Che cos'è un firewall?

I firewall sono fondamentali per la sicurezza della rete. Scopri come funzionano e il loro ruolo nella protezione dei dati sensibili da accessi non autorizzati.

I firewall sono dispositivi di sicurezza essenziali che monitorano e controllano il traffico di rete in entrata e in uscita sulla base di regole di sicurezza predefinite. La nostra guida esplora i diversi tipi di firewall, tra cui quelli a filtraggio dei pacchetti, a ispezione dello stato e a livello di applicazione, spiegandone il ruolo nella protezione delle reti da accessi non autorizzati.

Scopri le migliori pratiche per la configurazione e la gestione dei firewall al fine di garantire una solida sicurezza della rete. Rimani informato sulle ultime tendenze nella tecnologia dei firewall e su come possono aiutarti a salvaguardare le risorse digitali della tua organizzazione.

Quali sono i diversi tipi di firewall?

Esistono diversi tipi di firewall, definiti in base al loro formato o alla loro funzione. Qui descriveremo innanzitutto i fattori di forma di base dei firewall, quindi le loro funzionalità.

I fattori di forma dei firewall includono quanto segue:

• Firewall autonomo – Un dispositivo che filtra il traffico Internet da e verso una rete privata. Questo tipo di dispositivo dedicato è tipico delle grandi imprese e normalmente non si trova in contesti come le configurazioni Internet domestiche.
• Firewall integrato nel router – I router Internet tipicamente utilizzati nelle configurazioni domestiche e delle piccole imprese dispongono normalmente di una funzionalità firewall integrata. Ciò contribuisce a mantenere sicure le piccole reti senza che il consumatore debba preoccuparsene, ma offre un controllo più limitato rispetto alle soluzioni dedicate.
• Firewall nativo per il cloud – Operano in ambienti basati su cloud, proteggendo infrastrutture virtualizzate che non sarebbero adatte al paradigma tradizionale dei firewall, che consiste nel separare una rete dall'altra.
• Firewall basato su host – I firewall basati su host operano su singoli dispositivi informatici per regolare il traffico, fornendo una seconda linea di difesa se è attivo un firewall autonomo o un router. I sistemi operativi come Windows e MacOS sono in genere dotati di un firewall preinstallato, anche se potrebbe essere necessario attivarlo.

I tipi di funzionalità firewall includono quanto segue:

• Firewall statico con filtraggio dei pacchetti (noto anche come firewall con ispezione stateless) – Controlla tutti i singoli pacchetti inviati attraverso una rete in base all'origine e alla destinazione. Il filtraggio viene eseguito in base agli indirizzi IP, ai numeri di porta e al protocollo in uso. Le regole (note come elenco di controllo degli accessi) sono impostate dall'amministratore di sistema e possono essere modificate secondo necessità. Le connessioni precedenti e il contesto dei dati non vengono tracciati né presi in considerazione, consentendo una metodologia di filtraggio veloce ma relativamente poco sofisticata.
• Firewall con ispezione stateful – Come un firewall statico con filtraggio dei pacchetti, un firewall con ispezione dello stato esamina gli indirizzi IP, i numeri di porta e il protocollo in uso per la trasmissione. La metodologia di ispezione dello stato, tuttavia, tiene traccia anche delle connessioni passate in una tabella di stato. Ciò consente una metodologia di filtraggio dinamica basata sulle connessioni precedenti corrette o problematiche, in combinazione con le regole generali impostate dagli amministratori di sistema.
• Firewall proxy – Un tipo di server proxy che funge da intermediario in una connessione tra una rete privata e Internet. I dati vengono filtrati dal server proxy prima di essere trasmessi. Una delle prime forme di protezione dei dati, i firewall proxy sono ancora oggi molto diffusi.
• Firewall di nuova generazione (NGFW) – I sistemi NGFW includono funzionalità avanzate di protezione firewall, tra cui controllo degli accessi basato sull'intelligenza, sistema integrato di prevenzione delle intrusioni, riconoscimento delle applicazioni e altro ancora.

I firewall sono necessari?

Sì, è necessario un firewall. Quasi tutti i dispositivi informatici connessi a Internet necessitano di un firewall. Probabilmente avete già un firewall tra il vostro computer e Internet.

I router domestici sono in genere dotati di un firewall abilitato di default e il vostro ISP potrebbe utilizzare una soluzione firewall basata su cloud per evitare il passaggio di traffico dannoso al vostro sistema. A livello di host, sia Windows che MacOS dispongono di firewall, anche se potrebbero non essere abilitati di default. Le aziende dispongono in genere di router con firewall abilitato o di apparecchiature autonome, che potreste aver notato sotto forma di impossibilità di visitare Facebook o altri servizi ritenuti non produttivi.

