Non serve più bucare il sistema: oggi il vero bersaglio sono identità, token e privilegi

Per molto tempo abbiamo immaginato l’attacco informatico come qualcuno che cerca una vulnerabilità per oltrepassare il perimetro aziendale. Nel cloud e nei servizi SaaS quel confine è diventato molto meno evidente.

Il Cloud Threat Horizons Report H1 2026 di Google Cloud, basato sulle attività di incident response di Mandiant nella seconda metà del 2025, rileva che i problemi legati all’identità hanno consentito l’accesso iniziale nell’83% degli incidenti che hanno coinvolto importanti ambienti cloud e SaaS. Tra le tecniche osservate ci sono social engineering, furto di token e compromissione di canali di accesso legittimi.

Per un attaccante impossessarsi di un’identità valida significa poter entrare nei sistemi confondendosi, almeno inizialmente, con le attività di un normale utente, utilizzandone autorizzazioni e privilegi per raggiungere dati e risorse. Per questo oggi non basta più chiedersi chi può entrare, ma bisogna sapere anche dove può arrivare e cosa può fare una volta autenticato.

 

Password rubate? Il problema ormai va oltre

A metà settembre anche il National Institute of Standards and Technology (NIST), l’agenzia federale statunitense che sviluppa standard e linee guida tecnologiche, ha pubblicato nuove raccomandazioni dedicate alla protezione di .