Oltre a questi trend, esistono nuove minacce messe in atto da criminali informatici che sempre più spesso mirano alle piccole e medie imprese (PMI). I rischi per la sicurezza, come le violazioni dei dati, sono in aumento e spesso sono causati da password deboli o rubate, attacchi di phishing e simili. 

Si moltiplicano le normative e i requisiti in materia di cybersicurezza per garantire il rispetto della privacy dei clienti, e al contempo la necessità di offrire esperienze utente eccezionali. Per le aziende, tutte queste regole implicano la gestione e la tutela di accessi e credenziali degli utenti, l'impiego dell'autenticazione a più fattori e la necessità di sottoporre ad audit l'attività degli utenti.

Leggi la Guida alla gestione moderna delle identità per le PMI, che include un sondaggio a cui hanno partecipato 700 professionisti dell'IT e della sicurezza impegnati in organizzazioni che contano da 250 a 3.000 dipendenti, sulle criticità riguardanti la protezione end-to-end completa delle aziende.

Scarica il rapporto

Complessità
Garantire sicurezza e accesso a svariate applicazioni comporta sfide complesse per le aziende. In un panorama tecnologico in continua evoluzione, nel quale le password rappresentano una complicazione per utenti e dipendenti, i team IT devono trovare un equilibrio fra tutela dei dati dei clienti e sicurezza e semplicità di accesso.

Costo
In caso di budget limitati, ogni investimento deve presentare un buon ROI. Questo, però, può essere difficile da calcolare quando si parla di strumenti di sicurezza, controllo degli accessi e autenticazione degli utenti all'interno dello stack IT. Spesso il reparto informatico sceglie la soluzione economicamente più vantaggiosa invece di quella che potrebbe migliorare l'esperienza utente e garantire la sicurezza.

Sotto pressione
Il reparto informatico subisce pressioni continue per ridurre eventuali rischi per la sicurezza. La prima linea di difesa consiste nell'uso di credenziali di accesso sicure, con password univoche. Ma ci sono sempre più applicazioni web e mobile che non si integrano con funzionalità quali l'autenticazione a due fattori, oppure non ne consentono l'utilizzo.