Un indirizzo pubblico statico non cambia nel tempo, e serve quando qualcosa deve raggiungere l’azienda dall’esterno in modo affidabile: una VPN, un collegamento fra sedi, un servizio pubblicato. Con un indirizzo che cambia, quei collegamenti si interrompono a ogni variazione.
Gli indirizzi interni sono assegnati dalla rete locale e non sono visibili da fuori. La loro organizzazione — quali intervalli, per quali gruppi di dispositivi — è ciò che rende una rete leggibile o incomprensibile a chi deve intervenire.
Fisso o variabile: quando la differenza conta
La maggior parte delle connessioni aziendali riceve un indirizzo pubblico che può cambiare nel tempo. Per navigare e leggere la posta non fa differenza. Diventa rilevante in due casi concreti.
Il primo è quando qualcosa in azienda deve essere raggiungibile da fuori: un accesso da remoto, un applicativo pubblicato, un collegamento fra sedi. Con un indirizzo che cambia servono meccanismi di aggiornamento automatico che aggiungono un punto di fragilità.
Il secondo riguarda la posta: alcuni sistemi valutano la reputazione dell’indirizzo da cui parte un messaggio, e un indirizzo condiviso o mutevole può far finire la corrispondenza aziendale nella posta indesiderata dei destinatari. È un problema commerciale che si presenta come problema tecnico.
Perché conta per un’azienda
L’indirizzo pubblico è anche l’informazione che consente di limitare gli accessi ai servizi aziendali solo dalle sedi conosciute, che è una protezione semplice ed efficace.
L’errore che vediamo più spesso
Se qualcosa in azienda è raggiungibile da Internet, quell’indirizzo è noto e viene scansionato di continuo. È utile sapere esattamente quali servizi sono esposti: quasi sempre sono più di quelli che si ricordano.