Chiedete a dieci persone cosa significhi "sicurezza informatica" e la maggior parte descriverà la stessa ristretta gamma di concetti: software antivirus, firewall, magari un'email di phishing su cui stavano quasi per cliccare. In realtà, la sicurezza informatica non è un'unica disciplina, ma un insieme di specializzazioni distinte, ognuna delle quali protegge un diverso livello del modo in cui le organizzazioni costruiscono, gestiscono e archiviano i dati. Comprendere le tipologie di sicurezza informatica esistenti e dove si trovano effettivamente i confini tra di esse è il primo passo per capire in quale ambito la vostra organizzazione sta investendo troppo poco.
Questa panoramica analizza le principali tipologie di sicurezza informatica riconosciute nel settore, basandosi su ciò che ciascuna protegge effettivamente, e non su etichette di marketing.
Che cos'è la sicurezza informatica?
La sicurezza informatica è la pratica di proteggere sistemi, reti, applicazioni e dati da accessi non autorizzati, danni o interruzioni. Secondo la Quadro di sicurezza informatica NIST 2.0Una sicurezza informatica efficace significa aiutare le organizzazioni a comprendere, valutare, dare priorità e comunicare i rischi nell'intero ambiente, non proteggere un singolo sistema in isolamento.
Questa impostazione che considera l'intero ambiente è esattamente il motivo per cui la sicurezza informatica si suddivide in tipologie distinte. Un controllo che protegge una rete aziendale non ha alcuna utilità per proteggere il codice di un'applicazione mobile. Uno strumento che analizza l'infrastruttura cloud non rileverà un pacchetto open source dannoso. Ogni tipologia di sicurezza informatica esiste perché il livello che protegge ha una propria superficie di attacco, propri strumenti e propri specialisti.
Le tipologie di sicurezza informatica, spiegate
Sicurezza di rete
La sicurezza di rete protegge l'infrastruttura che collega tutto il resto: router, switch, firewall, VPN e il traffico che transita tra di essi. Il suo compito è controllare chi e cosa può accedere ai sistemi interni e rilevare intrusioni o movimenti laterali una volta che il perimetro è stato oltrepassato.
Questo è il tipo di sicurezza informatica più antico e riconosciuto, e per molte organizzazioni è ancora l'area in cui si concentra il budget per la sicurezza, anche se i moderni percorsi di attacco aggirano sempre più spesso completamente il livello di rete, passando direttamente attraverso il codice dell'applicazione o una dipendenza compromessa.
Application Security
La sicurezza dell'applicazione protegge il software stesso: codice sorgente, dipendenze open-source, build pipelines, API e l'infrastruttura che crea e distribuisce quel codice. Ciò include pratiche come SAST (analisi statica), SCA (analisi della composizione del software), DAST (test in fase di esecuzione), rilevamento dei segreti e CI/CD pipeline security.
La sicurezza delle applicazioni è passata dall'essere una preoccupazione specialistica a uno dei tipi più attivi di prevenzione della sicurezza informatica.cisprincipalmente perché gran parte del rischio moderno ha origine nel codice e nelle dipendenze piuttosto che nella rete. Per una descrizione completa dei modelli di attacco specifici contro cui questa disciplina difende, malware nella catena di fornitura, fuga di segreti, rischio di dipendenza e altro ancora, vedere Minacce informatiche spiegate: le principali tipologie che i team di sicurezza dovrebbero conoscere.
Cloud Security
La sicurezza del cloud protegge infrastrutture, configurazioni e carichi di lavoro in esecuzione in ambienti cloud pubblici, privati o ibridi. Poiché le risorse cloud vengono fornite tramite codice (Infrastruttura come codice, o IaCe possono essere avviati in pochi secondi; la configurazione errata è il rischio dominante in questa categoria: un bucket di archiviazione esposto o un ruolo eccessivamente permissivo possono vanificare anni di solida postura di sicurezza in una singola implementazione.
Gli strumenti di Cloud Security Posture Management (CSPM) esistono specificamente per verificare continuamente la conformità degli ambienti cloud alle migliori pratiche di sicurezza e per segnalare eventuali deviazioni al variare delle configurazioni.
Endpoint Security
La sicurezza degli endpoint protegge i singoli dispositivi, laptop, server e dispositivi mobili che si connettono ai sistemi di un'organizzazione. Antivirus, EDR (Endpoint Detection and Response) e gestione dei dispositivi rientrano tutti in questa tipologia di sicurezza informatica.