Senza questa protezione di base dei dati, i vostri dispositivi, compresi quelli IoT (Internet of Things) e le apparecchiature di rete, sarebbero più esposti alle minacce provenienti dall'esterno. Sebbene i firewall possano talvolta essere restrittivi e persino ostacolare le prestazioni, questo tipo di dispositivo di filtraggio vale il compromesso.

Un firewall protegge i sistemi dalle minacce informatiche?

Sebbene un firewall sia un ottimo strumento per proteggere una rete, un'infrastruttura cloud o singoli host (ad esempio computer) dalle intrusioni, non è in grado di eliminare tutte le minacce. Si consideri che gli attacchi informatici, come descritto in questo documento, possono assumere molte forme, ben oltre la penetrazione di una rete dall'Internet aperta.

L'ingegneria sociale e la compromissione degli account possono consentire agli intrusi di ottenere le credenziali per accedere alla rete, installando potenzialmente malware che può poi causare gravi danni internamente. Gli exploit consentono attacchi che sfruttano vulnerabilità sconosciute o non corrette, mentre gli attacchi denial-of-service semplicemente inondano una rete di traffico, rendendola in gran parte inutilizzabile. Anche con un firewall correttamente configurato e mantenuto, dobbiamo comunque stare in guardia per mitigare le minacce e rispondere ad esse.

I firewall possono limitare l'accesso a siti non produttivi ed espliciti

Nel contesto di questo articolo, stiamo discutendo principalmente dei firewall nel contesto dell'infiltrazione da parte di attori malintenzionati e fonti di dati, fornendo una prima linea di difesa nella sicurezza informatica. Tuttavia, i firewall sono implementati anche sotto forma di controlli parentali in ambito domestico e scolastico, impedendo ai bambini di visualizzare contenuti espliciti.

In un contesto aziendale, i luoghi di lavoro possono limitare i siti web che i dipendenti utilizzano sui computer aziendali nel tentativo di aumentare la produttività e ridurre l'utilizzo superfluo di dati. Naturalmente, nell'era degli smartphone, i dipendenti possono generalmente aggirare tali restrizioni alla produttività. Almeno questo non crea un rallentamento della larghezza di banda aziendale, anche se in genere non è una preoccupazione enorme.

Si potrebbe vedere un po' di ironia nell'uso di un server proxy in questo contesto, poiché ciò significa implementare una tecnologia che può essere utilizzata come una sorta di firewall per sconfiggere un altro firewall. La tecnologia Internet, che sia legale, criminale o una via di mezzo, funziona sorprendentemente bene considerando quante apparecchiature e programmazioni vengono messe insieme per inviare dati a distanze enormi a velocità di trasferimento incredibili.

Conclusione | I firewall sono un buon primo passo nella sicurezza informatica

I firewall hanno una ricca storia nell'informatica, garantendo la sicurezza delle reti da oltre trent'anni. Tuttavia, il dibattito sull'utilità dei firewall continua ancora oggi. Dopotutto, attaccare direttamente il perimetro di una rete da Internet è ben lungi dall'essere l'unico vettore di minaccia per gli attacchi informatici.

In realtà, la sicurezza di un router può essere aggirata, ma questa protezione di base è comunque utile per sconfiggere molte minacce. Per garantire la sicurezza informatica complessiva è necessario qualcosa di più di un firewall. Con il team e gli strumenti adeguati, le minacce alla sicurezza informatica possono essere neutralizzate, ma i difensori della rete devono sempre rimanere vigili.

"

FAQs

Che cos'è un firewall?

Un firewall impedisce o consente la trasmissione di dati da un punto all'altro di una rete. Nel contesto di un computer, o host, un firewall è un software che filtra i dati in entrata o in uscita da questo singolo dispositivo. È noto anche come firewall basato su host.

Da dove deriva il termine firewall?

Il termine firewall era originariamente utilizzato per indicare una parete letterale costruita all'interno di un edificio per impedire la potenziale propagazione di un incendio da un'area all'altra. Anche i veicoli dispongono di una funzione firewall per separare il motore dall'abitacolo. Come i "muri tagliafuoco" letterali, i firewall informatici proteggono un "regno" informatico, in genere una rete privata o un singolo computer, dalle minacce provenienti da un altro regno simile (in genere Internet aperto).

È necessario aggiornare un sistema firewall?

Il rischio derivante da malware e degli attacchi informatici si presenta in molte forme diverse, dalle incursioni dirette via Internet al malware e persino al social engineering. Il firewall, in quanto componente hardware, deve essere costantemente aggiornato, proprio come il sistema operativo di un computer deve essere aggiornato per stare al passo con le minacce attuali. Anche le regole personalizzate del firewall devono essere aggiornate, sia per tenere conto delle nuove minacce che dei fastidi (ad esempio i social media) per la vostra organizzazione. Le regole devono essere aggiornate anche per consentire l'utilizzo, se necessario, di siti web e fonti di dati precedentemente soggetti a restrizioni (come i social media in alcuni contesti).