Non sempre gli attacchi a Microsoft 365 iniziano da una grave vulnerabilità zero-day. Spesso, tutto parte da qualcosa di più semplice: una password rubata, un file di Office dannoso, un utente che approva l'applicazione sbagliata o un'impostazione del tenant troppo permissiva.
La domanda urgente a cui i tecnici degli MSP devono rispondere è: "Anche se Microsoft ha corretto le vulnerabilità interne alla piattaforma, le configurazioni del mio tenant possono ancora esporre i miei clienti a rischi?"
La risposta dipende dal livello di sicurezza. Microsoft raccomanda l'autenticazione a più fattori (MFA): gli account che la usano mostrano una probabilità di compromissione inferiore di oltre il 99,9%; inoltre, Microsoft raccomanda di bloccare l'autenticazione legacy, poiché oltre il 97% degli attacchi basati sul credential stuffing e oltre il 99% di quelli basati sul password spraying utilizzano protocolli di autenticazione legacy. Se un tenant ha ancora una copertura MFA debole, l'autenticazione legacy abilitata, troppi ruoli amministrativi, consensi utente aperti, condivisioni eccessive o un registro degli audit incompleto, non siamo di fronte a un problema teorico, ma a un percorso di attacco attivo.
Il problema del tecnico: è facile trascurare le impostazioni a rischio
Microsoft 365 conserva e-mail, file, identità, dati di collaborazione e accesso ai flussi di lavoro aziendali quotidiani. Un cliente può avere attivato le funzionalità di backup, protezione degli endpoint e sicurezza delle e-mail, ma essere comunque esposto a rischi perché il tenant stesso non è configurato in modo sufficientemente sicuro.
I tecnici sanno bene quali sono i rischi:
- l'MFA non è applicata in modo uniforme
- l'autenticazione legacy è ancora abilitata
- troppi utenti hanno il ruolo di Amministratore globale o altri ruoli con privilegi
- le applicazioni OAuth hanno autorizzazioni permissive
- le impostazioni dei consensi utente permettono di approvare app a rischio.
- le impostazioni di condivisione esterna, audit o inoltro delle caselle di posta non sono state aggiornate.
Non si tratta di best practice astratte. Se un aggressore ottiene l'accesso a un utente, a un'app o a un criterio debole, sarà il livello di sicurezza a determinare se l'attività dannosa viene contenuta o può trasformarsi in un incidente più grave.
Due esempi che mostrano l'importanza del livello di sicurezza
Gli esempi seguenti non mostrano gli unici rischi di Microsoft 365 che i tecnici devono gestire, ma evidenziano come percorsi di attacco diversi possano ricondurre allo stesso problema: un livello di sicurezza debole che offre agli aggressori più spazio di manovra.
Esempio 1: concessioni del consenso illecite
La documentazione di Microsoft Defender descrive gli attacchi di concessione del consenso illecita, in cui un aggressore induce un utente ad approvare un'applicazione dannosa di Microsoft Entra ID. Una volta concesso il consenso, l'applicazione può accedere ai dati di Microsoft 365, come e-mail, contatti o file, senza richiedere un account utente nativo nel tenant. Da sole, la reimpostazione delle password e l'autenticazione MFA non sono sufficienti, perché l'applicazione dannosa è esterna all'organizzazione.
Perché questo aspetto è rilevante per i tenant di Microsoft 365
Si tratta di un percorso di attacco cloud native. Non è necessario alcun exploit degli endpoint, non è necessaria alcuna compromissione della password e non è necessario alcun malware. L'aggressore sfrutta l'identità e l'attendibilità dell'applicazione, il che può rendere l'accesso furtivo e persistente.
In che modo Acronis aiuta a ridurre il rischio
Acronis Security Posture Management per Microsoft 365 aiuta i tecnici a gestire i controlli sul livello di sicurezza, per ridurre questa esposizione. La soluzione permette di applicare criteri che limitano l'accesso alle sole applicazioni client approvate, riducono l'esposizione ad applicazioni OAuth non autorizzate o rischiose tramite Admin Consent Workflow e garantiscono l'applicazione coerente di flussi di autenticazione sicuri e relativi al consenso.
Esempio 2: elevazione dei privilegi di Entra ID
Cosa è successo
CVE-2026-24305 è segnalata come una vulnerabilità di elevazione dei privilegi in Entra ID. Essendo Entra ID un prodotto essenziale per il controllo delle identità e degli accessi negli ambienti Microsoft 365, le falle di autorizzazione a questo livello sono rilevanti perché influiscono sul modo in cui utenti, applicazioni o servizi accedono alle risorse.
Perché questo aspetto è rilevante per i tenant di Microsoft 365
L'identità è il piano di controllo per Microsoft 365. Se un aggressore riesce a sfruttare una falla in un'autorizzazione o in un percorso con privilegi, il rischio non si limita a una singola casella di posta o a un singolo file, ma può influire sul controllo degli accessi, sui privilegi di amministrazione e sulla sicurezza del tenant.
