La rete piatta è la configurazione più diffusa nelle PMI italiane: tutto parla con tutto, perché è il modo più semplice per far funzionare le cose. Il prezzo si paga il giorno dell’incidente, quando un malware entrato da una email in amministrazione trova aperta la strada verso i server, i macchinari e le casse.
Segmentare significa decidere esplicitamente cosa può parlare con cosa. Il PC dell’ufficio acquisti non ha motivo di raggiungere il controllo di una macchina utensile; il telefono di un ospite connesso al Wi-Fi non ha motivo di raggiungere niente. Sono decisioni organizzative prima che tecniche, e sono anche ciò che permette di tenere in rete sistemi vecchi che non si possono aggiornare.
Perché conta per un’azienda
È l’intervento che più riduce l’impatto di un attacco a parità di spesa. Non impedisce l’ingresso: limita drasticamente dove l’attacco può arrivare una volta entrato.
L’errore che vediamo più spesso
La segmentazione si progetta a impianto acceso e si applica in una finestra breve, di norma su una fermata già programmata. L’idea che richieda di fermare la produzione per giorni è il motivo per cui molte aziende non la fanno, e non corrisponde alla realtà.