{"id":39152,"date":"2021-10-29T08:18:53","date_gmt":"2021-10-29T08:18:53","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/"},"modified":"2022-12-11T12:39:22","modified_gmt":"2022-12-11T10:39:22","slug":"securing-the-remote-workforce-with-ztna","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/","title":{"rendered":"Proteggere la forza lavoro remota: Implementazione dell&#8217;accesso Zero Trust"},"content":{"rendered":"<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-securing-the-remote-workforce-with-ztna  align b-text-layout-default b-text-style-default\" id=\"Deploying_Zero_Trust_Access\">\n\t<div class=\"c-background c-background--container\">\n    \n    \n    <div class=\"c-background__content\">\n\t\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2>Implementazione dell&#8217;accesso Zero Trust<\/h2>\n<p>La pandemia globale ha costretto i &#8220;lavoratori della conoscenza&#8221; a lasciare in massa gli uffici per trasferirsi nell&#8217;ambiente isolato delle loro case. La maggior parte torner\u00e0 in ufficio prima o poi, anche se non a tempo pieno, mentre le aziende si adeguano alle misure di allontanamento sociale volte a garantire la sicurezza dei dipendenti. Global Workplace Analytics stima che entro la fine del 2021 il 25-30% della forza lavoro lavorer\u00e0 da casa pi\u00f9 giorni alla settimana. Altri potrebbero non tornare mai in un ufficio, scegliendo di rimanere per sempre un dipendente che lavora da remoto (WFH).<\/p>\n<p>L&#8217;improvvisa trasformazione di cos\u00ec tante persone in lavoratori da remoto ha messo a dura prova la sicurezza delle reti. Il tempo a disposizione per sviluppare ed eseguire una strategia di accesso remoto sicuro che fornisse lo stesso livello di protezione dei lavoratori in ufficio \u00e8 stato pochissimo. Ci\u00f2 ha introdotto una serie di rischi e sfide per la sicurezza informatica e la necessit\u00e0 di soluzioni reali di accesso Zero Trust, indipendentemente dal luogo in cui le persone lavorano.<img decoding=\"async\" id=\"\" class=\"cato-image \" src=\"https:\/\/pensive-noether-b81a1e.netlify.app\/static\/9bcf7570267b28778629502cdfab8939\/1200X794-BLOG-Deploying-Zero-Trust-Access.png\" alt=\"Deploying Zero Trust Access\" \/><\/p>\n<p>&nbsp;<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-securing-the-remote-workforce-with-ztna  align b-text-layout-default b-text-style-default\" id=\"Security_Is_Often_a_Weak_Link_of_Remote_Access\">\n\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2>La sicurezza \u00e8 spesso un anello debole dell&#8217;accesso remoto<\/h2>\n<p>Ad aprile 2020, proprio mentre milioni di lavoratori d&#8217;ufficio iniziavano la loro incursione nelle pratiche WFH, Cato ha condotto il sondaggio\u00a0<a href=\"https:\/\/www.catonetworks.com\/news\/work-from-home-adoption-is-increasing-security-risks-finds-cato-networks-survey\/\">\u201cEnterprise Readiness to Support Widespread Work-from-Anywhere\u201d survey<\/a>\u00a0sulla disponibilit\u00e0 delle aziende a facilitare il lavoro a distanza. Prendendo a campione quasi 700 organizzazioni, Cato ha scoperto che quasi per due terzi degli intervistati (62%) il traffico di accesso remoto \u00e8 almeno raddoppiato dopo l&#8217;epidemia e per pi\u00f9 di un quarto (27%) \u00e8 triplicato.<\/p>\n<p>Un aspetto critico \u00e8 il modo in cui le aziende applicano i criteri di sicurezza ai loro dipendenti remoti in aumento. L&#8217;indagine ha rilevato che la maggior parte degli intervistati non impiega almeno una misura chiave necessaria per una sicurezza di livello aziendale: <\/p>\n<ul>\n<li>Autenticazione a pi\u00f9 fattori (MFA) per convalidare l&#8217;identit\u00e0 dell&#8217;utente,<\/li>\n<li>Prevenzione delle intrusioni per identificare gli attacchi basati sulla rete, oppure<\/li>\n<li>Antimalware per prevenire le minacce poste da contenuti dannosi.