Andando oltre l’idea tradizionale di “non fidarsi mai, verificare sempre” applicata soltanto a utenti e dispositivi, il modello Zero Trust 2.0 estende la verifica continua e i controlli del principio del minimo privilegio anche ad identità non umane (applicazioni, servizi, API e macchine), utilizzando politiche di controllo basate su attributi dell’identità e/o ruoli associati e sul contesto operativo.
sicurezza enterprise
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Security integrano accessi, privilegi, governance e threat detection in un modello capace di applicare il minimo privilegio e trasformare la compliance in controlli continui e verificabili
Pubblicato il 3 set 2026
Mauro Bossi
BU Manager Identity Security presso Neverhack Italy
Continua a leggere questo articolo
SPAZIO CISO
-
Claude Fable 5.1 e Mythos 5.1: l’AI alza il livello nella cyber, ma Anthropic ne limita le capacità
02 Set 2026 -
Il tuo nuovo sviluppatore lavora per Pyongyang: i rischi dell’onboarding remoto
01 Set 2026 -
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
27 Ago 2026 -
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
25 Ago 2026 -
Automazione e gestione del rischio nel SOC moderno
21 Ago 2026
