Gli utenti privilegiati e gli utenti di servizio sono ancora massicciamente sovraesposti e utilizzati dagli aggressori per ottenere l'accesso a informazioni e dati sensibili. L'approccio just-in-time non è più sufficiente e il nuovo paradigma per proteggere le risorse e ridurre le superficie di attacco per minacce come lateral movement, attacchi ransomware, escalation dei privilegi deve prevedere un accesso amministrativo limitato alle attività che l’utente deve eseguire per il tempo sufficiente e con privilegi adeguati (task-based; just-in-time and with just-enough privilege).

Relatori: Maurizio Taglioretti, Veronica Conti