Connector per SharePoint e OneDrive: crittografia senza migrazione

CyberGrant lancia Connector per SharePoint e OneDrive: crittografia file-centric senza migrazione

CyberGrant Connector porta la crittografia file-centric e quantum-safe dentro SharePoint e OneDrive, nelle librerie Microsoft 365 che le aziende usano già. La protezione resta sul file anche dopo download, sincronizzazione e condivisione esterna.

Milano, 28 settembre 2026. Un utente autorizzato apre una cartella SharePoint, scarica un contratto e lo sincronizza con OneDrive sul portatile di casa. Nessuna regola è stata violata. Da quel momento, però, il documento è fuori da ogni controllo. Il Data Breach Investigations Report 2026 di Verizon rileva il fattore umano nel 62% delle violazioni analizzate. Il coinvolgimento di terze parti è salito dal 30% al 48%. Secondo il Cost of a Data Breach Report 2025 di IBM, il costo medio globale di una violazione è di 4,44 milioni di dollari, con 670.000 dollari in più dove l'uso di strumenti di AI non autorizzati è diffuso.

Per le grandi aziende italiane che lavorano su Microsoft 365, il problema ha un indirizzo preciso: SharePoint e OneDrive. È lì che si concentrano contratti, dossier e progetti. Ed è da lì che escono ogni giorno, per download, sincronizzazione e condivisione con fornitori e consulenti.

Permessi su SharePoint e OneDrive non significa crittografia dei file

SharePoint e OneDrive decidono chi può aprire un file. Non decidono cosa succede al file dopo. La crittografia nativa di Microsoft 365 protegge i dati a riposo e in transito. Quando un utente autorizzato scarica il documento, la protezione resta nel tenant e il file esce in chiaro.

Per gli enti italiani in perimetro NIS2, la scadenza del 31 ottobre 2026 ha reso il tema concreto. Le misure di sicurezza di base indicate dall'Agenzia per la Cybersicurezza Nazionale includono politiche sull'uso della crittografia. Ora quelle politiche vanno dimostrate negli audit.

Connector porta la crittografia file-centric dentro SharePoint e OneDrive

CyberGrant, specializzata in protezione file-centric e data loss prevention, lancia Connector per SharePoint e OneDrive. Connector cifra i file direttamente nelle librerie SharePoint e negli account OneDrive esistenti. I documenti restano dove sono, con le stesse estensioni e gli stessi permessi Microsoft: non serve alcuna migrazione da SharePoint.

L'amministratore sceglie i siti SharePoint o le cartelle OneDrive da proteggere. Connector cifra in automatico i file presenti in quelle aree e quelli caricati in seguito. La crittografia copre documenti Office, PDF, immagini, file di progettazione come PSD e AutoCAD, codice sorgente e testo, senza cambiare l'estensione originale.

Gli utenti continuano a lavorare in SharePoint e OneDrive con il loro login Microsoft. I file cifrati da Connector si aprono solo sui dispositivi aziendali autorizzati. Su un PC personale, un file sincronizzato da OneDrive o copiato da SharePoint resta illeggibile.

Le chiavi di crittografia restano separate dal tenant Microsoft 365

Con Connector per SharePoint e OneDrive, CyberGrant separa la custodia dei contenuti dall'amministrazione del tenant Microsoft 365. Chi amministra SharePoint gestisce siti e permessi, ma non legge i file cifrati. Nella versione on-premise le chiavi di cifratura restano all'azienda, sulla sua infrastruttura. Nella versione SaaS le custodisce CyberGrant, separate dal tenant Microsoft 365.

Quando un file esce da SharePoint o OneDrive verso un fornitore, la condivisione sicura con l'esterno non richiede di creare un nuovo utente nel tenant aziendale. Chi ha condiviso il documento può revocare l'accesso anche dopo l'invio.

Connector per SharePoint e OneDrive è un'estensione di FileGrant, la piattaforma di CyberGrant per la protezione e la condivisione sicura dei file. Per aprire in locale i documenti cifrati su SharePoint e OneDrive, Connector si integra con RemoteGrant: la copia in chiaro resta solo in memoria.

«Molte organizzazioni hanno dato per scontato che gestire i permessi su SharePoint e OneDrive volesse dire proteggere i contenuti. Non è così. Un utente autorizzato può scaricare un documento e portarlo ovunque, e da quel momento il file è fuori controllo. Con Connector abbiamo voluto chiudere questo divario dentro SharePoint e OneDrive, senza aggiungere complessità: la crittografia entra negli ambienti che le persone usano già e resta sul documento quando esce dall'azienda.» Valerio Pastore, co-founder e CTO di CyberGrant

Crittografia di Connector e Microsoft Purview: come lavorano insieme su SharePoint e OneDrive

Connector non sostituisce SharePoint, OneDrive o Microsoft Purview. SharePoint e OneDrive gestiscono accesso e collaborazione. Purview gestisce classificazione, etichette di riservatezza e DLP. Connector aggiunge la crittografia persistente sul file, quella che segue il documento fuori dal perimetro Microsoft 365.

In SharePoint e OneDrive le etichette di Purview si applicano in modo nativo a Office e PDF. Per altri formati Purview usa la protezione generica, che trasforma il file in .pfile. Connector cifra qualsiasi formato mantenendo l'estensione originale, quindi un file AutoCAD resta un .dwg.

Anche Copilot e gli altri assistenti AI che indicizzano SharePoint e OneDrive vedono dei file cifrati da Connector solo testo cifrato e metadati. Un documento riservato non alimenta risposte a utenti che non dovrebbero leggerlo.

