La sicurezza informatica in azienda è un insieme di processi e prodotti, tra cui un ruolo di primaria importanza lo gioca il firewall aziendale, ovvero un appliance hardware o software in grado di agire autonomamente prevenendo accessi non autorizzati, intrusioni malevoli, perdite di dati e bloccando il traffico sospetto. Sottovalutare questo tipo di minacce significa non solo mettere in pericolo i dati aziendali, ma anche andare in contro a sanzioni derivate da una implementazione non corretta delle normative, come ad esempio il GDPR.
Cos’è un Firewall aziendale?
La definizione di Firewall aziendale è la seguente: “Il firewall aziendale è un componente di difesa di una rete informatica, che può anche svolgere una funzione di “collegamento” tra due reti informatiche distinte, diventando così anche un elemento fondamentale di business continuity oltre che di protezione.” La funzione principale di un firewall è quindi la protezione della rete. Le reti informatiche sono principalmente due: WAN (la normale rete internet) e LAN (la rete aziendale). Il firewall è in grado di controllare e poi filtrare connessioni che attraversano le reti WAN o LAN.
Il firewall è uno strumento quindi che funge da schermo protettivo, un vero e proprio muro (da qui il nome) che garantisce protezione alla rete informatica. In particolare, blocca l’accesso al sistema alle risorse esterne, applicando filtri di protezione che agiscono secondo determinate regole, a loro volta definite dall’amministratore di rete.
A cosa servono i firewall?
Essenzialmente i firewall offrono le seguenti funzionalità:
- Analisi dei servizi online ai quali è consentito accedere
- Esaminare la direzione del traffico
- Controllare il traffico di rete generato dagli utenti
- Verificare l’utilizzo dei servizi online
Come scegliere un firewall aziendale?
“Ma cosa dovrebbe fare un buon firewall per la mia azienda e come dovrei sceglierlo?”
Un firewall aziendale dovrebbe avere tutte queste funzionalità
1. Filtro dei contenuti
Un firewall aziendale svolge funzionalità di protezione di contenuti che sono ritenuti dall’imprenditore/amministratore pericolosi o dannosi per l’azienda.
Il firewall impedirà quindi che i computer della rete possano ad esempio accedere a tali siti ritenuti pericolosi e da lì scaricare programmi non autorizzati.
2. Antivirus
Oltre alla funzione di prevenzione, alcuni firewall hanno anche la funzione di protezione, attivandosi al momento in cui rilevano un pattern di rete o contenuto come nocivo.
L’antivirus a livello firewall andrà utilizzato in aggiunta al classico programma di protezione Antivirus pensato appositamente per questa funzione, presente ed aggiornato su ogni dispositivo.
3. Linea di Backup
Relativamente alla continuità operativa, nel momento in cui il firewall è in grado di gestire più connettività, in caso di guasto di una delle due è in grado di spostare il traffico dell’azienda sull’altra linea, evitando di interrompere l’operatività.
4. Controllo di accessi indesiderati
Il firewall nelle sue funzionalità di ispezione è in grado di filtrare le richieste e il traffico di rete andando quindi ad individuare ad esempio eventuali violazioni di password e tentativi di frode attraverso la rete aziendale.
L’evoluzione delle tecnologie abbinate ai Firewall Aziendali hanno visto negli ultimi anni progressi importanti con la diffusione dei cosiddetti firewall next-gen: si tratta di strumenti con funzionalità avanzate come il controllo degli accessi, deep packet inspection, machine learning e altre tecnologie di ultima generazione.
Possono funzionare come moduli standalone o attraverso integrazioni in ambienti di virtualizzazione, adattandosi comunque al sistema preesistente.
L’aggiornamento degli attuali firewall, in virtù di quelli next-gen è consigliabile a qualsiasi azienda a prescindere dalle dimensioni. Si tratta di investimenti ampiamente giustificati dal continuo numero e sviluppo di sempre più avanzate minacce informatiche e dall’importanza sempre crescente delle corretta conservazione dei dati aziendali.
Firewall e il funzionamento a livello di protocollo TCP/IP
Ogni forma di comunicazione tra i sistemi di una rete TCP/IP presuppone l’esistenza di due punti distinti ciascuno dei quali è rappresentato da un coppia univoca di elementi costituiti oltre che da un indirizzo IP anche da una porta di comunicazione: l’indirizzo IP, analogamente ad un numero di telefono, garantisce la possibilità di instaurare una comunicazione con un determinato sistema mentre la porta non è altro che un numero che serve a differenziare il servizio di rete, cioè l’applicazione usata per la comunicazione stessa (ad es. il servizio HTTP uso tipicamente la porta 80, il servizio FTP la 21 e così via).
Il meccanismo che sta alla base delle comunicazioni di rete e che permette di instaurare una connessione è chiamato three-way handshake.
Con questo termine che si fa riferimento alla cosiddetta “stretta di mano a tre vie”: senza di esso nessun successivo flusso comunicativo potrebbe esistere tra due sistemi differenti.
I firewall che eseguono i controlli a livello di comunicazione TCP/IP, vengono chiamati “stateful packet inspection” proprio perché l’esame del contenuto del pacchetto va a verificare lo stato della comunicazione in corso e quindi ad assicurare che il sistema di destinazione abbia effettivamente richiesto la comunicazione stessa.
In questo modo vi è la garanzia che tutte le comunicazioni si svolgano soltanto con indirizzi sorgente effettivamente riconosciuti e non quindi possibili intrusi (ES: attacco man-in-the-middle).
La Consulenza Informatica nella scelta di un firewall aziendale
La scelta relativa ad un firewall aziendale può essere complicata a causa della grande varietà dell’offerta e dalla differenza di costo delle varie soluzioni, senza contare eventuali costi e tempi di installazione e mantenimento dei prodotti.
La soluzione più comoda è quella di scegliere un partner tecnologico con le giuste competenze per farsi guidare nella scelta e nel setup del firewall.
La consulenza informatica in ambito sicurezza informatica è in grado attraverso audit specifici di verificare i possibili punti deboli dell’infrastruttura IT dell’azienda, e tenendo conto anche delle specificità e requisiti, consigliare la soluzione più adatta rispetto al contesto analizzato.
A seguito dell’auditing, ci si orienterà quindi verso la migliore soluzione firewall, in grado di offrire il giusto compromesso tra semplicità di integrazione con il sistema esistente e funzionalità offerte dallo strumento di Security.
