// Glossario IT
Network Segmentation
La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La network segmentation divide una rete in zone isolate tra loro, tramite VLAN, subnet o firewall interni, in modo che il traffico tra segmenti diversi passi solo attraverso punti di controllo definiti, invece di fluire liberamente su un'unica rete piatta.
Perché conta
È una delle contromisure più efficaci contro il movimento laterale di un attaccante: se un dispositivo in un segmento viene compromesso, una segmentazione ben progettata impedisce che l'attaccante possa raggiungere direttamente i sistemi critici in altri segmenti. È anche un requisito esplicito o implicito di molti framework di conformità, proprio per il suo impatto diretto sul contenimento degli incidenti.