Condizioni tipiche
Dominio broadcast unico. Nessuna separazione tra produzione, management e supervisione. VLAN assenti o incoerenti.
Credenziali condivise tra più ruoli. Nessuna responsabilità individuale. Assenza di RBAC.
Logging limitato o assente sul traffico interno. Topologia non documentata.
Le modifiche si accumulano senza controllo. Il comportamento della rete dipende dalla storia, non da un disegno.
Nessun confine logico = propagazione garantita.
Esposizione al rischio
In una rete flat, un singolo nodo compromesso ha accesso laterale completo.
Un errore di configurazione può propagarsi all'intero sistema in pochi secondi.
Senza visibilità interna, non è possibile ricostruire eventi o accessi. La tracciabilità è assente.
La superficie di attacco non è misurabile. Ciò che non è visibile non è gestibile.
Assenza di isolamento: nessun contenimento è possibile.
Approccio operativo
Il primo passo è osservare, non intervenire.
Mappatura completa della rete. Topologia fisica e logica. Asset, interfacce, protocolli. Nessuna regola senza osservazione preventiva.
Introduzione VLAN per macro-domini: produzione, management, out-of-band. ACL inizialmente permissive. Restrizioni introdotte progressivamente. Validazione continua dei flussi operativi.
802.1X introdotto per fasi. Compatibilità valutata sistema per sistema. Sistemi legacy isolati. Eccezioni documentate. Controlli compensativi.
Logging centralizzato attivo prima delle restrizioni.
Prima la mappa. Poi le regole.
Vincoli
La continuità operativa è prioritaria. Nessun cutover. Solo rollout progressivo.
Sistemi legacy non aggiornabili. Compatibilità limitata. Dipendenze non documentate. Visibilità parziale.
Copertura non completa al primo ciclo.
Continuità operativa e copertura parziale non sono fallimenti: sono vincoli documentati.
Risultato
Riduzione della propagazione laterale. Segmentazione attiva sui sistemi migrati. Tracciabilità operativa disponibile. Topologia documentata.
Sistemi legacy ancora in migrazione. Rischio residuo esplicito.
Il sistema diventa governabile. Non perché è perfetto, ma perché non è più opaco.
Rischio residuo documentato: non un limite del metodo, ma parte del risultato.