Si chiama Duo IAM la nuova soluzione annunciata da Cisco, progettata pensata per affrontare le crescenti sfide legate alla sicurezza delle identità digitali. La necessità di soluzioni come questa scaturisce dall’aumento significativo degli attacchi cyber basati sull'identità, che nel 2024 hanno rappresentano il 60% degli incidenti di sicurezza complessivi (dato Cisco Talos). Lo scenario evidenzia le vulnerabilità delle soluzioni IAM tradizionali, spesso incapaci di garantire una protezione adeguata contro minacce sempre più sofisticate.

Duo IAM si propone di offrire un approccio alla gestione delle identità e degli accessi che pone la sicurezza al centro, integrando e potenziando le funzionalità di autenticazione a più fattori (MFA) già consolidate a livello globale. La soluzione mira a fornire una protezione end-to-end contro il phishing, senza la necessità di dispositivi hardware costosi.

Uno degli elementi chiave di Duo IAM è la nuova Directory Utenti, che facilita la gestione centralizzata delle identità grazie all’inclusione di dati quali nomi utente, email e ruoli, e il controllo degli accessi alle risorse aziendali. Questa componente si integra con le funzionalità esistenti di Duo, come il Single Sign-On (SSO), che consente agli utenti di accedere in modo semplice e sicuro a numerose applicazioni da un'unica pagina di login. La soluzione è progettata per essere aperta e flessibile, per integrarsi con sistemi di identità di terze parti tramite l’Identity Routing Engine, che permette a Duo di operare sia come broker di identità sia come fornitore secondario.

Dal punto di vista della sicurezza, Duo IAM introduce innovazioni specifiche per contrastare le minacce emergenti, in particolare quelle potenziate dall’AI. Tra le novità più rilevanti vi è la possibilità di un’autenticazione completamente passwordless, e la verifica di prossimità che sfrutta la tecnologia Bluetooth Low Energy per assicurare che i dispositivi usati per l’accesso siano fisicamente vicini tra loro. Altre migliorie riguardano la protezione dal furto di sessione, con l’aggiornamento di Duo Passport che riduce la dipendenza dai cookie del browser per contrastare il furto e il dirottamento delle sessioni di accesso.

Duo IAM si integra inoltre con Cisco Identity Intelligence per poter collegare dati di identità e accesso all’interno della piattaforma Cisco Security Cloud, in modo da offrire visibilità continua e capacità di threat detection basate su analisi comportamentali supportate dall’AI. Il nuovo prodotto viene presentato come una evoluzione significativa rispetto alle soluzioni IAM tradizionali, che spesso considerano la sicurezza come un aspetto opzionale.