Gli endpoint sono importanti perché rappresentano il punto di ingresso iniziale più comune per un aggressore: un laptop compromesso o un server non aggiornato possono diventare il punto d'appoggio per una violazione di portata ben maggiore, anche quando tutti gli altri livelli sono ben protetti.
Sicurezza dei dati
La sicurezza dei dati protegge le informazioni stesse, a riposo, in transito e in uso, indipendentemente dal sistema che le ospita. Ciò include la crittografia, i controlli di accesso e, sempre più spesso, la gestione dei segreti: individuare credenziali, chiavi API e token codificati in modo permanente prima che vengano esposti. Abbiamo trattato questa specifica modalità di guasto in modo più approfondito, poiché la divulgazione di segreti rimane una delle cause più comuni e più prevenibili di violazione dei dati.
Identity and Access Management
La gestione delle identità e degli accessi (IAM) protegge le credenziali e le autorizzazioni che determinano chi, o cosa, può accedere a un determinato sistema. Questo si è esteso ben oltre gli utenti umani: account di servizio, CI/CD pipeline I token e le chiavi API sono ormai entità a sé stanti e spesso godono di autorizzazioni più ampie rispetto alle persone che li hanno creati, con una supervisione decisamente inferiore.
Il principio del minimo privilegio, che concede a una determinata identità solo l'accesso di cui ha effettivamente bisogno, è il concetto fondamentale alla base di questo intero tipo di sicurezza informatica.
Sicurezza IoT e OT
La sicurezza dell'IoT (Internet of Things) e dell'OT (Operational Technology) protegge i dispositivi connessi e i sistemi di controllo industriale, dai sensori intelligenti ai macchinari che gestiscono un impianto di produzione. Ciò che distingue questa categoria dalle altre sono le conseguenze: un sistema IoT o OT compromesso non si limita a divulgare dati, ma può causare danni fisici, incidenti o arresti operativi.
Questo è anche uno dei tipi di sicurezza informatica più difficili da modernizzare, poiché gran parte dell'hardware interessato utilizza firmware obsoleti che non sono mai stati progettati tenendo conto degli aggiornamenti di sicurezza e non sempre possono essere aggiornati senza interrompere un processo fisico.
Sicurezza AI
Sicurezza AI protegge i sistemi di IA che le organizzazioni ora costruiscono e su cui costruiscono: modelli, agenti autonomi, codice generato dall'IA e l'infrastruttura che li collega, incluso il Protocollo del contesto modello (MCP) Server che permettono agli agenti di compiere azioni reali. Questa è la voce più recente in questo elenco, e una delle più in rapida crescita, perché l'IA è diventata allo stesso tempo uno strumento di produttività e una nuova superficie di attacco.
I rischi specifici di questa categoria includono l'iniezione immediata, l'avvelenamento degli strumenti, la distribuzione di codice generato dall'IA non sicuro più velocemente di quanto i processi di revisione possano rilevarlo e accovacciarsi, dove un assistente di programmazione basato sull'IA raccomanda un nome di pacchetto inesistente e un utente malintenzionato lo ha già registrato con malware al suo interno. Per un'analisi più approfondita di come questo si interseca con il rischio specifico della catena di fornitura del software, vedere Sicurezza dell'intelligenza artificiale e espansione della superficie di attacco della supply chain del software.
Sicurezza operativa
La sicurezza operativa riguarda i processi, non la tecnologia, che determinano come un'organizzazione rileva, risponde e si riprende da un evento di sicurezza: monitoraggio, pianificazione della risposta agli incidenti, revisione degli accessi e registrazione degli eventi di audit. Rappresenta il filo conduttore tra tutti gli altri tipi di sicurezza informatica presenti in questo elenco, poiché un controllo tecnico efficace è utile solo nella misura in cui lo è il processo che agisce in base a ciò che rileva.
La pressione normativa ha reso questa categoria sempre più non negoziabile piuttosto che auspicabile. Ai sensi del Cyber Resilience Act dell'UE, ad esempio, le organizzazioni devono rispettare rigidi tempi di segnalazione una volta che una vulnerabilità è stata confermata come attivamente sfruttata, vedi la nostra analisi dettagliata Tutte le scadenze dell'Agenzia delle Entrate canadese (CRA) dal 2024 al 2027. e come gestione della vulnerabilità basata sul rischio si adatta al soddisfacimento.
