Difesa perimetrale e ACL
Il firewall è un sistema hardware o software che realizza una difesa perimetrale, filtrando il traffico tra LAN e Internet. Le regole sono raccolte nelle ACL (Access Control List); i pacchetti non conformi vengono scartati. Due politiche principali:
- Default deny: blocca tutto ciò non esplicitamente consentito; è la scelta più sicura.
- Default allow: lascia passare tutto ciò non esplicitamente vietato; è più flessibile ma rischiosa.
Il firewall deve essere l’unico punto di contatto tra rete interna ed esterna, autorizzare solo il traffico previsto e proteggere se stesso.
Proxy e DMZ
Un Application Proxy lavora a livello applicativo e fa da intermediario, ispezionando il contenuto delle comunicazioni. I server pubblici vanno collocati in una DMZ (Demilitarized Zone), zona cuscinetto tra WAN e LAN: se compromessi, non accedono direttamente ai sistemi interni, difesi da un secondo firewall.
VPN e backup
Per il lavoro remoto si usa una VPN (Virtual Private Network), che crea un tunnel criptato verso la LAN aziendale. L’accesso richiede procedure di autenticazione rigorose, anche a più fattori. Poiché nessuna difesa è infallibile, il backup conserva copie regolari dei dati, preferibilmente offline o fuori sede, per il ripristino dopo un attacco.