Protezione password e segreti aziendali

Le credenziali aziendali devono restare in azienda

Password di server, chiavi API, token di autenticazione, accessi critici: ogni giorno queste informazioni viaggiano su fogli di calcolo, app di messaggistica e dispositivi personali, senza log e senza possibilità di revoca. Non è un dettaglio operativo. L'uso di credenziali rubate resta tra le azioni più frequenti nei data breach, stabile al 36% (Verizon DBIR 2026).

I password manager pensati per il singolo utente non risolvono il problema dell'azienda. Le credenziali aziendali sono diventate il bersaglio più cercato, e servono strumenti che proteggano il segreto, non solo la persona che lo usa. SecretGrant, il modulo di FileGrant dedicato alle credenziali, porta sui segreti aziendali la stessa protezione file-centric dei documenti.

VAULT AZIENDALE

Niente più password su chat, su excel o nelle note dello smartphone

Le password critiche di un'azienda raramente vivono in un solo posto. Sono in un foglio condiviso con il team IT, in chat tra colleghi, in note sul cellulare di chi le ha generate per primo.

Quando una persona cambia ruolo o lascia l'azienda, quelle copie restano dove sono. Ogni copia parallela è una via d'accesso che nessuno controlla più.

SecretGrant custodisce ogni credenziale (password di server, chiavi API, token) in un unico spazio cifrato, organizzato come il resto dei documenti aziendali, con cartelle, sottocartelle e tag.

Nessuna copia parallela, nessun canale informale. Il segreto vive dove l'azienda può vederlo, gestirlo e ritirarlo.

CONDIVISIONE CONTROLLATA

Condividere una credenziale senza perdere il controllo su chi può vederla

Condividere una password tra colleghi è un'operazione quotidiana. Ma quando qualcuno cambia team, quando un fornitore termina il contratto, quando un progetto si chiude? La soluzione tradizionale è cambiare la password. Spesso non si fa, o si fa tardi, e l'accesso resta valido molto oltre il tempo in cui serviva.

Con SecretGrant condividi una credenziale con un collega, un team o un reparto applicando gli stessi permessi che usi per i file: visualizzazione, modifica, scadenza programmata. Quando qualcosa cambia, revochi l'accesso con un clic, senza dover rigenerare il segreto. È la revoca post-condivisione applicata alle password, utile anche per chiudere gli accessi di un fornitore a fine contratto.

CIFRATURA ZERO-TRUST

Per le credenziali più critiche, accede solo chi ha la chiave

Password di sistemi di produzione, chiavi di firma del codice, accessi a infrastrutture finanziarie: sono credenziali che nessuno dovrebbe vedere, tranne le persone strettamente autorizzate. E sono segreti a vita lunga, esposti alla logica "harvest now, decrypt later": un attaccante può copiare oggi un archivio cifrato e decifrarlo domani, quando gli algoritmi tradizionali cederanno alla potenza dei computer quantistici.

SecretGrant permette di applicare una cifratura aggiuntiva con una chiave scelta dall'utente. Da quel momento, il contenuto del segreto è leggibile solo da chi conosce la chiave: nessun altro, neppure l'amministratore di sistema, può accedervi. La cifratura Lock&Go usa CRYSTALS-Kyber, l'algoritmo riconosciuto dal NIST come standard post-quantum (FIPS 203, ML-KEM), così il segreto resta protetto anche dalla minaccia differita.

LOG E GENERAZIONE

Activity log completo e generatore di password integrato

Quando una credenziale viene compromessa, la prima domanda è sempre la stessa: chi l'ha vista, quando, da dove. Senza un log centralizzato la risposta arriva troppo tardi, o non arriva affatto. Non è un caso isolato: considerando tutta la catena di un breach, l'abuso di credenziali resta in cima al 39% (Verizon DBIR 2026). E nel frattempo le password continuano a nascere di fretta, riusate e indebolite.

SecretGrant registra ogni accesso a ogni credenziale: chi, quando, da quale IP. Quando qualcuno lascia il team togli l'accesso e hai la certezza che quel segreto non è più raggiungibile, con un audit trail utile in fase di incident response. Per evitare scorciatoie, un generatore integrato crea password robuste con parametri configurabili.

Domande frequenti

Cos'è un vault aziendale per la gestione delle credenziali?

Un vault aziendale è uno spazio cifrato e centralizzato dove un'organizzazione custodisce le proprie credenziali critiche: password di server, chiavi API, token di autenticazione, accessi a infrastrutture. A differenza di un foglio condiviso o di una chat, ogni credenziale è protetta, organizzata in cartelle e tag, tracciata a ogni accesso e revocabile in qualsiasi momento. SecretGrant, il modulo di FileGrant dedicato alle credenziali, applica ai segreti la stessa protezione file-centric usata per i documenti.

In cosa si differenzia da un password manager per singolo utente? Un password manager per singolo utente protegge le credenziali della persona che lo usa. Un'azienda ha un problema diverso: le stesse credenziali sono condivise tra più persone, cambiano mano, restano in uso quando qualcuno lascia il team. SecretGrant gestisce il segreto a livello aziendale, con permessi granulari, scadenze, revoca dell'accesso con un clic e log completo di chi ha visto cosa. Protegge il segreto, non solo la persona che lo utilizza.

Perché la cifratura quantum-safe conta per le password e i segreti aziendali? Le credenziali aziendali sono segreti a vita lunga: una password di produzione o una chiave di firma restano valide per anni. Questo le espone alla logica "harvest now, decrypt later", in cui un attaccante copia oggi dati cifrati per decifrarli in futuro con i computer quantistici. SecretGrant usa la cifratura Lock&Go basata su CRYSTALS-Kyber, l'algoritmo riconosciuto dal NIST come standard post-quantum (FIPS 203, ML-KEM), così il segreto resta protetto anche dalla minaccia differita.

Come si revoca l'accesso a una credenziale condivisa? Con SecretGrant la revoca è immediata e non richiede di rigenerare la password. Quando un collega cambia team, un fornitore termina il contratto o un progetto si chiude, l'accesso alla credenziale viene ritirato con un clic. Da quel momento chi non è più autorizzato non può più vedere il segreto, anche se in passato lo aveva utilizzato.

Chi può leggere una credenziale protetta con una chiave scelta dall'utente? Solo chi conosce la chiave. Per le credenziali più critiche SecretGrant permette di applicare una cifratura aggiuntiva con una chiave scelta dall'utente. Da quel momento il contenuto del segreto è leggibile solo da chi possiede la chiave: nessun altro, neppure l'amministratore di sistema, può accedervi. È il principio zero-trust applicato ai segreti più sensibili.

Come aiuta la gestione dei segreti a rispettare NIS2, DORA e GDPR? Una gestione strutturata delle credenziali risponde a requisiti richiamati da più norme: il controllo degli accessi e la gestione dei privilegi previsti dalla NIS2 (D.Lgs. 138/2024), la revoca degli accessi ai fornitori ICT nel perimetro DORA (Reg. UE 2022/2554), le misure adeguate come cifratura e log richieste dall'art. 32 del GDPR. SecretGrant fornisce vault cifrato, permessi granulari, revoca immediata e audit trail, elementi che supportano queste misure senza sostituirsi alla valutazione del titolare.

PROTEZIONE DI PASSWORD E SEGRETI AZIENDALI