<\/li>\n<\/ul>\n<div class=\"trd-ph-embedded trd-unit-populated\" data-id=\"23ed1498-002e-455d-b145-0203b6541db8\">\n<div id=\"trd_cta_23ed1498-002e-455d-b145-0203b6541db8\" class=\"trd_comp_23ed1498-002e-455d-b145-0203b6541db8 trd-comp-container single-img trd-close-btn embedded trd-initial-open animate\">\n<div class=\"component-content\">\n<div class=\"close-cont external-close-cont\"><\/div>\n<div class=\"container-elements\"><a class=\"trd-link\" href=\"https:\/\/www.catonetworks.com\/resources\/cato-demo-how-to-configure-and-monitor-ztna-zero-trust-network-access-in-minutes\/\" target=\"_self\"><img decoding=\"async\" class=\"trd-img trd-img-link aligncenter\" src=\"https:\/\/pic.trendemon.com\/tasks_logo\/1644\/49338752e1f615ac1d74da74d021c886.png\" \/><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<p>Sebbene l&#8217;MFA sia diventato uno standard anche tra i consumatori, pi\u00f9 di un terzo (37%) degli intervistati non utilizza l&#8217;MFA per l&#8217;ammissione degli utenti remoti, affidandosi invece al Single Sign On (SSO) o a username e password. Per quanto riguarda la prevenzione degli attacchi, pi\u00f9 della met\u00e0 degli intervistati (55%) non impiega la prevenzione delle intrusioni o l&#8217;antimalware. Ancora peggio, l&#8217;11% non ispeziona affatto il traffico.<\/p>\n<p>Utilizzati dal 64% degli intervistati, i server VPN sono la soluzione specifica dominante per consentire l&#8217;accesso remoto. Pur fornendo la crittografia del traffico e l&#8217;autenticazione degli utenti, le VPN rappresentano un rischio per la sicurezza perch\u00e9 garantiscono l&#8217;accesso all&#8217;intera rete senza la possibilit\u00e0 di controllare l&#8217;accesso granulare degli utenti a risorse specifiche. Non viene controllata la configurazione della sicurezza del dispositivo di connessione, che potrebbe consentire l&#8217;ingresso di malware nella rete. Inoltre, le credenziali VPN rubate sono state coinvolte in diverse violazioni di dati di alto profilo. Utilizzando credenziali legittime e collegandosi attraverso una VPN, gli aggressori sono stati in grado di infiltrarsi e muoversi liberamente nelle reti aziendali mirate.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-securing-the-remote-workforce-with-ztna  align b-text-layout-default b-text-style-default\" id=\"VPNs_Are_Giving_Way_to_Zero_Trust_Security\">\n\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2>Le VPN stanno cedendo il passo alla sicurezza Zero Trust<\/h2>\n<p>L&#8217;industria tecnologica si sta muovendo verso un modello di accesso degli utenti molto pi\u00f9 sicuro, noto come\u00a0<a href=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/\">Zero Trust Network Access (ZTNA)<\/a>. \u00c8 anche chiamato\u00a0<a href=\"https:\/\/www.catonetworks.com\/sdp\/\">perimetro definito dal software (SDP)<\/a>. Il funzionamento di ZTNA \u00e8 semplice: negare a tutti e a tutto l&#8217;accesso a una risorsa, a meno che non sia esplicitamente consentito. Questo approccio consente una sicurezza generale della rete pi\u00f9 rigorosa e una microsegmentazione che pu\u00f2 limitare i movimenti laterali in caso di violazione. Questo \u00e8 il principio di base su cui si fondano le\u00a0<a href=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/what-is-zero-trust-architecture\/\">architetture ZTNA<\/a>.<\/p>\n<p>L&#8217;anno scorso, la\u202f<a href=\"https:\/\/www.catonetworks.com\/zero-trust-network-access\/gartner-ztna-market-guide\/\">Market Guide for Zero Trust Network Access (ZTNA)<\/a>\u202fdi Gartner ha previsto che entro il 2023 il 60% delle aziende abbandoner\u00e0 le VPN e utilizzer\u00e0 invece ZTNA. Il vantaggio principale di ZTNA \u00e8 il controllo granulare su chi ottiene e mantiene l&#8217;accesso alla rete, a quali risorse specifiche e da quale dispositivo dell&#8217;utente finale. L&#8217;accesso viene concesso con privilegi minimi, secondo i criteri di sicurezza.