Internet vs Intranet: differenze fondamentali, sovrapposizioni e contesto moderno
La distinzione è semplice in teoria—pubblico vs privato—ma si confonde nella pratica con VPN, zero-trust e cloud ibridi. Ecco una chiara ripartizione.
Definizioni a colpo d'occhio
| Dimensione | Internet | Intranet |
|---|---|---|
| Ambito | Rete globale decentralizzata di reti | Rete privata ad ambito organizzativo |
| Accesso | Chiunque con una connessione ISP | Solo utenti autenticati e autorizzati (dipendenti, appaltatori) |
| Governance | Distribuita (ICANN, IETF, RIR, leggi nazionali) | Centralizzata (policy IT, infosec, compliance) |
| Uso primario | Informazioni pubbliche, commercio, social, intrattenimento | Collaborazione interna, operazioni, knowledge management, app HR/Finance |
| Modello di sicurezza | Senza perimetro; assumi violazione (zero trust) | Tradizionalmente basato su perimetro; in transizione verso zero trust |
| Indirizzamento | IP pubblici, DNS, BGP | IP privati RFC1918 (10/172.16/192.168), DNS interno |
Come si intersecano oggi
- Extranet: Estensione controllata dell'intranet a partner/fornitori (es. portale fornitori).
- VPN / ZTNA: Dipendenti remoti effettuano tunnel dentro l'intranet tramite internet. Internet diventa il trasporto.
- App Cloud (SaaS): La logica dell'intranet si sposta su servizi hosted su internet (O365, Workday, ServiceNow) con SSO/CASB che collegano l'identità.
- Split-Horizon DNS: Stesso hostname (
git.company.com) risolve a IP interno on-prem, IP pubblico tramite VPN/Cloudflare Access.
Cambiamento della postura di sicurezza
L'intranet legacy = "zona di fiducia." La realtà moderna: tratta l'intranet come ostile quanto internet. Mutual TLS, attestazione del dispositivo, microsegmentazione a privilegi minimi e verifica continua ora si applicano ovunque. La linea è operativa (chi gestisce l'infrastruttura), non basata sulla fiducia.
Esempio pratico: l'impronta di un'azienda
- Internet:
company.com(marketing),shop.company.com(e-commerce), API pubblica. - Intranet:
wiki.internal,jira.internal,erp.internal, controller di dominio AD, repo artefatti di build. - DMZ / Edge: API gateway, WAF, reverse proxy, concentratore VPN, gateway email.
Perché la distinzione è ancora importante
- Compliance: Residenza dei dati, ambito di audit, confini normativi (GDPR, HIPAA, SOX) spesso mappano su intranet vs internet.
- Costo: Il traffico in uscita verso internet costa $; il traffico intranet (on-prem o VPC peering) è spesso gratuito.
- Latenza/SLA: I percorsi intranet sono ingegnerizzati per <1ms; internet è best-effort.
In sintesi: Internet è la rete del mondo. Un'intranet è la tua rete. L'architettura moderna le connette in modo sicuro—senza fingere che siano la stessa cosa.