Cosa si intende per sicurezza di rete?

Tipi di protezione per la sicurezza di rete

Un criterio di sicurezza IT è un set di regole e procedure su cui è basata la protezione di rete di un'azienda. Le procedure consigliate includono più livelli di protezione. Prendi in considerazione i tipi di protezione di rete descritti di seguito:

NAC (Network Access Control)

Le funzionalità NAC riducono il rischio che gli hacker possano accedere alla rete combinando più vantaggi e misure di protezione:

• Adozione di criteri: criteri e regole su misura per l'azienda possono essere inclusi nella rete per definire utenti o gruppi che possono accedere a determinati sistemi o risorse.
• Accesso basato sui ruoli: le aziende possono gestire chi può accedere alla rete tramite controlli di autenticazione e autorizzazione, ad esempio il tipo di utente, le autorizzazioni e il tipo di dispositivo.
• Risposta agli incidenti: identifica i tentativi non autorizzati di accedere alla rete e gli eventuali dispositivi compromessi. Se si verifica un problema di sicurezza, i controlli NAC bloccano e disattivano automaticamente il dispositivo in questione per prevenire un'ulteriore diffusione nella rete.
• Riduzione del rischio di infezione: software o appliance di sicurezza di rete consentono alle aziende di difendere da potenziali attacchi la rete e l'infrastruttura IT associata.

Protezione firewall

Fornendo un'ampia gamma di sistemi di protezione, i firewall monitorano il traffico in entrata e in uscita dalla rete, impedendo a traffico di rete non attendibile, software, porte o applicazioni sconosciute di accedere alla rete interna, ai computer o ai dispositivi.
Anche se le minacce per la rete e i dati associati sono in costante evoluzione, l'implementazione di un firewall fornisce la prima linea di difesa per ridurre il rischio di attività dannose.

Software antivirus e anti-malware

I software antivirus e anti-malware sono tra le soluzioni per la sicurezza di rete più utilizzate, tuttavia forniscono vantaggi molto diversi.

• Gli antivirus monitorano la rete in tempo reale, fornendo aggiornamenti automatici e proteggendo l'azienda dai tipi più comuni di malware, virus ed exploit
• Il software anti-malware può proteggere la rete dagli attacchi avanzati o dal malware di seconda o terza generazione che non può essere rilevato solo tramite le tradizionali soluzioni antivirus e di rete.

Completando l'antivirus, il software anti-malware fornisce una protezione aggiuntiva contro le minacce in continua evoluzione per la sicurezza di rete.

Reti private virtuali (VPN)

La crescente diffusione dello smart working, dei dispositivi esterni e delle soluzioni BYOD hanno aumentato i rischi per la sicurezza dei dati aziendali.

Dal momento che sempre più utenti accedono alla rete da diverse posizioni, è fondamentale assicurare che tutti i dati sensibili restino al sicuro da occhi indiscreti. Uno strumento VPN può proteggere la privacy online implementando una rete sicura e privata tramite una connessione proxy.

Le soluzioni VPN di AVG criptano i dati aziendali e nascondono le posizioni fisiche e gli indirizzi IP dei dipendenti, rendendo più difficile per gli autori degli attacchi intercettare il traffico di rete.

Segmentazione della rete

Un criterio di segmentazione della rete (noto anche come suddivisione della rete) può separare una rete in diversi segmenti. Può consentire ad alcuni gruppi di utenti di accedere a segmenti di rete, mentre gli amministratori possono monitorare tutto il traffico in entrata e in uscita nell'organizzazione. Si tratta anche di uno strumento utile per assicurare l'allineamento delle aziende alle normative di conformità.

Tra gli esempi di segmentazione della rete sono inclusi:

• Accesso basato su gruppi di utenti: i reparti o gli utenti autorizzati avranno diversi livelli di autorizzazione e accesso per alcuni file o cartelle, ma possono anche rimuovere gli utenti non autorizzati per l'accesso ai dati riservati.
• Reti wireless guest: per garantire all'organizzazione un'ulteriore barriera protettiva, gli utenti possono accedere a un microsegmento della rete con un accesso base (microperimetro).
• Microgruppi: riduci il traffico di rete implementando microgruppi (o subnet), che permettono di ottimizzare le prestazioni operative e isolare la diffusione di un potenziale attacco informatico in base al gruppo di utenti.

Sistemi di prevenzione delle intrusioni (IPS)

Un sistema di prevenzione delle intrusioni, o IPS (Intrusion Prevention System), è un dispositivo di protezione della rete che può eseguire scansioni di routine, rilevare e prevenire le minacce per la sicurezza di rete, come attacchi di forza bruta, attacchi DDoS, worm e virus, SQL injection e altri expoit.

Le soluzioni IPS sono diverse dai sistemi di rilevamento delle intrusioni, o IDS (Intrusion Detection System), sebbene spesso vengano confusi. Mentre il software IDS può solamente "rilevare" attività dannose nella rete e inviare notifiche agli amministratori, le applicazioni software IPS vengono posizionate inline (direttamente tra l'origine e la destinazione) e possono monitorare in modo proattivo il traffico in entrata e in uscita nella rete e impedire il traffico non affidabile.

