La sicurezza del perimetro di rete implica il monitoraggio e il controllo del traffico di rete tra ambienti interni ed esterni. I firewall di rete definiscono il perimetro e specificano i tipi di traffico consentiti ad entrare e uscire dalla rete. Le organizzazioni definiscono comunemente anche zone demilitarizzate (DMZ), che isolano i servizi esposti al pubblico, come i server web aziendali e i server di posta elettronica, dal resto delle reti dell’organizzazione.<\/p>\n\n\n\n
La sicurezza del perimetro \u00e8 essenziale per la sicurezza della rete tradizionale, dove tutti i dati e le risorse aziendali si trovano all’interno del perimetro. Questo articolo esplora come funziona la sicurezza del perimetro, le sue carenze e come soluzioni come la Cato SASE Cloud Platform modernizzano la sicurezza della rete.<\/p>\n\n\n\n
Tradizionalmente, il perimetro di rete definiva il confine tra le risorse IT interne di un’organizzazione e Internet pubblico. Un firewall si trova a questo confine e utilizza regole predefinite per decidere se il traffico debba essere consentito o bloccato.<\/p>\n\n\n\n
Secondo questo modello, tutte le risorse di un’organizzazione si trovano all’interno del perimetro; tuttavia, questo \u00e8 cambiato negli ultimi anni. Con l’aumento del cloud computing e del lavoro remoto, le risorse e gli utenti fidati si trovano ora al di fuori del perimetro tradizionale, costringendo a un nuovo approccio alla sicurezza della rete.<\/p>\n\n\n\n
Il modello di sicurezza del perimetro \u00e8 stato originariamente concepito per ambienti basati in ufficio. Se tutti i dipendenti di un’organizzazione erano in sede e le sue risorse IT si trovavano in un data center on-premise, allora la connessione dell’organizzazione al suo Internet Service Provider (ISP) separa la sua rete privata da Internet pubblico.<\/p>\n\n\n\n
In questo ambiente basato in ufficio, pre-cloud, le soluzioni di sicurezza del perimetro vengono implementate al confine della rete aziendale, proprio prima del router di confine. Poich\u00e9 tutto il traffico di rete aziendale passa attraverso questa posizione, il firewall ha il pieno controllo sul traffico che lo attraversa.<\/p>\n\n\n\n
La sicurezza del perimetro di rete \u00e8 stata progettata per proteggere tutti i sistemi e le risorse interne di un’organizzazione. Fra queste figurano:<\/p>\n\n\n\n
Un’organizzazione pu\u00f2 anche definire una DMZ per proteggere i propri beni esposti al pubblico. Fra queste figurano:
<\/p>\n\n\n\n
Il perimetro di rete tradizionale si applicava agli ambienti basati in ufficio, dove tutte le risorse IT aziendali si trovavano all’interno del perimetro. Tuttavia, questo perimetro \u00e8 stato interrotto a causa della trasformazione digitale, come ad esempio:<\/p>\n\n\n\n
Storicamente, i perimetri di rete utilizzavano firewall e IDS\/IPS per ispezionare e proteggere il traffico di rete, mentre le VPN fornivano accesso remoto alle risorse aziendali. Le DMZ offrono ulteriore protezione isolando risorse ad alto rischio, esposte al pubblico, dal resto della rete interna.<\/p>\n\n\n\n
I firewall definiscono il perimetro della rete filtrando il traffico in entrata e in uscita dalla rete. Nel tempo, i firewall stateless originali si sono evoluti nel firewall di nuova generazione (NGFW), che esegue un’ispezione pi\u00f9 approfondita del traffico e comprende i vari tipi di traffico applicativo. Questo consente a un’organizzazione di applicare politiche di sicurezza pi\u00f9 granulari e filtrare il traffico a livello di applicazione piuttosto che a livello di protocollo.<\/p>\n\n\n\n
