Contenuto informativo basato su fonti istituzionali. L’applicazione concreta richiede una valutazione del contesto, del rischio e della normativa vigente.
Separare viste logiche e fisiche
CISA raccomanda diagrammi aggiornati con reti principali, indirizzamento, connessioni, interdipendenze e accessi di terze parti e cloud. Una vista logica mostra zone, flussi e controlli; quella fisica documenta sedi, apparati, porte, collegamenti e alimentazione.
Ogni documento deve riportare perimetro, proprietario, data, versione e stato di approvazione. Simboli e nomi devono corrispondere all’inventario e alle configurazioni reali.
- Topologia WAN, Internet, sedi e cloud
- VLAN, subnet, routing e zone firewall
- Switch, firewall, access point e collegamenti
- DNS, DHCP, NTP e servizi di identità
- VPN, fornitori e accessi amministrativi
Aggiungere matrici e baseline
Il diagramma non sostituisce la matrice dei flussi: sorgente, destinazione, protocollo, finalità, proprietario e regola associata. Inventario, versioni software, supporto, contratti, indirizzi di gestione e backup delle configurazioni completano il quadro.
NIST SP 800-128 integra la sicurezza nella gestione delle configurazioni: baseline, modifiche approvate e monitoraggio aiutano a individuare scostamenti e componenti non autorizzati.
- Matrice dei flussi consentiti
- Baseline e template di configurazione
- Registro delle modifiche e rollback
- Backup cifrati delle configurazioni
- Licenze, garanzie e fine supporto
Renderla disponibile durante l’emergenza
Credenziali e chiavi non vanno inserite in chiaro nei diagrammi. La documentazione indica dove recuperarle in modo protetto e chi può farlo. Una copia offline o comunque separata deve essere disponibile se directory, rete o portale documentale non funzionano.
Il riesame va collegato al processo di change: nuove sedi, VLAN, circuiti, firewall, servizi cloud e accessi fornitori devono aggiornare schema e inventario. Test periodici possono chiedere a una persona diversa dall’autore di diagnosticare o ripristinare un percorso usando soltanto la documentazione.
Domande frequenti
È sufficiente un unico diagramma?+
Raramente. Viste logiche e fisiche, inventario, matrice dei flussi e procedure rispondono a domande diverse e devono essere coerenti.
Le password vanno inserite nel documento?+
No. Vanno conservate in un sistema protetto; la documentazione descrive il metodo e le autorizzazioni per recuperarle.
Quando va aggiornata?+
A ogni modifica rilevante e con un riesame periodico. Data, proprietario e versione permettono di capire se è affidabile durante un incidente.