Dove si sovrappongono queste tipologie di sicurezza informatica
Nessuna organizzazione gestisce queste categorie in isolamento e i confini tra di esse si sfumano sempre di più ogni anno. Un endpoint compromesso può portare al furto delle credenziali cloud. Una dipendenza vulnerabile nel codice dell'applicazione può esporre dati che i controlli di identità avrebbero dovuto proteggere. La sicurezza dell'IA in particolare attraversa quasi tutte le altre categorie contemporaneamente: un assistente di programmazione IA può introdurre una vulnerabilità del codice (sicurezza dell'applicazione), suggerire un dipendenza dannosa (catena di approvvigionamento), oppure divulgare un segreto in un file generato (sicurezza dei dati), tutto nella stessa interazione.
Ecco perché i programmi di sicurezza più efficaci non si limitano ad assegnare personale a ciascuna tipologia di sicurezza informatica separatamente, ma collegano i risultati delle diverse categorie in un'unica visione prioritaria, in modo che un rischio individuato da una disciplina non rimanga invisibile alle altre.
Dove si incontrano applicazioni, catena di fornitura e sicurezza dell'IA
Xygeni si concentra specificamente sull'intersezione tra sicurezza delle applicazioni, software supply chain securitye la sicurezza dell'IA, le categorie da cui ha effettivamente origine il rischio del software moderno. ASPM unifica i risultati ottenuti dagli scanner nativi e dagli strumenti di terze parti in un'unica visualizzazione prioritaria, in modo che il rischio scoperto in qualsiasi punto di tale stack non vada perso in una visualizzazione separata. dashboard. Sicurezza AI estende la stessa visibilità al codice generato dall'IA, agli agenti IA e alle configurazioni MCP, mentre Sicurezza dei segreti and Difesa dai malware colmare le lacune nei dati e nella catena di approvvigionamento che si trovano proprio accanto.
Xygeni non sostituisce la sicurezza di rete, del cloud, degli endpoint o dell'IoT; queste rimangono discipline separate, con i propri strumenti specializzati. Il suo obiettivo è garantire che, laddove codice, dipendenze e intelligenza artificiale si incontrano, il rischio venga individuato, classificato in ordine di priorità e risolto prima che diventi un incidente da segnalare a qualcun altro.
FAQ
Quanti tipi di sicurezza informatica esistono?
Non esiste un conteggio ufficiale univoco, poiché le categorie si sovrappongono e ne emergono di nuove con l'evolversi della tecnologia; la sicurezza dell'IA ne è un esempio recente. La maggior parte dei framework di settore riconosce tra sei e dieci tipologie principali, che in genere includono sicurezza di rete, applicativa, cloud, endpoint, dati, identità, IoT/OT e operativa.
Qual è il tipo di sicurezza informatica più importante?
Non esiste una risposta universale, dipende da dove si trova effettivamente la superficie di attacco di un'organizzazione. Un'azienda senza alcuna presenza nel cloud trae scarso vantaggio dagli investimenti in sicurezza cloud, mentre un'azienda di software che rilascia codice quotidianamente è più esposta a problemi di sicurezza delle applicazioni e della catena di fornitura che a problemi di difesa del perimetro di rete. La priorità corretta si basa sul rischio, non su una classificazione generica.
La sicurezza delle applicazioni è la stessa cosa della sicurezza informatica?
No. La sicurezza delle applicazioni è un tipo di sicurezza informatica, focalizzata specificamente sul codice, sulle dipendenze e sulla pipelinesi occupano di sviluppare e distribuire software. La sicurezza informatica è la disciplina più ampia che comprende anche reti, cloud, endpoint, identità e altre categorie.
In che modo la sicurezza dell'IA si collega agli altri tipi di sicurezza informatica?
La sicurezza dell'IA è particolare perché si sovrappone a quasi tutte le altre categorie, anziché esserne separata. Un sistema di IA può introdurre rischi nella sicurezza delle applicazioni (codice generato non sicuro), nella sicurezza della catena di fornitura (una dipendenza dannosa simulata) e nella sicurezza dei dati (un segreto trapelato nell'output generato), spesso in una singola interazione. Per questo motivo, viene sempre più spesso considerata una disciplina trasversale piuttosto che isolata.
