Google ha annunciato che l’autenticazione a due fattori (MFA) diventerà obbligatoria per tutti i conti Google Cloud entro il 2025. Questa misura è stata presa per migliorare la sicurezza dei dati e proteggere i conti dai tentativi di accesso non autorizzati. In questo articolo, esploreremo i dettagli di questa nuova politica di sicurezza e forniremo consigli su come attivare l’autenticazione a due fattori sui propri conti Google Cloud.
Perché l’autenticazione a due fattori?
L’autenticazione a due fattori è una tecnica di sicurezza che richiede al utente di fornire due tipi di identificazione per accedere a un sistema o servizio. Questo può includere una combinazione di una password e un codice di verifica inviato al telefono o un dispositivo biometrico come un lettore di impronte digitali. L’implementazione dell’autenticazione a due fattori riduce significativamente il rischio di accesso non autorizzato, anche se la password è stata compromessa.
Evidenze sulla sicurezza
Google ha sottolineato che questa misura è supportata da forti evidenze sia dalle proprie esperienze che da quelle delle agenzie governative statunitensi. Ad esempio, la Cybersecurity and Infrastructure Security Agency (CISA) ha trovato che l’MFA rende gli utenti 99% meno vulnerabili agli attacchi, rendendo questo passaggio obbligatorio un’azione fondamentale per la sicurezza dei dati.
Fasi di implementazione
Google sta introducendo l’MFA in tre fasi per facilitare l’adattamento degli utenti e delle imprese:
- Fase di transizione: Google sta iniziando a implementare l’MFA con un’attuazione graduale per aiutare gli utenti a adattarsi più facilmente.
- Opzioni di autenticazione: Google ha sviluppato diverse opzioni di autenticazione, tra cui passkeys che utilizzano dati biometrici per una esperienza più fluida e sicura.
- Guida per l’attivazione: Gli utenti possono attivare l’MFA sui propri conti Google Cloud visitando le impostazioni di sicurezza del loro account. Per i conti gestiti tramite Cloud Identity, alcuni utenti potrebbero non vedere l’opzione “Verifica a due passaggi” a causa delle restrizioni amministrative. Gli amministratori di imprese possono consultare la guida ufficiale di Google o contattare il loro manager di account per ulteriori informazioni o supporto.
Come attivare l’autenticazione a due fattori su Google Cloud
Per attivare l’autenticazione a due fattori su Google Cloud, segui questi passaggi:
- Accedi alle impostazioni di sicurezza del tuo account:
- Visita il tuo account di Google Cloud e vai alle impostazioni di sicurezza.
- Se non vedi l’opzione “Verifica a due passaggi”, contatta l’amministratore del tuo account o segui le istruzioni fornite da Google per superare le restrizioni.
- Seleziona un metodo di autenticazione:
- Scegli un metodo di autenticazione a due fattori, come un codice di verifica inviato al telefono o un dispositivo biometrico.
- Configura il metodo di autenticazione selezionato seguendo le istruzioni fornite da Google.
- Verifica la configurazione:
- Assicurati di aver configurato correttamente l’autenticazione a due fattori.
- Prova a accedere al tuo account con la nuova configurazione per assicurarti che funzioni correttamente.
Suggerimenti per l’implementazione
- Consigli per gli utenti:
- Usa un metodo di autenticazione a due fattori diverso da quello di base:
- Evita di usare sempre lo stesso metodo di autenticazione a due fattori per ridurre il rischio di compromissione.
- Mantieni aggiornati i dispositivi:
- Assicurati che i dispositivi utilizzati per l’autenticazione a due fattori siano aggiornati e sicuri.
- Monitora le attività del tuo account:
- Utilizza le funzionalità di monitoraggio delle attività del tuo account per essere informato su eventuali accessi non autorizzati.
- Usa un metodo di autenticazione a due fattori diverso da quello di base:
- Consigli per le imprese:
- Configura l’MFA per tutti gli utenti:
- Assicurati che tutti gli utenti del tuo account abbiano l’MFA attivato per garantire la sicurezza dei dati.
- Fornisci supporto tecnico:
- Offri supporto tecnico ai tuoi utenti per aiutarli a configurare e utilizzare l’MFA.
- Monitora regolarmente le impostazioni di sicurezza:
- Verifica regolarmente le impostazioni di sicurezza del tuo account per assicurarti che l’MFA sia sempre attivo.
- Configura l’MFA per tutti gli utenti:
L’introduzione dell’autenticazione a due fattori obbligatoria su tutti i conti Google Cloud entro il 2025 rappresenta un passo importante nella protezione dei dati sensibili. Questa misura è supportata da forti evidenze sulla sicurezza e può significativamente ridurre il rischio di accesso non autorizzato. Gli utenti e le imprese devono essere consapevoli delle fasi di implementazione e dei passaggi necessari per attivare l’MFA sui propri conti. Seguendo questi consigli e suggerimenti, potrai garantire una maggiore sicurezza per i tuoi dati e proteggere il tuo account da eventuali minacce.
