Le cinque "spiagge" della sicurezza IT: un framework per Defense in Depth

Il termine "spiagge della sicurezza IT" appare essere un framework metaforico (possibilmente da un modello formativo specifico) che mappa i cinque domini core della cybersecurity a un'analogia di difesa costiera. Ecco l'interpretazione standard:

1. Sicurezza fisica — Il perimetro linea costa

Protege asset tangibili: server, endpoint, supporti, strutture. Controlli: Controllo accessi (badge, biometria, mantrap), sorveglianza (CCTV, guardie), ambientale (antincendio, HVAC), asset tracking, smaltimento sicuro. Analogia: Muro spiaggia, posti guardia, controllo ID.

2. Sicurezza rete — Le acque territoriali

Protegge infrastruttura comunicazioni: LAN/WAN, wireless, connettività cloud. Controlli: Firewall (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentazione (VLAN, micro-segmentazione), protezione DDoS, sicurezza DNS, NAC. Analogia: Guardia costiera, pattugliatori, reti sonar.

3. Sicurezza applicazioni — Le strutture portuali

Protegge logica software e interfacce: web, mobile, API, legacy. Controlli: Secure SDLC (DevSecOps), SAST/DAST/IAST/SCA, validazione input, encoding output, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, API gateway. Analogia: Ispezione dogana, screening cargo, verifica manifesto.

4. Sicurezza dati — Il carico e magazzini

Protegge informazione a riposo, in transito, in uso: Crittografia (AES-256, TLS 1.3, omomorfa), tokenizzazione, DLP, CASB, gestione chiavi (HSM, KMS), classificazione/etichettatura, backup/recovery, privacy (GDPR, CCPA). Analogia: Caveau, container sigillati, manifesti, catena custodia.

5. Incident Response — I servizi emergenza

Rileva, contiene, eradica, recupera da violazioni: SOC/SIEM/SOAR, threat intelligence, playbook, forensics (disco, memoria, rete), tabletop exercise, red team/purple team, notifica violazione, post-mortem, miglioramento continuo. Analogia: Vigili fuoco/hazmat, salvataggio, indagine, ricostruzione.

Oltre le cinque: Estensioni moderne

• Sicurezza identità (la "sesta spiaggia"): IAM, PAM, IG, CIEM — ora fondazionale.
• Sicurezza cloud: CSPM, CWPP, CIEM, SSPM — responsabilità condivisa.
• Sicurezza supply chain: SBOM, SLSA, vendor risk.
• Sicurezza OT/ICS: Modello Purdue, air gap, rilevamento anomalie.

La metafora "spiagge" enfatizza la difesa a strati (defense in depth) — un attaccante deve violare più zone. Nessuna singola spiaggia regge; la resilienza viene da integrazione, visibilità, e risposta rapida su tutti i domini.