Caratteristiche Fondamentali della Sicurezza di Rete: Il Framework CIA+ e Oltre
La sicurezza di rete non è un prodotto — è un insieme di proprietà che applichi sull'infrastruttura. Il fondamento è la Triade CIA, estesa per le minacce moderne.
Principi fondamentali (CIA+)
| Proprietà | Definizione | Meccanismi |
|---|---|---|
| Riservatezza | Dati accessibili solo a entità autorizzate | Crittografia (TLS, IPsec, AES), controlli accesso, DLP, zero trust |
| Integrità | Dati non alterati da parti non autorizzate | Hash (SHA-256), firme digitali, IMV, blockchain, git, storage WORM |
| Disponibilità | Sistemi/dati accessibili quando necessario | Ridondanza, failover, protezione DDoS, bilanciamento carico, backup, monitoraggio SLA |
| Autenticità | Le entità sono chi dichiarano di essere | MFA, certificati, Kerberos, OAuth/OIDC, FIDO2, attestazione dispositivo |
| Non ripudio | Le azioni non possono essere negate | Log di audit, firme digitali, SIEM, ledger immutabili |
Capacità operative
- Controllo Accesso Rete (NAC): Chi, cosa, quando, dove, come — valutazione postura (antivirus, patch, certificato) prima dell'accesso.
- Segmentazione / Zero Trust: Micro-segmentazione (VXLAN, SDN), policy basate su identità, privilegio minimo, nessuna zona di fiducia implicita.
- Protezione minacce: NGFW, IPS/IDS, sandboxing, filtraggio DNS, gateway email/web, integrazione EDR/XDR.
- Gestione vulnerabilità: Scansione continua (Nessus, Qualys, OpenVAS), priorizzazione basata su rischio (EPSS), automazione patch.
- Protezione dati: Classificazione, cifratura a riposo/in transito, tokenization, gestione chiavi (HSM/KMS), backup immutabili.
- Monitoraggio e analisi: SIEM, SOAR, UEBA, NTA, feed intelligence minacce, mappatura MITRE ATT&CK.
- Risposta incidenti: Playbook, contenimento, forense, recupero, post-mortem, esercitazioni da tavolo.
- Compliance e governance: Framework (NIST CSF, ISO 27001, CIS Controls), policy-as-code, tracce di audit.
Estensioni moderne
- SASE / SSE: Rete + sicurezza convergente (ZTNA, SWG, CASB, FWaaS) erogata dal cloud edge.
- Sicurezza API: Validazione schema, rate limiting, rilevamento abusi, limitazione profondità GraphQL.
- Sicurezza supply chain: SBOM, SLSA, artefatti firmati, scanning dipendenze (SCA).
- Sicurezza AI/ML: Avvelenamento modello, prompt injection, exfiltrazione dati via LLM.
La sicurezza non è una checklist — è un processo continuo di valuta → proteggi → rileva → rispondi → recupera.