<\/p>\n<p>Questo controllo a livello granulare \u00e8 anche il motivo per cui Zero Trust Network Access completa l&#8217;approccio basato sull&#8217;identit\u00e0 alle richieste di accesso di rete\u202f<a href=\"https:\/\/www.catonetworks.com\/it\/sase\/\">SASE (Secure Access Service Edge)<\/a>. Grazie a ZTNA integrato in una piattaforma di rete cloud-native, SASE \u00e8 in grado di collegare le risorse delle aziende moderne (siti, applicazioni cloud, data center cloud e utenti mobili e da remoto) con il giusto grado di accesso.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-securing-the-remote-workforce-with-ztna  align b-text-layout-default b-text-style-default\" id=\"Security_Integration_Is_Key_to_Effectively_Enforcing_Zero_Trust_Security_Policies\">\n\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2>L&#8217;integrazione della sicurezza \u00e8 la chiave per applicare in modo efficace i criteri di sicurezza Zero Trust<\/h2>\n<p>Come le VPN, i firewall e le soluzioni di prevenzione delle intrusioni, esistono sul mercato soluzioni specifiche per ZTNA. In effetti, oggi molte reti sono configurate con una serie di soluzioni di sicurezza e di accesso remoto stand-alone. Questa mancanza di integrazione dei prodotti \u00e8 un vero e proprio svantaggio per una serie di motivi. In primo luogo, aumenta la probabilit\u00e0 di configurazioni errate e di criteri di sicurezza incoerenti. In secondo luogo, aumenta la latenza della rete, poich\u00e9 il traffico deve essere ispezionato separatamente da ciascun dispositivo. Infine, la mancanza di integrazione rende praticamente impossibile il rilevamento olistico delle minacce, poich\u00e9 ogni appliance ha i propri dati nel proprio formato. Anche se questi dati vengono aggregati da un SIEM, c&#8217;\u00e8 un lavoro considerevole per normalizzare i dati e correlare gli eventi in tempo per fermare le minacce prima che possano fare danni. <\/p>\n<p>Inoltre, Zero Trust \u00e8 solo una parte di una soluzione di accesso remoto. Esistono problemi di prestazioni e di sicurezza continua che non vengono affrontati dalle offerte stand-alone di ZTNA. \u00c8 qui che la piena integrazione di\u00a0<a href=\"https:\/\/www.catonetworks.com\/it\/sase\/zero-trust-network-access-capabilities-of-sase\/\">ZTNA completamente integrato in una soluzione SASE \u00e8 molto vantaggiosa<\/a>.<\/p>\n<p>SASE mette Zero Trust Network Access,\u00a0<a href=\"https:\/\/www.catonetworks.com\/solutions\/next-generation-firewall\/\">NGFW<\/a>, e altri servizi di sicurezza insieme a servizi di rete come\u00a0<a href=\"https:\/\/www.catonetworks.com\/it\/sd-wan\/\">SD-WAN<\/a>,\u00a0<a href=\"https:\/\/www.catonetworks.com\/?page_id=22775\">ottimizzazione WAN<\/a>, e aggregazione della larghezza di banda in una piattaforma cloud-native. Questo significa che le aziende che sfruttano l&#8217;architettura SASE ricevono i vantaggi di Zero Trust Network Access, oltre a una suite completa di soluzioni convergenti di rete e di sicurezza semplici da gestire e altamente scalabili. La soluzione Cato SASE offre tutto questo in una piattaforma cloud-native.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n<\/section>\n<section class=\"c-block c-margin c-margin--bottom-default c-block b-text b-text--page-securing-the-remote-workforce-with-ztna  align b-text-layout-default b-text-style-default\" id=\"Catos_SASE_Platform_Simplifies_Secure_Remote_Access_for_WFH\">\n\t<div class=\"container\">\n\t\t\t<div class=\"c-text\" >\n\t\t<h2>La piattaforma SASE di Cato semplifica l&#8217;accesso remoto sicuro per chi lavora da remoto<\/h2>\n<p>Cosa significa questo per chi lavora con l&#8217;accesso remoto? La piattaforma Cato SASE rende molto semplice e veloce l&#8217;accesso altamente sicuro a tutti i lavoratori da remoto.