--- title: "Zero Trust: i vantaggi del modello di sicurezza Fiducia Zero" description: Lo Zero Trust è il modello di sicurezza adottato oggi da un numero crescente di organizzazioni. Gartner suggerisce come implementarlo nel modo più efficace image: https://blog.quanture.com/hubfs/ZeroTrust_Blog.jpg --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Zero Trust: i vantaggi del modello di sicurezza Fiducia Zero 11/01/2024 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) Non fa riferimento né a un prodotto né a una soluzione, ma è ormai diventata la parola d’ordine in materia di cybersecurity: **Zero Trust**, ovvero “fiducia zero”. Si tratta di un modello di sicurezza informatica fondato sul principio per cui è **sempre meglio verificare piuttosto che fidarsi**. A coniare l’espressione fu John Kindervag, analista di Forrester, che pose alla base del paradigma la necessità di **negare di default**, quindi per impostazione predefinita, l’accesso ad applicazioni e dati.    Il modello Zero Trust presuppone, infatti, che i rischi per la sicurezza siano presenti sia all’interno sia all’esterno della rete e che nessun utente e **nessuna applicazione possa considerarsi affidabile**. Da qui l’intuizione alla base delle moderne architetture di sicurezza: si ottiene una migliore prevenzione delle minacce se l’accesso alle reti e ai workload è consentito solo agli utenti e ai dispositivi che siano prima sottoposti a una **verifica continua, contestuale e basata sul rischio**.   Tale modello di sicurezza è oggi adottato da un gran numero di organizzazioni, pubbliche e private. Diversamente da quanto si crede, infatti, **progettare e implementare un modello Zero Trust** non significa dover smantellare l’architettura in uso all’azienda per ricominciare da capo. In un recente report, [**Gartner**](https://www.gartner.com/en/documents/3999439) **suggerisce i passaggi pratici** da compiere per passare dalla strategia all’implementazione, per dotarsi di una vera architettura Zero Trust. ## Come implementare il modello Zero Trust Secondo Gartner, la maggior parte delle organizzazioni si trova ancora in una fase preliminare di pianificazione di un’architettura Zero Trust. La società di analisi suggerisce, quindi, di mettere in atto [due misure principali](https://www.gartner.com/smarterwithgartner/new-to-zero-trust-security-start-here) per attuare una strategia basata su tale modello: si tratta innanzitutto di stabilire un accesso alla rete incentrato sulla **segmentazione da utente ad applicazione**, il cosiddetto Zero Trust Network Access (ZTNA), e poi di impostare una **segmentazione basata sulle identità**.   Lo **Zero Trust Network Access**, per la stessa Gartner, riduce i rischi nell’ambiente aziendale grazie alla diminuzione della superficie di attacco e alla flessibilità, che consente di posizionare i controlli più vicino alla risorsa da proteggere. È la soluzione adatta per le organizzazioni che cercano **modi più flessibili e reattivi** per connettersi e collaborare con i propri ecosistemi aziendali digitali, con lavoratori da remoto e partner fidati. Garantisce, infatti, l’**accesso appropriato in base all’identità** delle persone e dei dispositivi, tenendo in considerazione anche altri criteri come l’ora, la data, la geolocalizzazione e lo storico di utilizzo del dispositivo.    La segmentazione basata sull’identità, nota anche come **Micro-segmentation** o **Zero Trust segmentation**, è un modo efficace per limitare la capacità degli attaccanti di muoversi lateralmente all’interno della rete aziendale, una volta che sono riusciti a fare breccia nei sistemi. Tale segmentazione consente, infatti, alle organizzazioni di **spostare i singoli workload** sulla base di un modello che nega di default le autorizzazioni, invece di concederle implicitamente. Al contrario il sistema fa ricorso a **regole dinamiche**, che valutano l’identità dell’utente che accede al workload e dell’applicazione in uso per decidere se consentire le comunicazioni di rete.   ![148\_Zero Trust (2)](https://blog.quanture.com/hs-fs/hubfs/148_Zero%20Trust%20(2).png?width=1000&height=1351&name=148_Zero%20Trust%20(2).png) ## Quali vantaggi porta l’adozione di un modello Zero Trust Con l’aumento del **lavoro a distanza** e il progressivo passaggio di applicazioni, dati e workload in cloud, le organizzazioni sono alla ricerca di soluzioni di sicurezza più efficaci. La crescente **complessità dell’infrastruttura di rete** [aumenta infatti l’esposizione alle minacce informatiche](https://blog.quanture.com/ethical-hacking-cosa-rischia-il-business-se-non-lo-fai), estendendo la possibile superficie di attacco. Per ridurre i rischi, le aziende hanno bisogno di dotarsi di una soluzione Zero Trust affidabile, che offra **strumenti di protezione preventiva** per attenuare e bloccare le intrusioni.    [Gartner](https://www.gartner.com/en/newsroom/press-releases/2022-10-13-gartner-identifies-three-factors-influencing-growth-i) prevede che entro il 2025 almeno **il 70% delle nuove implementazioni di accesso remoto** sarà servito prevalentemente da **soluzioni ZTNA**, che verranno progressivamente preferite ai servizi VPN. Con il framework Zero Trust, nessuna fonte è affidabile: ogni richiesta di accesso al sistema deve essere verificata, autorizzata e crittografata. L’accesso alle applicazioni è frutto di una valutazione dei rischi ed è ispirato alla **regola del minimo privilegio**.   Ciò **riduce** **la superficie di attacco** in modo significativo, proprio perché ogni richiesta di accesso e di conseguenza ogni movimento dentro il sistema devono essere verificati e convalidati. Inoltre, limitare le autorizzazioni e i privilegi, concedendo all’utente solo i permessi di cui ha bisogno per svolgere le proprie mansioni, **limita il potenziale impatto di un attacco** informatico. Il modello Zero Trust permette così di **migliorare la sicurezza** generale dell’infrastruttura aziendale, rafforzando al contempo **l’adattabilità del sistema** a scenari di trasformazione digitale.  [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fzero-trust-il-modello-vincente-secondo-gartner%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2025-03-06T08:35:02.416Z", "datePublished" : "2024-01-11T08:00:00.000Z", "headline" : "Zero Trust: i vantaggi del modello di sicurezza Fiducia Zero", "image" : [ "https://blog.quanture.com/hubfs/ZeroTrust_Blog.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/zero-trust-il-modello-vincente-secondo-gartner", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Non fa riferimento né a un prodotto né a una soluzione, ma è ormai diventata la parola d’ordine in materia di cybersecurity: Zero Trust, ovvero “fiducia zero”. Si tratta di un modello di sicurezza informatica fondato sul principio per cui è sempre meglio verificare piuttosto che fidarsi. A coniare l’espressione fu John Kindervag, analista di Forrester, che pose alla base del paradigma la necessità di negare di default, quindi per impostazione predefinita, l’accesso ad applicazioni e dati. Il modello Zero Trust presuppone, infatti, che i rischi per la sicurezza siano presenti sia all’interno sia all’esterno della rete e che nessun utente e nessuna applicazione possa considerarsi affidabile. Da qui l’intuizione alla base delle moderne architetture di sicurezza: si ottiene una migliore prevenzione delle minacce se l’accesso alle reti e ai workload è consentito solo agli utenti e ai dispositivi che siano prima sottoposti a una verifica continua, contestuale e basata sul rischio. Tale modello di sicurezza è oggi adottato da un gran numero di organizzazioni, pubbliche e private. Diversamente da quanto si crede, infatti, progettare e implementare un modello Zero Trust non significa dover smantellare l’architettura in uso all’azienda per ricominciare da capo. In un recente report, Gartner suggerisce i passaggi pratici da compiere per passare dalla strategia all’implementazione, per dotarsi di una vera architettura Zero Trust. Come implementare il modello Zero Trust Secondo Gartner, la maggior parte delle organizzazioni si trova ancora in una fase