Crittografia quantum-safe per i documenti su SharePoint e OneDrive

Connector per SharePoint e OneDrive usa la crittografia post-quantum della suite CyberGrant, basata su CRYSTALS-Kyber. Ad agosto 2024 il NIST ha pubblicato FIPS 203, che definisce ML-KEM, derivato da Kyber. Il rischio si chiama "harvest now, decrypt later": dati rubati oggi in forma cifrata, conservati e decifrati quando esisterà un computer quantistico abbastanza potente. Per i documenti a lunga durata conservati su SharePoint, come contratti pluriennali, proprietà intellettuale e dossier clinici, quell'orizzonte è già dentro il loro ciclo di vita.

[CTA] Scopri la crittografia di CyberGrant Connector per SharePoint e OneDrive → https://www.cybergrant.net/it/prodotti-connector

CyberGrant

CyberGrant sviluppa soluzioni di cybersecurity per la protezione di dati, file e accessi. Il portafoglio comprende FileGrant, RemoteGrant, EmailGrant, SecretGrant, AIGrant e CyberGrant Connector, la crittografia per SharePoint e OneDrive. L'azienda ha sede a Menlo Park, in California, con filiale a Milano, e lavora con imprese ed enti pubblici dei settori che gestiscono informazioni riservate. www.cybergrant.net

Contatti stampa: invariati (ddl studio).

FAQ sulla crittografia dei file in SharePoint e OneDrive

Le prime sette sono le FAQ esistenti riscritte. Le ultime tre sono nuove e ricalcano le domande tracciate in HubSpot.

Che cos'è CyberGrant Connector, la crittografia per SharePoint e OneDrive? Connector è l'estensione di FileGrant che cifra i file dentro SharePoint e OneDrive. I documenti restano nelle librerie esistenti, con gli stessi permessi e la stessa interfaccia Microsoft, e si aprono solo sui dispositivi aziendali autorizzati. La protezione vive nel file, quindi resta valida anche quando il documento esce dal tenant.

La crittografia di Connector sostituisce SharePoint, OneDrive o Microsoft Purview? No. Connector si affianca a SharePoint, OneDrive e Purview. SharePoint e OneDrive continuano a gestire accesso e collaborazione, Purview classificazione ed etichette. Connector aggiunge a SharePoint e OneDrive la crittografia persistente che segue il documento fuori dal perimetro.

Serve migrare i file da SharePoint o OneDrive per attivare la crittografia di Connector? No. I documenti restano nelle librerie SharePoint e negli account OneDrive. L'amministratore sceglie un sito intero o una singola cartella e Connector cifra i file in quell'area. Non si crea un nuovo repository e non si ridefiniscono i permessi.

Quali tipi di file cifra Connector su SharePoint e OneDrive? Qualsiasi formato: Office, PDF, immagini, PSD, AutoCAD, codice sorgente e testo, sempre con l'estensione originale. Le etichette di Purview si applicano in modo nativo a Office e PDF, mentre per gli altri formati la protezione generica di Purview trasforma il file in .pfile.

Copilot può leggere i file cifrati da Connector su SharePoint e OneDrive? No. Copilot indicizza SharePoint e OneDrive per rispondere agli utenti. Di un file cifrato da Connector vede solo testo cifrato e metadati. Lo stesso vale fuori dal tenant: un documento uscito cifrato non alimenta nessun modello AI.

La crittografia di Connector per SharePoint e OneDrive è quantum-safe? Sì. Connector usa CRYSTALS-Kyber, standardizzato dal NIST come FIPS 203 (ML-KEM) ad agosto 2024. Protegge dal rischio "harvest now, decrypt later", rilevante per i documenti a lunga durata conservati su SharePoint.

La crittografia di Connector per SharePoint e OneDrive aiuta con la NIS2? Le misure di base dell'ACN, in vigore dal 31 ottobre 2026 per i soggetti NIS2, comprendono politiche sulla crittografia, controllo degli accessi e tracciabilità. Connector applica la crittografia automatica ai documenti su SharePoint e OneDrive, lega l'apertura ai dispositivi autorizzati e registra gli accessi. Sono elementi documentabili in audit. La conformità NIS2 resta però un processo organizzativo che nessun prodotto copre da solo.

Quali soluzioni di crittografia per SharePoint e OneDrive usano le grandi aziende italiane? (nuova) Le grandi aziende italiane su Microsoft 365 partono di solito da Purview Information Protection per classificare ed etichettare. Chi deve proteggere documenti che escono dal tenant, verso fornitori, consulenti o dispositivi personali, aggiunge una crittografia persistente sul file. Connector per SharePoint e OneDrive copre questo secondo livello senza migrazione.

Come aggiungere protezione file-centric persistente a SharePoint e OneDrive già in uso? (nuova) Si attiva Connector nel tenant Microsoft 365 esistente, si scelgono i siti SharePoint o le cartelle OneDrive da proteggere e i file vengono cifrati dove sono. Non servono nuovi repository né installazioni lato utente per l'apertura da browser.

Connector è integrato con Microsoft Entra ID: gli utenti aprono i file cifrati su SharePoint e OneDrive con il loro account aziendale Microsoft, senza nuove credenziali.

La crittografia di Connector funziona con co-authoring, versioning e Teams su SharePoint? (nuova) Sì. I file cifrati da Connector restano compatibili con co-authoring, versioning e Teams: chi lavora su SharePoint e OneDrive continua a collaborare come prima. È una differenza concreta rispetto a Double Key Encryption di Microsoft, che limita la collaborazione e l'elaborazione dei documenti cifrati in SharePoint.