<\/p>\n<p>Cato offre la flessibilit\u00e0 necessaria per scegliere le modalit\u00e0 di connessione sicura degli utenti da remoto e mobili alle risorse e alle applicazioni. Cato Client \u00e8 un&#8217;applicazione leggera che pu\u00f2 essere configurata in pochi minuti e che connette automaticamente l&#8217;utente da remoto a Cato Cloud. L&#8217;accesso clientless consente un accesso ottimizzato e sicuro a determinate applicazioni attraverso un browser. Gli utenti devono semplicemente accedere a un portale delle applicazioni, disponibile a livello globale da tutti i 57 PoP di Cato, autenticarsi con l&#8217;SSO configurato e ricevere immediatamente le applicazioni approvate. Entrambi gli approcci utilizzano ZTNA integrato per proteggere l&#8217;accesso a specifiche risorse di rete.<\/p>\n<p>Un approccio Zero Trust \u00e8 essenziale per una forza lavoro remota sicura e la soluzione di Cato consente un&#8217;implementazione semplice ed efficace di ZTNA.<\/p>\n<p>Per ulteriori informazioni su come supportare la vostra forza lavoro remota, scaricate l&#8217;e-book gratuito di Cato\u00a0<a href=\"https:\/\/www.catonetworks.com\/resources\/work-from-anywhere-for-everyone\/\">Work From Anywhere for Everyone<\/a>.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"featured_media":0,"template":"","class_list":["post-39152","af-ztna-wiki","type-af-ztna-wiki","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.3 (Yoast SEO v28.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Proteggere la forza lavoro remota: Implementazione dell&#039;accesso Zero Trust | Cato Networks<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Proteggere la forza lavoro remota: Implementazione dell&#039;accesso Zero Trust\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/\" \/>\n<meta property=\"og:site_name\" content=\"Cato Networks\" \/>\n<meta property=\"article:modified_time\" content=\"2022-12-11T10:39:22+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Proteggere la forza lavoro remota: Implementazione dell'accesso Zero Trust | Cato Networks","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/","og_locale":"it_IT","og_type":"article","og_title":"Proteggere la forza lavoro remota: Implementazione dell'accesso Zero Trust","og_url":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/","og_site_name":"Cato Networks","article_modified_time":"2022-12-11T10:39:22+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/","url":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/","name":"Proteggere la forza lavoro remota: Implementazione dell'accesso Zero Trust | Cato Networks","isPartOf":{"@id":"https:\/\/www.catonetworks.com\/it\/#website"},"datePublished":"2021-10-29T08:18:53+00:00","dateModified":"2022-12-11T10:39:22+00:00","breadcrumb":{"@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/securing-the-remote-workforce-with-ztna\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.catonetworks.com\/it\/"},{"@type":"ListItem","position":2,"name":"ZTNA: Accesso alla rete Zero Trust","item":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/"},{"@type":"ListItem","position":3,"name":"Proteggere la forza lavoro remota: Implementazione dell&#8217;accesso Zero Trust"}]},{"@type":"WebSite","@id":"https:\/\/www.catonetworks.com\/it\/#website","url":"https:\/\/www.catonetworks.com\/it\/","name":"Cato Networks","description":"","publisher":{"@id":"https:\/\/www.catonetworks.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.catonetworks.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.catonetworks.com\/it\/#organization","name":"Cato Networks","url":"https:\/\/www.catonetworks.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","contentUrl":"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/08\/1559077757990.jpg","width":200,"height":200,"caption":"Cato Networks"},"image":{"@id":"https:\/\/www.catonetworks.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cato-networks\/"]}]}},"_links":{"self":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-ztna-wiki\/39152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/af-ztna-wiki"}],"about":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/types\/af-ztna-wiki"}],"wp:attachment":[{"href":"https:\/\/www.catonetworks.com\/it\/wp-json\/wp\/v2\/media?parent=39152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}