Gestione e monitoraggio degli accessi ai dati

Gestione accessi: il primo passo verso la sicurezza dei dati

Il rischio d'accesso non è più solo l'attaccante che forza la porta dall'esterno. È la credenziale valida usata male, la sessione remota di un fornitore, il permesso che resta attivo dopo che è servito. Nel 2024 il 90% delle organizzazioni ha subito almeno un incidente legato alle identità digitali (IDSA, 2024). E quando l'incidente arriva, il problema si sposta sulla visibilità: secondo ENISA, nel 75% dei casi i log per accorgersi dell'anomalia esistevano già, erano solo frammentati e nessuno li leggeva (ENISA, 2026).

CyberGrant sposta il controllo dal perimetro al dato. La protezione non si esaurisce al login: segue il file lungo tutto il suo ciclo di vita, con permessi basati sui ruoli, classificazione automatica e un registro di ogni accesso, dentro e fuori l'azienda. Il perimetro è già caduto: quello che conta è governare chi tocca il dato e ricostruire cosa è successo.

PROTEZIONE RDP

Accesso Remoto: VPN e RDP sotto controllo, sessione per sessione

Lo smart working e i fornitori esterni accedono ai sistemi via RDP e VPN. La porta RDP aperta viene scansionata e attaccata, e una sessione di terze parti compromessa diventa il punto d'ingresso per il movimento laterale. Il 47% delle organizzazioni indica gli attacchi alla catena di fornitura tra le prime preoccupazioni (ENISA NIS360, 2026)

RemoteGrant rende la porta RDP invisibile agli scanner (tecnologia brevettata), forza l'accesso a singolo utente, cifra il trasferimento file in sessione e controlla gli appunti. L'accesso remoto resta operativo, ma tracciato e circoscritto a chi è autorizzato.

REGOLE DI ACCESSO

Ruoli e Tag: solo ciò che serve, a chi serve, ovunque vada il file

I permessi si accumulano nel tempo e la classificazione manuale non regge il ritmo dei documenti prodotti ogni giorno. Risultato: accessi troppo ampi e regole che smettono di valere nel momento in cui il file lascia l'azienda.

FileGrant applica un RBAC granulare (Admin, Contributor, Reader) e TAG con priorità sulle azioni dell'utente: blocco di download, stampa, screenshot e condivisione esterna. La classificazione è automatica via AI privata e le regole seguono il file anche fuori dalla piattaforma.

CREDENZIALI

Le credenziali trattate come i documenti che proteggono

Le password aziendali circolano in chat, fogli di calcolo e note condivise, senza scadenza né revoca. Gli InfoStealer sono cresciuti dell'84% nel 2024 e una credenziale aziendale di valore si vende sul dark web tra 1.000 e 3.000 dollari (Clusit, 2026). Con credenziali valide, l'attaccante entra dalla porta principale.

SecretGrant, modulo di FileGrant, tratta le credenziali come i file: cifratura, cartelle, tag, permessi e log. Condivisione con scadenza e revoca in qualsiasi momento senza cambiare la password, protezione aggiuntiva con password sulle credenziali critiche, tracciabilità di chi ha acceduto, quando e da dove.

FURTO DISPOSITIVI

Sicuri anche quando il PC viene perso o rubato

Un portatile smarrito o rubato espone tutto ciò che contiene, se a difenderlo c'è solo la password di login. Il dato a riposo, senza cifratura persistente, resta leggibile da chiunque metta le mani sul disco.

RemoteGrant cifra i file in modo trasparente sull'endpoint e ne blocca l'accesso non autorizzato. Con la cifratura quantum-safe Lock&Go (CRYSTALS-Kyber, standard NIST FIPS 203, agosto 2024), un file rubato resta inutilizzabile: la protezione è già pronta per la logica harvest now, decrypt later.

ACCESSO WEB

Navigazione governata, senza aprire varchi ai dati

L'accesso web incontrollato apre la strada a phishing, malware e download non autorizzati, oltre al caricamento silenzioso di file aziendali su servizi personali non gestiti (shadow IT).

RemoteGrant integra un browser sicuro con controllo dell'accesso a internet, analisi dei link di phishing e blocco dei siti pericolosi. Impedisce l'upload di dati sensibili verso destinazioni non approvate, senza rallentare chi lavora.

Domande frequenti

Cos'è la gestione degli accessi in ottica file-centric?

È il controllo di chi può aprire, modificare, condividere o scaricare un documento, applicato al file stesso e non solo alla rete o al login. Con un approccio file-centric i permessi viaggiano con il documento: restano validi anche quando il file esce dall'azienda, viene inoltrato o aperto su un dispositivo non aziendale.

Che differenza c'è tra il controllo accessi di SharePoint o OneDrive e quello di CyberGrant? SharePoint e OneDrive gestiscono la collaborazione dentro l'ecosistema Microsoft, ma non cifrano nativamente il file, non bloccano lo scraping delle AI pubbliche e non revocano l'accesso dopo la condivisione. CyberGrant si affianca a questi strumenti e aggiunge la protezione che manca: cifratura persistente, revoca post-condivisione e audit trail granulare sui documenti critici.

CyberGrant sostituisce Microsoft Purview per la classificazione e il controllo accessi? No, si affianca. Purview è potente ma richiede mesi di configurazione e classificazione manuale con team dedicati. FileGrant classifica in automatico con AI privata ed è operativo in giorni, integrando la governance esistente invece di rimpiazzarla.

Come funziona il monitoraggio delle sessioni di accesso remoto? RemoteGrant controlla gli accessi RDP e VPN sessione per sessione: rende la porta RDP invisibile agli scanner, forza l'accesso a singolo utente, cifra il trasferimento file e registra l'attività. Ogni sessione remota, anche quella di un fornitore esterno, resta tracciata e circoscritta.

Come vengono protette le credenziali aziendali? Con SecretGrant, il modulo di gestione credenziali integrato in FileGrant. Le password sono cifrate e organizzate come i documenti, con permessi, scadenza e revoca senza dover cambiare la credenziale, e un log completo di chi vi ha acceduto, quando e da dove

La gestione degli accessi di CyberGrant aiuta con NIS2 e DORA? Sì. Controllo degli accessi basato sui ruoli, tracciamento e capacità di risposta agli incidenti sono richieste esplicite di NIS2 (D.Lgs. 138/2024) e DORA (Reg. UE 2022/2554). L'audit trail in tempo reale, la modalità On Behalf e l'export dei log via API forniscono le evidenze richieste in fase di audit o notifica.

Cosa succede ai dati se un PC aziendale viene rubato? I file cifrati con Lock&Go restano illeggibili senza le chiavi autorizzate. La cifratura quantum-safe basata su CRYSTALS-Kyber (standard NIST FIPS 203) protegge anche dalla logica harvest now, decrypt later, in cui i dati rubati oggi vengono conservati per decifrarli in futuro.

Gestione e monitoraggio degli accessi