 anche possibile creare unit\u00e0 amministrative nel tenant Azure AD per ridurre il numero di oggetti gestibili dai membri del team IT tramite uno specifico ruolo RBAC: quest\u2019ultimo \u00e8 un altro modo per rispettare il principio dei privilegi minimi.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-6242\" src=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-1024x463.jpg\" alt=\"Protezione dei sistemi a identit\u00e0 ibrida - Semperis\" width=\"788\" height=\"356\" srcset=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-1024x463.jpg 1024w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-300x136.jpg 300w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-768x347.jpg 768w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-1536x695.jpg 1536w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-150x68.jpg 150w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-450x204.jpg 450w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard-1200x543.jpg 1200w, https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Semperis_DSP_Dashboard.jpg 1660w\" sizes=\"(max-width: 788px) 100vw, 788px\" \/><\/p>\n<h2>Errori di configurazione e altre vulnerabilit\u00e0 di sicurezza<\/h2>\n<p>Errori di configurazione e vulnerabilit\u00e0 di sicurezza della soluzione di gestione delle identit\u00e0 sono un punto di accesso ideale per gli utenti malintenzionati. Azure AD si basa su servizi gestiti ed \u00e8 Microsoft a proteggerne l&#8217;infrastruttura sul cloud. Ma la protezione dei propri dati e della configurazione di Azure AD \u00e8 una\u00a0responsabilit\u00e0 che riguarda l\u2019organizzazione.<\/p>\n<p>Durante un attacco informatico, \u00e8 possibile che vengano alterati o cancellati utenti, gruppi, ruoli, criteri di accesso condizionale e altro ancora. A meno che non si abbia gi\u00e0 un piano di recovery adeguato, l&#8217;impatto di un evento simile pu\u00f2 essere devastante e duraturo. Esistono pochi controlli nativi che possono impedire la sovrascrittura di dati o configurazioni in Azure AD durante un attacco.<\/p>\n<h3>Cosa fare per semplificare la protezione dei sistemi a identit\u00e0 ibrida<\/h3>\n<p>Il cestino di Azure AD offre una funzionalit\u00e0 di eliminazione temporanea che consente di ripristinare gli utenti eliminati, ma va ricordato che conserva gli elementi solo per 30 giorni.<\/p>\n<p>Altre forme di compromissione possono essere difficili da individuare e mitigare, soprattutto se gli utenti malintenzionati sono in grado di muoversi tra il local AD e Azure AD nel cloud. Oltre alle misure di sicurezza native, i responsabili IT devono sfruttare strumenti avanzati che permettano di identificare attacchi potenzialmente in grado di espandersi a pi\u00f9 servizi all\u2019interno degli ambienti ibridi. Funzionalit\u00e0 come il rilevamento delle modifiche e le correzioni automatiche degli errori possono impedire il furto di credenziali e l&#8217;accesso da parte di persone malintenzionate. Infine, \u00e8 fondamentale disporre sempre di un piano di recovery collaudato e proattivo per AD e Azure AD.<\/p>\n<p>&nbsp;<\/p>\n<p><em>Di <strong>Guido Grillenmeier<\/strong>, Chief Technologist di <a href=\"https:\/\/www.semperis.com\/\">Semperis<\/a><\/em><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La protezione delle identit\u00e0 in ambienti ibridi comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?<\/p>\n","protected":false},"author":1,"featured_media":6238,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[4154,8,1],"tags":[4096,5065,4835],"class_list":{"0":"post-6237","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-featured","8":"category-opinioni","9":"category-speciale-sicurezza","10":"tag-identita","11":"tag-identita-ibrida","12":"tag-semperis"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v26.3 (Yoast SEO v27.4) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Identit\u00e0 ibrida: proteggere i sistemi - BitMAT | Speciale Sicurezza 360x365<\/title>\n<meta name=\"description\" content=\"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Protezione dei sistemi a identit\u00e0 ibrida\" \/>\n<meta property=\"og:description\" content=\"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida\" \/>\n<meta property=\"og:site_name\" content=\"BitMAT | Speciale Sicurezza 360x365\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/BitMATnews\" \/>\n<meta property=\"article:published_time\" content=\"2022-12-15T11:30:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00-1024x882.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"882\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Redazione BitMAT\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/BitMATnews\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Redazione BitMAT\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida\"},\"author\":{\"name\":\"Redazione BitMAT\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/#\\\/schema\\\/person\\\/4cd1e4627f78f4fbed810748dc1a20d4\"},\"headline\":\"Protezione dei sistemi a identit\u00e0 ibrida\",\"datePublished\":\"2022-12-15T11:30:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida\"},\"wordCount\":1231,\"image\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/files\\\/2022\\\/12\\\/Schermata-2022-12-15-alle-12.20.00.png\",\"keywords\":[\"identit\u00e0\",\"identit\u00e0 ibrida\",\"Semperis\"],\"articleSection\":[\"Featured\",\"Opinioni\",\"Speciale Sicurezza\"],\"inLanguage\":\"it-IT\",\"copyrightYear\":\"2022\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida\",\"url\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida\",\"name\":\"Identit\u00e0 ibrida: proteggere i sistemi - BitMAT | Speciale Sicurezza 360x365\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/files\\\/2022\\\/12\\\/Schermata-2022-12-15-alle-12.20.00.png\",\"datePublished\":\"2022-12-15T11:30:09+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/#\\\/schema\\\/person\\\/4cd1e4627f78f4fbed810748dc1a20d4\"},\"description\":\"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#primaryimage\",\"url\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/files\\\/2022\\\/12\\\/Schermata-2022-12-15-alle-12.20.00.png\",\"contentUrl\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/files\\\/2022\\\/12\\\/Schermata-2022-12-15-alle-12.20.00.png\",\"width\":1628,\"height\":1402,\"caption\":\"Guido Grillenmeier, Chief Technologist di Semperis\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/6237\\\/protezione-dei-sistemi-a-identita-ibrida#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Protezione dei sistemi a identit\u00e0 ibrida\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/#website\",\"url\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/\",\"name\":\"BitMAT | Speciale Sicurezza 360x365\",\"description\":\"Un intero speciale dedicato esclusivamente alla sicurezza, in tutte le sue accezioni: dalla protezione dei singoli device a quella delle infrastrutture critiche, senza trascurare gli attacchi terroristici e la violazione alla privacy.