Testa le tue competenze

Questo scenario indica un possibile caso di impossible travel: lo stesso account risulta usato da due luoghi molto distanti, Milano e Singapore, a distanza di soli 12 minuti.

Se non risultano VPN, proxy aziendali o viaggi reali, l’evento può indicare che le credenziali dell’account siano state compromesse o che ci sia una sessione non autorizzata attiva.

Per questo l’azione più corretta è:

revocare le sessioni attive, per interrompere eventuali accessi non autorizzati;
verificare i log, per capire origine degli accessi, IP, dispositivo, user agent, timestamp e attività svolte;
eventualmente procedere con reset password, verifica MFA e controllo di ulteriori indicatori di compromissione.

Perché le altre risposte non sono corrette

B. Bloccare il traffico DNS
Bloccare il traffico DNS non risolve il problema. Qui il rischio riguarda l’identità digitale e l’accesso all’account, non la risoluzione dei domini.

C. Considerarlo normale
Non è corretto considerarlo normale senza verifiche. Due login da Paesi lontani in pochi minuti sono un segnale anomalo, soprattutto senza VPN o viaggio.

D. Disattivare l’MFA
Disattivare l’MFA sarebbe una scelta pericolosa. L’MFA serve proprio ad aggiungere un livello di protezione agli account e non dovrebbe essere rimosso in risposta a un’anomalia.