POLICY E MECCANISMI DI AUTENTICAZIONE: GOVERNANCE, AUTOMAZIONE E VERIFICA EMPIRICA

La sicurezza delle credenziali rappresenta uno degli aspetti più critici nella protezione dei sistemi informativi aziendali. Questa tesi analizza il processo di gestione delle password all'interno di Prada, con l'obiettivo di prevenire l'utilizzo di credenziali deboli e vulnerabili ad attacchi a dizionario, brute force e tecniche di hash cracking. Il lavoro prende in esame i principali riferimenti teorici e le linee guida sull'autenticazione, le policy aziendali e i meccanismi adottati per applicarle, con particolare attenzione a Microsoft Entra ID, Azure Password Protection, Microsoft Sentinel e Azure Logic App. A supporto dell'analisi viene presentato uno studio sperimentale basato su un case study reale e sugli alert di non conformità. I risultati confermano il corretto funzionamento della pipeline in termini di rilevazione, tracciabilità e automazione, ma mostrano anche la persistenza di eventi di non conformità e di ricorrenza per alcuni utenti, evidenziando il ruolo della componente umana come elemento rilevante della vulnerabilità residua.