La continua crescita ed espansione delle reti aziendali degli ultimi anni ha riportato
all’azione una tecnica che sembrava destinata a scomparire. Essa si chiama
“Segmentazione della rete”.
Oggi, la segmentazione viene usata per garantire un elevato livello di protezione
dagli attacchi informatici.
I benefici per la sicurezza della segmentazione della rete, infatti, sono molteplici.
La segmentazione permette infatti di creare dei compartimenti all’interno della
propria rete aziendale. Questa tecnica di compartizione delle reti private consente di
limitare la diffusione di problemi su ampia scala, e può impedire la propagazione di
attacchi partiti da un nodo periferico. In particolare, consente di arginare e in
qualche modo aggirare i pericoli di sicurezza informatica che l’espansione del
perimetro di rete porta con sé.
Il tutto, senza andare a danneggiare il funzionamento dei restanti segmenti della
rete. La possibilità di limitare il funzionamento di una sola porzione di rete, infatti, fa
sì che le altre possano continuare a comunicare tra loro senza correre rischi inutili.
E’, infine, consigliabile e sempre più importante adottare tecnologie NAC (Network
Access Control), perché grazie a questi sistemi i responsabili IT potranno trasformare
la rete che gestiscono in un network segmentato tramite protocolli di semplice
implementazione.
Le soluzioni più avanzate permettono di applicare protocolli di microsegmentazione,
che consentono un controllo più granulare di tutte le risorse di rete.
Le tecnologie NAC, inoltre, garantiscono un miglior controllo degli accessi al network
dando modo ai responsabili della sicurezza di tracciare il comportamento di un
dispositivo, e può impostare delle regole che consentono l’accesso solo ai dispositivi
aggiornati che garantiscono un miglior livello di sicurezza.