In che modo Acronis può aiutarti
La maggior parte delle vulnerabilità di Microsoft 365 segnalate dall'inizio del 2026 interessa le identità e gli accessi. Acronis Security Posture Management per Microsoft 365 non corregge la vulnerabilità, ma impedisce agli aggressori l'elevazione dei privilegi, la persistenza e l'esfiltrazione dei dati dopo l'exploit. In caso di violazione, Acronis riduce al minimo l'impatto delle vulnerabilità di Microsoft 365.
Un problema di vasta portata: le lacune nel livello di sicurezza generano più percorsi di attacco
Gli aggressori sono alla ricerca di qualsiasi impostazione che renda più facile il passo successivo. Scopri in quali altri modi Acronis può essere d'aiuto.
Una revisione manuale una tantum può individuare alcuni di questi rischi, ma le impostazioni del tenant cambiano di continuo. Vengono aggiunti nuovi utenti, gli amministratori cambiano ruolo, le app richiedono autorizzazioni, le impostazioni di condivisione vengono modificate e vengono elaborate le eccezioni per mantenere l'operatività. È così che si generano gli scostamenti dalla configurazione.
Perché i controlli manuali possono essere limitanti
Controllare correttamente un singolo tenant richiede già tempo. Con la crescita degli MSP, il processo diventa ancora più difficile per i tecnici perché ogni cliente ha utenti, licenze, applicazioni, eccezioni e requisiti di sicurezza diversi. Per verificare il livello di sicurezza complessivo, i tecnici devono muoversi tra Microsoft Entra, Defender, Exchange, SharePoint e altre aree di amministrazione.
Questo approccio, oltre a essere lento e incoerente, dipende in larga misura anche dalla presenza di tecnici esperti, che sappiano esattamente dove cercare e in che modo ogni impostazione incida sul rischio. Agli MSP serve un flusso di lavoro ripetibile: definire il livello di sicurezza previsto, confrontare ogni tenant con lo standard, rilevare gli scostamenti e correggere quelli a rischio prima che si trasformino in incidenti.
Il ruolo di Acronis Security Posture Management per Microsoft 365
Acronis Security Posture Management per Microsoft 365 aiuta i tecnici degli MSP a gestire questo processo nei tenant dei clienti da un'unica console. Invece di controllare manualmente ogni tenant, i tecnici possono confrontare gli ambienti Microsoft 365 con le baseline delle best practice, identificare le deviazioni e correggere le impostazioni a rischio tramite flussi di lavoro standardizzati.
Con Acronis Security Posture Management, i tecnici possono:
- confrontare i tenant a fronte di baseline di sicurezza predefinite
- rilevare gli scostamenti dalla configurazione e dalle baseline
- dare priorità alle impostazioni a rischio per più clienti
- applicare correzioni manuali o automatiche
- generare report sul livello di sicurezza che mostrano lo stato e i miglioramenti
- gestire la sicurezza in modo coerente tramite modelli di baseline riutilizzabili.
I modelli di baseline e correzione automatica garantiscono la ripetibilità
I modelli di baseline sono importanti perché a diversi clienti servono diverse configurazioni. I modelli di baseline di Acronis consentono agli MSP di creare standard di sicurezza riutilizzabili, configurare singole impostazioni di baseline e distribuire o revocare i modelli per i tenant dei clienti. Acronis offre una libreria di modelli con oltre 40 baseline allineate alle best practice Microsoft e agli standard di settore, con gestione multitenant che consente ai Partner di definire gli standard una sola volta e applicarli ai clienti correlati.
Abilitando la correzione automatica, un tecnico non si limita a rilevare che un tenant si è discostato dalla baseline. Il criterio di correzione selezionato può aiutare a colmare automaticamente la lacuna o guidare il tecnico nelle procedure di correzione.
Perché abilitare la soluzione ora
Abilitare Acronis Security Posture Management per Microsoft 365 ti consente di individuare i percorsi più deboli prima che lo facciano gli aggressori. Applica i modelli di baseline, monitora gli scostamenti, correggi le deviazioni a rischio e mostra ai clienti cosa è migliorato.
Guarda questa demo che mostra come gestire più tenant da una vista multitenant, usare baseline pronte all'uso, rilevare gli scostamenti e correggere i problemi tramite flussi di lavoro guidati o automatizzati.
Avvia la prova di Acronis Security Posture Management per Microsoft 365
Gli aggressori sono sempre alla ricerca di falle come autenticazione MFA assente, autenticazione legacy, consenso ad app a rischio, diritti di amministrazione eccessivi, condivisioni deboli e punti ciechi negli audit.
Avvia una prova per eseguire la scansione dei tenant dei clienti, individuare le deviazioni, applicare le baseline corrette, correggere i rischi e dimostrare i progressi ottenuti con report sul livello di sicurezza.
Individua i tenant a rischio prima che siano gli aggressori a farlo. Attiva Acronis Security Posture Management per Microsoft 365.
Written by
Informazioni su Acronis
Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende.
