L’accesso legittimo consiste nell’accedere a un sistema o ai dati usando credenziali e autorizzazioni valide. Di norma è necessario affinché dipendenti, collaboratori, fornitori e servizi possano svolgere il proprio lavoro, ma un accesso valido non garantisce che l’attività sia autorizzata nel contesto specifico o sicura.
Nella cybersicurezza, l’accesso legittimo può essere usato impropriamente quando le credenziali vengono rubate, le autorizzazioni sono eccessive o un utente autorizzato condivide o rimuove dati in violazione delle norme. Gli attacchi possono quindi assomigliare alle normali attività di un account, anziché a un’intrusione. Le difese includono autorizzazioni basate sul principio del privilegio minimo, autenticazione a più fattori, revisioni periodiche degli accessi, registrazione e monitoraggio della condivisione e del download dei file e revoca tempestiva degli accessi non più necessari. Questi controlli aiutano i team a individuare gli usi impropri senza presumere che ogni utente autorizzato sia malintenzionato.