Il software di sicurezza IPS offre diversi vantaggi:

• Si integra in modo semplice con altre soluzioni di sicurezza: i sistemi IPS possono essere personalizzati e operare in modalità affiancata con altre applicazioni di sicurezza.
• Riduce l'impatto su altri dispositivi di sicurezza: blocca qualsiasi minaccia prima che possa raggiungere la rete e i dispositivi associati, riducendo la pressione sulle applicazioni e sui controlli di sicurezza tradizionali.
• Assicura la conformità dei criteri: i sistemi IPS sono progettati per il rispetto di normative e regolamenti specifici, come HIPAA, e assicurano che tutti i dipendenti si attengano ai criteri aziendali, avvisando gli amministratori di eventuali attività sospette.
• Ottimizza la produttività e gli investimenti: un sistema IPS assicura un notevole risparmio di tempo e risorse tramite le funzionalità di monitoraggio automatico.

Prevenzione delle perdite di dati (DLP)

Il software per la prevenzione delle perdite di dati, o DLP (Data Loss Prevention), monitora automaticamente i dati sensibili o riservati che in entrata e in uscita nella rete e protegge le organizzazioni da varie minacce:

• Violazioni dei dati: quando gli hacker compromettono e rubano i dati aziendali, comportando un danno alla reputazione, una riduzione della produttività e conseguenti perdite finanziarie.
• Perdite di dati: quando i dati vengono rimossi dai sistemi a causa di un attacco hacker o di un malfunzionamento del sistema.
• Fughe di dati: quando i dati vengono inviati a un destinatario non autorizzato per errore, intenzionalmente da un utente interno o tramite una qualsiasi vulnerabilità nella rete. Esfiltrazione: quando i dati vengono trasferiti o copiati.

Per fornire una robusta conformità e visibilità nella rete, il software DLP assicura il rispetto delle normative locali e di settore (HIPAA, SOX, PCI DSS, GDPR e così via) e dei requisiti di controllo, migliorando la visibilità dell'intera rete. Il software DLP protegge e monitora anche i dati posizionati nei sistemi cloud e sostiene le organizzazioni che supportano le funzionalità BYOD (Bring Your Own Device).

Sicurezza degli endpoint

Insieme all'utilizzo di una VPN (Virtual Private Network), che protegge i dati aziendali e la privacy online, una soluzione per la sicurezza degli endpoint aggiunge un livello di difesa tra i dispositivi remoti e le reti aziendali.

Le funzionalità principali includono:

• Identificazione, rilevamento e blocco dei siti Web dannosi, in modo che non possano accedere ai dati.
• Protezione di server, workstation e dispositivi mobili dalle minacce a reti e dispositivi.
• Protezione di programmi, file e cartelle, per impedire l'accesso e il criptaggio.
• Aggiornamento delle piattaforme cloud in tempo reale, offrendo protezione 24 ore su 24, 7 giorni su 7
• Monitoraggio e scansione della rete Wi-Fi, assicurando una visibilità continua su qualsiasi potenziale vulnerabilità.

Protezione della posta elettronica e dei dispositivi mobile

L'adozione di un software per il monitoraggio della sicurezza di rete sarà essenziale per la protezione di rete, endpoint e dispositivi. Tuttavia, l'errore umano continuerà a essere un rischio che le aziende dovranno considerare nei loro criteri di sicurezza e che riguarda anche l'utilizzo di software per la protezione della posta elettronica e dei dispositivi mobile.

Tutelando i dipendenti dal rischio di attacchi informatici comuni, come malware, phishing e virus, AVG Email Server Business Edition protegge in modo proattivo le attività di messaggistica ed email tramite una singola soluzione con funzionalità anti-spyware, in grado di:

• Bloccare le minacce esterne per il server.
• Eseguire periodicamente la scansione dei dispositivi fuori dall'orario lavorativo, consentendo ai dipendenti di concentrarsi sulle loro attività senza distrazioni e ritardi.
• Fornire funzionalità di gestione remota, consentendo all'amministratore di installare, aggiornare e configurare in remoto AVG nella rete da una singola posizione.

Sandbox

Visto che il numero di attacchi informatici continua a crescere sia per numero che per grado di complessità, le aziende devono essere sempre più consapevoli delle minacce per la sicurezza di rete aziendale.

Disponibile sia come strumento basato su appliance che come applicazione basata sul cloud, la sandbox consente alle piccole e medie imprese di creare un ambiente di test isolato per eseguire file o codice non affidabile in un ambiente virtuale che rispecchia la rete esistente. La sandbox può quindi fornire un ambiente di test adatto per esaminare nuove tecnologie, file e applicazioni o anche per aprire allegati dannosi senza compromettere la rete principale.

Sicurezza cloud

Assicurando il rispetto di normative, criteri e procedure aziendali, i provider di servizi di sicurezza cloud possono fornire una protezione aggiuntiva alla sicurezza di rete e dati tramite l'introduzione di un'infrastruttura, applicazioni e piattaforme online. Gestite in genere in collaborazione con il provider di servizi cloud che archivia i dati, le soluzioni possono essere adottate tramite la rete anziché nei singoli dispositivi. I controlli di autenticazione e le soluzioni antivirus cloud includono anche strumenti di protezione delle password e controllo dell'accesso degli utenti.