{"id":39145,"date":"2022-04-19T15:22:11","date_gmt":"2022-04-19T15:22:11","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/zero-trust-network\/"},"modified":"2022-12-11T12:06:32","modified_gmt":"2022-12-11T10:06:32","slug":"zero-trust-network","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/it\/zero-trust-network-access\/zero-trust-network\/","title":{"rendered":"Rete Zero Trust: perch\u00e9 ne avete bisogno e 5 passi per cominciare"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Cos’\u00e8 la rete Zero Trust?<\/h2>\n

Il modello di\u00a0<\/span>sicurezza Zero Trust<\/a>\u00a0<\/span>prevede che non ci si debba fidare di nessun utente o entit\u00e0, all’interno o all’esterno dell’organizzazione. Non esiste un perimetro di rete. Invece, ci sono micro-perimetri intorno a sistemi specifici, ognuno con i propri criteri di sicurezza. A ogni utente o entit\u00e0 viene concesso solo l’accesso minimo necessario per svolgere il proprio ruolo.<\/p>\n

In passato, la sicurezza della rete si basava principalmente sulla difesa del perimetro. Sistemi come i firewall e sistemi di rilevamento\/prevenzione delle intrusioni (IDS\/IPS) sono stati implementati in corrispondenza degli edge della rete e avevano il compito di impedire agli intrusi di penetrare nella rete. In una rete Zero Trust, questi strumenti sono ancora utilizzati, ma sono integrati da misure avanzate per fermare gli aggressori quando sono gi\u00e0 all’interno della rete aziendale.<\/p>\n

Le reti Zero Trust utilizzano il concetto di microsegmentazione per suddividere la rete aziendale pi\u00f9 grande in pi\u00f9 reti pi\u00f9 piccole, con una sovrapposizione minima tra di esse. Ci\u00f2 significa che anche se una certa parte della rete viene violata, gli aggressori non possono spostarsi lateralmente verso altri sistemi. Il monitoraggio deve essere effettuato per ottenere visibilit\u00e0 sul traffico che scorre nella rete e tra i segmenti di rete, per consentire l’auditing e identificare le attivit\u00e0 anomale.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Le sfide del vecchio modello di sicurezza della rete<\/h2>\n

Il vecchio modello di sicurezza della rete, che si affidava alle entit\u00e0 all’interno del perimetro della rete, ha sempre avuto problemi, ma i recenti cambiamenti nell’ambiente IT lo hanno messo in ginocchio. Stiamo assistendo a un’enorme crescita del lavoro a distanza, al crescente utilizzo di risorse cloud, di dispositivi Internet of Things (IoT) e di altri elementi che si collegano al sistema aziendale da remoto.<\/p>\n

L’accesso remoto alla rete aziendale \u00e8 diventato la regola, non l’eccezione. L’accesso remoto espone gli indirizzi IP interni e crea nuovi vettori di attacco. Gli aggressori possono facilmente compromettere i dispositivi degli utenti finali attraverso l’ingegneria sociale, ottenendo cos\u00ec l’accesso all’intera rete. Le risorse cloud e i dispositivi IoT sono soggetti a configurazioni errate, che gli aggressori possono sfruttare per compromettere queste entit\u00e0 e penetrare nella rete.<\/p>\n

In particolare, la rete privata virtuale (VPN) \u00e8 una tecnologia obsoleta e difficile da proteggere e gestire. Molte organizzazioni si rendono conto che la VPN non \u00e8 pi\u00f9 una soluzione valida per garantire l’accesso remoto ai sistemi aziendali.<\/p>\n

Questi sviluppi significano la scomparsa del vecchio perimetro di rete e danno origine al concetto di “Zero Trust”: non fidarsi mai di un account utente o di una connessione, sia che provenga dall’interno che dall’esterno della rete aziendale.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Principi della sicurezza di rete Zero Trust<\/h2>\n

Ecco alcune tecniche e best practice che possono aiutarvi a portare la vostra rete verso un modello Zero Trust: <\/p>\n