---
title: Il rischio dei Ghost Admin nelle infrastrutture aziendali
url: https://www.dataloco.com/it/il-rischio-dei-ghost-admin-nelle-infrastrutture-aziendali
published: 2026-11-04T14:25:31+00:00
language: it
section: Sicurezza
source: https://www.techtalkthai.com/beware-ghost-admin-active-directory-risks/
organizations: Cayosoft, KnowBe4, Verizon, Proofpoint
publisher: Dataloco
---

# Il rischio dei Ghost Admin nelle infrastrutture aziendali

Le organizzazioni aziendali affrontano una minaccia legata ai Ghost Admin, ovvero account di amministrazione senza un proprietario attivo che mantengono pieni poteri di gestione dei dati e del controllo degli accessi senza una supervisione adeguata.

Craig Birch di Cayosoft spiega che questi account originano spesso come account di servizio creati per automatizzare compiti, come i backup notturni o la generazione di report. Quando i progetti terminano o gli amministratori lasciano l'azienda, i permessi non vengono revocati e le credenziali rimangono in codici o canali di comunicazione interni, permettendo agli hacker di accedere a Active Directory e alle infrastrutture principali senza attivare allarmi.

Erich Kron, consulente CISO di KnowBe4, osserva che tali account derivano da processi accelerati, come l'assegnazione di permessi elevati per risolvere problemi tecnici urgenti, la migrazione di sistemi locali verso servizi in cloud come Azure Active Directory e Cloud Email, o l'uso di permessi di Global Admin in ambienti di test non ripuliti.

Le vulnerabilità critiche includono la mancanza di autenticazione a più fattori. Il Data Breach Investigations Report 2026 di Verizon indica che circa il 37% delle organizzazioni intervistate ha disattivato l'autenticazione a più fattori per gli account amministrativi nei sistemi Infrastructure as a Service. Inoltre, Proofpoint ha riportato un caso in Cile dove gli hacker hanno acquisito sette account di servizio non monitorati che utilizzavano password predefinite e prevedibili mai cambiate.

Per mitigare questi rischi, è necessario eseguire audit di tutti gli account di servizio e utilizzare funzioni di auto scoperta per identificare account senza accessi da oltre 90 giorni. Si consiglia di sospendere temporaneamente gli account per due o tre mesi prima della cancellazione definitiva per testarne l'impatto sui sistemi.

Le aziende devono assegnare un responsabile identificabile a ogni account e garantire il passaggio di responsabilità in caso di dimissioni. Le identità non umane devono essere gestite con lo stesso rigore del personale umano, assegnando solo i permessi necessari e registrando le identità di applicazioni e server in un database per disattivarle contestualmente alla rimozione dei server.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/unbeaufsichtigte-administratorkonten-stellen-ein-kritisches-sicherheitsrisiko-fur-unternehmensinfrastrukturen-dar)
- [Español](https://www.dataloco.com/es/las-organizaciones-enfrentan-riesgos-criticos-por-cuentas-de-administrador-fantasma)
- [Svenska](https://www.dataloco.com/sv/overgivna-administratorskonton-utgor-allvarlig-sakerhetsrisk-for-foretag)
- [Polski](https://www.dataloco.com/pl/eksperci-ostrzegaja-przed-ukrytymi-kontami-administratora-w-infrastrukturze-przedsiebiorstw)
- [Português (Brasil)](https://www.dataloco.com/pt-br/contas-de-administrador-fantasma-representam-vulnerabilidade-critica-para-infraestruturas-empresariais)
- [Français](https://www.dataloco.com/fr/les-entreprises-alertees-sur-les-risques-des-comptes-administrateurs-fantomes)
- [Nederlands](https://www.dataloco.com/nl/ghost-admin-onbeheerde-accounts-met-hoge-rechten-vormen-stil-veiligheidsrisico-voor-ondernemingen)
- [Русский](https://www.dataloco.com/ru/eksperty-preduprezdaiut-o-riskax-prizracnyx-ucetnyx-zapisei-administratorov-v-korporativnyx-sistemax)
- [Norsk](https://www.dataloco.com/no/ghost-admin-utgjor-kritisk-sikkerhetsrisiko-for-virksomheter)