// Glossario IT
Network Segmentation
La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.
Cos'è
La network segmentation divide una rete in zone isolate tra loro, tramite VLAN, subnet o firewall interni, in modo che il traffico tra segmenti diversi passi solo attraverso punti di controllo definiti, invece di fluire liberamente su un'unica rete piatta.
Perché conta
È una delle contromisure più efficaci contro il movimento laterale di un attaccante: se un dispositivo in un segmento viene compromesso, una segmentazione ben progettata impedisce che l'attaccante possa raggiungere direttamente i sistemi critici in altri segmenti. È anche un requisito esplicito o implicito di molti framework di conformità, proprio per il suo impatto diretto sul contenimento degli incidenti.