preliminare di pianificazione di un’architettura Zero Trust. La società di analisi suggerisce, quindi, di mettere in atto due misure principali per attuare una strategia basata su tale modello: si tratta innanzitutto di stabilire un accesso alla rete incentrato sulla segmentazione da utente ad applicazione, il cosiddetto Zero Trust Network Access (ZTNA), e poi di impostare una segmentazione basata sulle identità. Lo Zero Trust Network Access, per la stessa Gartner, riduce i rischi nell’ambiente aziendale grazie alla diminuzione della superficie di attacco e alla flessibilità, che consente di posizionare i controlli più vicino alla risorsa da proteggere. È la soluzione adatta per le organizzazioni che cercano modi più flessibili e reattivi per connettersi e collaborare con i propri ecosistemi aziendali digitali, con lavoratori da remoto e partner fidati. Garantisce, infatti, l’accesso appropriato in base all’identità delle persone e dei dispositivi, tenendo in considerazione anche altri criteri come l’ora, la data, la geolocalizzazione e lo storico di utilizzo del dispositivo. La segmentazione basata sull’identità, nota anche come Micro-segmentation o Zero Trust segmentation, è un modo efficace per limitare la capacità degli attaccanti di muoversi lateralmente all’interno della rete aziendale, una volta che sono riusciti a fare breccia nei sistemi. Tale segmentazione consente, infatti, alle organizzazioni di spostare i singoli workload sulla base di un modello che nega di default le autorizzazioni, invece di concederle implicitamente. Al contrario il sistema fa ricorso a regole dinamiche, che valutano l’identità dell’utente che accede al workload e dell’applicazione in uso per decidere se consentire le comunicazioni di rete. Quali vantaggi porta l’adozione di un modello Zero Trust Con l’aumento del lavoro a distanza e il progressivo passaggio di applicazioni, dati e workload in cloud, le organizzazioni sono alla ricerca di soluzioni di sicurezza più efficaci. La crescente complessità dell’infrastruttura di rete aumenta infatti l’esposizione alle minacce informatiche, estendendo la possibile superficie di attacco. Per ridurre i rischi, le aziende hanno bisogno di dotarsi di una soluzione Zero Trust affidabile, che offra strumenti di protezione preventiva per attenuare e bloccare le intrusioni. Gartner prevede che entro il 2025 almeno il 70% delle nuove implementazioni di accesso remoto sarà servito prevalentemente da soluzioni ZTNA, che verranno progressivamente preferite ai servizi VPN. Con il framework Zero Trust, nessuna fonte è affidabile: ogni richiesta di accesso al sistema deve essere verificata, autorizzata e crittografata. L’accesso alle applicazioni è frutto di una valutazione dei rischi ed è ispirato alla regola del minimo privilegio. Ciò riduce la superficie di attacco in modo significativo, proprio perché ogni richiesta di accesso e di conseguenza ogni movimento dentro il sistema devono essere verificati e convalidati. Inoltre, limitare le autorizzazioni e i privilegi, concedendo all’utente solo i permessi di cui ha bisogno per svolgere le proprie mansioni, limita il potenziale impatto di un attacco informatico. Il modello Zero Trust permette così di migliorare la sicurezza generale dell’infrastruttura aziendale, rafforzando al contempo l’adattabilità del sistema a scenari di trasformazione digitale.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1741250102419", "datePublished" : "2024-01-11 08:00:00", "description" : "Lo Zero Trust è il modello di sicurezza adottato oggi da un numero crescente di organizzazioni. Gartner suggerisce come implementarlo nel modo più efficace", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Zero Trust: i vantaggi del modello di sicurezza Fiducia Zero", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/ZeroTrust_Blog.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/zero-trust-il-modello-vincente-secondo-gartner", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/zero-trust-il-modello-vincente-secondo-gartner", "wordCount" : 748 } ```