L'autenticazione aziendale è il processo che un'azienda usa per verificare che un utente, un dispositivo o un servizio sia autorizzato ad accedere alla propria rete. Di solito combina controlli dell'identità, attendibilità del dispositivo e decisioni di policy, così che l'accesso venga concesso solo dopo che il sistema conferma chi o cosa si sta collegando.
Questo è importante perché il Wi-Fi e l'accesso remoto sono spesso la porta d'ingresso ai sistemi aziendali. Una forte autenticazione aziendale può usare password, certificati, autenticazione multifattoriale, registrazione dei dispositivi o servizi di identità centralizzati. I difensori si affidano a essa per imporre la segmentazione, bloccare i dispositivi non gestiti e creare log di audit. Gli attaccanti la prendono di mira rubando credenziali, sfruttando flussi di onboarding deboli o impersonando dispositivi considerati affidabili, perché un accesso riuscito può aprire la strada alla posta elettronica, alle applicazioni interne e ai dati sensibili.