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/#\\\/schema\\\/person\\\/4cd1e4627f78f4fbed810748dc1a20d4\",\"name\":\"Redazione BitMAT\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g\",\"caption\":\"Redazione BitMAT\"},\"description\":\"BitMAT Edizioni \u00e8 una casa editrice che ha sede a Milano con una copertura a 360\u00b0 per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation &amp; Communication Technology.\",\"sameAs\":[\"https:\\\/\\\/www.bitmat.it\\\/\",\"https:\\\/\\\/www.facebook.com\\\/BitMATnews\",\"https:\\\/\\\/x.com\\\/https:\\\/\\\/twitter.com\\\/BitMATnews\"],\"url\":\"https:\\\/\\\/www.bitmat.it\\\/specialesicurezza\\\/news\\\/author\\\/bitmat\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Identit\u00e0 ibrida: proteggere i sistemi - BitMAT | Speciale Sicurezza 360x365","description":"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida","og_locale":"it_IT","og_type":"article","og_title":"Protezione dei sistemi a identit\u00e0 ibrida","og_description":"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?","og_url":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida","og_site_name":"BitMAT | Speciale Sicurezza 360x365","article_author":"https:\/\/www.facebook.com\/BitMATnews","article_published_time":"2022-12-15T11:30:09+00:00","og_image":[{"width":1024,"height":882,"url":"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00-1024x882.png","type":"image\/png"}],"author":"Redazione BitMAT","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/BitMATnews","twitter_misc":{"Scritto da":"Redazione BitMAT","Tempo di lettura stimato":"8 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#article","isPartOf":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida"},"author":{"name":"Redazione BitMAT","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/#\/schema\/person\/4cd1e4627f78f4fbed810748dc1a20d4"},"headline":"Protezione dei sistemi a identit\u00e0 ibrida","datePublished":"2022-12-15T11:30:09+00:00","mainEntityOfPage":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida"},"wordCount":1231,"image":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#primaryimage"},"thumbnailUrl":"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00.png","keywords":["identit\u00e0","identit\u00e0 ibrida","Semperis"],"articleSection":["Featured","Opinioni","Speciale Sicurezza"],"inLanguage":"it-IT","copyrightYear":"2022","copyrightHolder":{"@id":"https:\/\/www.bitmat.it\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida","url":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida","name":"Identit\u00e0 ibrida: proteggere i sistemi - BitMAT | Speciale Sicurezza 360x365","isPartOf":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#primaryimage"},"image":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#primaryimage"},"thumbnailUrl":"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00.png","datePublished":"2022-12-15T11:30:09+00:00","author":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/#\/schema\/person\/4cd1e4627f78f4fbed810748dc1a20d4"},"description":"La protezione delle identit\u00e0 ibrida comporta problemi molto diversi rispetto a quanto avviene in ambienti puramente locali. A quali aspetti prestare attenzione?","breadcrumb":{"@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#primaryimage","url":"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00.png","contentUrl":"https:\/\/www.bitmat.it\/specialesicurezza\/files\/2022\/12\/Schermata-2022-12-15-alle-12.20.00.png","width":1628,"height":1402,"caption":"Guido Grillenmeier, Chief Technologist di Semperis"},{"@type":"BreadcrumbList","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6237\/protezione-dei-sistemi-a-identita-ibrida#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.bitmat.it\/specialesicurezza\/"},{"@type":"ListItem","position":2,"name":"Protezione dei sistemi a identit\u00e0 ibrida"}]},{"@type":"WebSite","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/#website","url":"https:\/\/www.bitmat.it\/specialesicurezza\/","name":"BitMAT | Speciale Sicurezza 360x365","description":"Un intero speciale dedicato esclusivamente alla sicurezza, in tutte le sue accezioni: dalla protezione dei singoli device a quella delle infrastrutture critiche, senza trascurare gli attacchi terroristici e la violazione alla privacy.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.bitmat.it\/specialesicurezza\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.bitmat.it\/specialesicurezza\/#\/schema\/person\/4cd1e4627f78f4fbed810748dc1a20d4","name":"Redazione BitMAT","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/cc68cb64f5606ebc4c95ec5b02440c57fc7d268268e5dd8c1cac7ec09ec07ac9?s=96&d=mm&r=g","caption":"Redazione BitMAT"},"description":"BitMAT Edizioni \u00e8 una casa editrice che ha sede a Milano con una copertura a 360\u00b0 per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation &amp; Communication Technology.","sameAs":["https:\/\/www.bitmat.it\/","https:\/\/www.facebook.com\/BitMATnews","https:\/\/x.com\/https:\/\/twitter.com\/BitMATnews"],"url":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/author\/bitmat"}]}},"_links":{"self":[{"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/posts\/6237","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/comments?post=6237"}],"version-history":[{"count":2,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/posts\/6237\/revisions"}],"predecessor-version":[{"id":6244,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/posts\/6237\/revisions\/6244"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/media\/6238"}],"wp:attachment":[{"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/media?parent=6237"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/categories?post=6237"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bitmat.it\/specialesicurezza\/wp-json\/wp\/v2\/tags?post=6237"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}