Andando oltre l’idea tradizionale di “non fidarsi mai, verificare sempre” applicata soltanto a utenti e dispositivi, il modello Zero Trust 2.0 estende la verifica continua e i controlli del principio del minimo privilegio anche ad identità non umane (applicazioni, servizi, API e macchine), utilizzando politiche di controllo basate su attributi dell’identità e/o ruoli associati e sul contesto operativo.
sicurezza enterprise
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Security integrano accessi, privilegi, governance e threat detection in un modello capace di applicare il minimo privilegio e trasformare la compliance in controlli continui e verificabili
Pubblicato il 3 set 2026
Mauro Bossi
BU Manager Identity Security presso Neverhack Italy
Continua a leggere questo articolo
SPAZIO CISO
-
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -
Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026 -
Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
14 Ott 2026
