Segmentazione della rete
Dividere una rete in zone isolate, in modo che i dispositivi di una zona non possano raggiungere i sistemi di un'altra senza passare da un confine controllato.
La segmentazione della rete (network segmentation) limita ciò che un dispositivo compromesso può toccare. In casa, prese intelligenti e telecamere vanno su una rete Wi-Fi separata da quella dei portatili; in un impianto, la rete di controllo è separata da quella degli uffici con firewall, e IEC 62443 formalizza questo approccio in zone e condotti con livelli di sicurezza definiti. Un gateway edge sta spesso sul confine ed espone solo i flussi di dati necessari.
La segmentazione è economica rispetto all’hardening di ogni singolo dispositivo, ed è per questo la prima raccomandazione per le flotte di apparecchiature legacy che non si possono aggiornare. Non sostituisce la sicurezza dei dispositivi, perché un attaccante entrato in una zona può ancora muoversi al suo interno, ma combinata con un’identità per ogni dispositivo si avvicina a una postura zero trust.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.