Andando oltre l’idea tradizionale di “non fidarsi mai, verificare sempre” applicata soltanto a utenti e dispositivi, il modello Zero Trust 2.0 estende la verifica continua e i controlli del principio del minimo privilegio anche ad identità non umane (applicazioni, servizi, API e macchine), utilizzando politiche di controllo basate su attributi dell’identità e/o ruoli associati e sul contesto operativo.
sicurezza enterprise
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Security integrano accessi, privilegi, governance e threat detection in un modello capace di applicare il minimo privilegio e trasformare la compliance in controlli continui e verificabili
Pubblicato il 3 set 2026
Mauro Bossi
BU Manager Identity Security presso Neverhack Italy
Continua a leggere questo articolo
SPAZIO CISO
-
Android, Google corregge 25 vulnerabilità: sette sono critiche, i rischi per le aziende
13 Ott 2026 -
Normalizzare la devianza: il rischio cyber comincia quando l’eccezione diventa regola
13 Ott 2026 -
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
13 Ott 2026 -
I CISO sono più ottimisti, ma lanciano l’allarme: “il nostro lavoro sempre più complesso”
12 Ott 2026 -
Ci pensa l’AI?
12 Ott 2026
