A firewall È la capacità di limitare il traffico di rete tra reti e/o sistemi informativi. Si tratta di un dispositivo hardware/software o di un programma software che limita il traffico di rete in base a un insieme di regole che stabiliscono quali accessi sono consentiti o autorizzati e quali no. Funge da sistema di difesa contro diverse minacce al computer o al dispositivo. I firewall offrono anche la possibilità di eseguire un'importante misura di sicurezza della rete nota come Segmentazione della reteLa segmentazione della rete aiuta a limitare la diffusione di malware e virus, o persino di intrusi informatici, poiché la rete interna affidabile non è più piatta e aperta. È necessario essere un membro del team finanziario per essere presenti nel segmento finanziario della rete.I firewall di nuova generazione potrebbero disporre di funzionalità di sicurezza avanzate, come servizi di rilevamento e prevenzione delle intrusioni che possono rivelarsi utili, la capacità di filtrare i contenuti e alcuni forniscono persino un filtro anti-spam, sebbene una soluzione creata appositamente sia comunque consigliabile.
Fonte: CNSSI 4009
Termini correlati: Intrusion Detection, Prevenzione delle intrusioni, Segmentazione della rete
Cosa dovresti fare come PMI?
Per una PMI, è importante disporre di un firewall per tutte le postazioni connesse a Internet. Un firewall è la soluzione di sicurezza minima essenziale che impedisce agli aggressori di violare i sistemi e la rete. Altrettanto importante di un firewall è abilitare le numerose funzionalità di sicurezza che contiene per proteggere la propria infrastruttura. Anche la segmentazione della rete è una funzionalità importante che dovrebbe essere sfruttata con un firewall per creare reti uniche e distinte in base alla funzione lavorativa nella rete interna, al fine di limitare la diffusione di malware o hacker che potrebbero violare un'area ma non tutte le aree della rete. I firewall sono comunemente implementati nelle PMI con funzionalità di rete wireless che consentono di separare fisicamente e logicamente le reti WiFi guest dalle reti WiFi attendibili. Assicuratevi di associare la vostra rete WiFi attendibile agli account utente di Active Directory (utilizzando Radius) anziché una password statica. Questo elimina il rischio comune che i dipendenti licenziati si aggirino sulla vostra rete WiFi attendibile nel parcheggio per sottrarre dati sensibili o causare ulteriori danni alla vostra azienda.
Rimani aggiornato con le ultime novità informazioni sulla sicurezza
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