Le VPN sono progettate per consentire il lavoro remoto mantenendo il tradizionale modello di sicurezza perimetrale. Il traffico dei lavoratori remoti \u00e8 crittografato mentre attraversa Internet pubblico e decrittografato da un endpoint VPN specifico. Sebbene le VPN abilitino la sicurezza perimetrale tradizionale, presentano delle limitazioni. Ad esempio, agli utenti remoti viene concesso accesso illimitato alla rete aziendale, e le VPN introducono una complessit\u00e0 di gestione aggiuntiva e riducono la visibilit\u00e0 della rete.<\/p>\n\n\n\n
I sistemi di rilevamento e prevenzione delle intrusioni (IDS\/IPS) sono progettati per identificare potenziali minacce, come malware o attacchi di credential stuffing, contro i sistemi di un’organizzazione. L’IDS pu\u00f2 generare solo avvisi per il traffico sospetto, mentre l’IPS pu\u00f2 bloccare tentativi di attacco se implementato in-band. Le capacit\u00e0 di IDS\/IPS sono spesso implementate al perimetro della rete per fermare contenuti dannosi dall’entrare nell’ambiente dell’organizzazione.<\/p>\n\n\n\n
Una DMZ \u00e8 un segmento di rete isolato dal resto della rete privata dell’organizzazione e ospita risorse esposte al pubblico come server web. Il suo ruolo \u00e8 ridurre il rischio che un attaccante che compromette il servizio pubblico possa accedere ai sistemi interni e ai dati pi\u00f9 preziosi che contengono.<\/p>\n\n\n\n
I modelli di sicurezza perimetrale non tengono conto delle minacce interne, del cloud e del lavoro remoto. Questo espone la vulnerabilit\u00e0 di un’organizzazione agli attacchi informatici e complica la conformit\u00e0 normativa.<\/p>\n\n\n\n
Il modello di sicurezza perimetrale presume che tutto ci\u00f2 che si trova all’interno della rete sia legittimo, il che crea un falso senso di sicurezza. Se un attaccante viola il perimetro \u2013 tramite credenziali rubate, sfruttamento di vulnerabilit\u00e0 o mezzi simili \u2013 allora ha accesso illimitato alla rete aziendale.<\/p>\n\n\n\n
I firewall e altri strumenti di sicurezza forniscono informazioni sul traffico che li attraversa. Tuttavia, se un’organizzazione ha solo difese basate sul perimetro, pu\u00f2 monitorare solo il traffico che entra ed esce dalla rete. Senza visibilit\u00e0 sul traffico interno della rete, un’organizzazione \u00e8 cieca agli attaccanti che hanno violato il perimetro. Questo pu\u00f2 consentire loro di muoversi lateralmente dal loro punto di accesso iniziale al loro obiettivo finale senza essere rilevati.<\/p>\n\n\n\n
Quando le organizzazioni adottano il cloud computing, rompono il modello di perimetro tradizionale poich\u00e9 alcuni dei loro beni non sono pi\u00f9 on-prem e accessibili da Internet pubblico. Questo rende la sicurezza basata sul perimetro pi\u00f9 complessa e incoerente perch\u00e9 l’organizzazione deve proteggere in modo equo tutto il suo nuovo perimetro di rete. Altrimenti, un attaccante che viola una parte della rete debolmente difesa pu\u00f2 muoversi lateralmente per accedere ad altri sistemi da dietro le difese perimetrali dell’organizzazione.<\/p>\n\n\n\n
Man mano che le reti evolvono, sono emerse soluzioni moderne di sicurezza della rete per fornire la visibilit\u00e0 e il controllo che gli strumenti basati sul perimetro mancano. Il modello di zero trust security<\/a>, implementato tramite soluzioni di accesso alla rete a zero fiducia (ZTNA<\/a>), offre visibilit\u00e0 e controllo pi\u00f9 granulari e supporta gli ambienti IT aziendali moderni.<\/p>\n\n\n