L'esperto risponde
Chi è responsabile dei firewall?
05 Luglio 2007
Nella mia azienda, il team che
si occupa di sicurezza informatica è distinto da quello che si occupa
delle reti. Chi gestisce la rete si occupa dell'installazione, dell'aggiornamento, delle specifiche di
routing e degli indirizzi IP sui firewall, mentre il team che si occupa della sicurezza informatica
definisce le regole. Il problema è che la risoluzione degli errori coinvolge
praticamente sempre entrambi i gruppi di lavoro. La responsabilità dei firewall dovrebbe essere
spartita tra i due gruppi? Se non è così, chi dovrebbe essere
responsabile dei firewall?
La sicurezza informatica copre uno
spettro molto più ampio d'attività rispetto a quello di cui si occupa chi gestisce
la rete. E' sempre bene avere un team incaricato della sicurezza
che lavora trasversalmente insieme a tutte le business unit e
i dipartimenti e che organizzi l'implementazione dei sistemi di sicurezza aziendali.
Per quanto riguarda le reti, il team della sicurezza informatica fa
il lavoro d'architettura della sicurezza, delle policy e delle procedure IT e
definisce i controlli di security IT basati sugli standard per la sicurezza
delle reti. Il team che amministra la rete riceve questi input e aiuta
l'implementazione e il rafforzamento di questi criteri sull'infrastruttura di
rete. Un esempio di ciò è il controllo degli accessi in entrata ed uscita
attraverso le regole del firewall.
Glossario
Firewall
Un firewall consiste in un set di programmi, situati su un server gateway di rete, che proteggono le risorse di una rete...
» continua
IP-address
Indirizzo numerico di un nodo (computer) di Internet. La traduzione da indirizzo testuale a IP-address è possibile ...
» continua
LAN
(Local Area Network). Rete di computer limitata a un'area circoscritta (un ufficio, un edificio)...
» continua
Router
Nelle reti commutazione di pacchetto come Internet, per router s'intende un
dispositivo, in alcuni casi un software...
» continua
VPN
(Virtual Private Network) Il principio di una VPN consiste nel creare una rete privata all'interno di una pubblica. ...
» continua
WAN
Per WAN (Wide Area Network) s’intende una rete di comunicazione che collega punti geograficamente distanti. Il termine ...
» continua