Unidirectional Security Gateway Data Diode e

I diodi dati e i gateway di sicurezza unidirezionali sono soluzioni di sicurezza informatica che garantiscono rigorosamente il trasferimento unidirezionale dei dati tra due reti con classificazioni di sicurezza diverse. Sebbene i firewall siano stati a lungo la soluzione tradizionale per segmentare il traffico di rete, sono soggetti a configurazioni errate e exploit.

I diodi dati e i gateway di sicurezza unidirezionali sono comuni da decenni in ambienti ad alta sicurezza, come le strutture delle agenzie di difesa e di intelligence. I diodi dati impongono fisicamente trasferimenti di dati unidirezionali convertendo i dati in luce tramite un collegamento unidirezionale imposto dall'hardware, garantendo che non esista alcun percorso di ritorno. I moderni gateway di sicurezza unidirezionali utilizzano software di sicurezza integrati e la replica dei protocolli per imporre flussi di dati unidirezionali.

Unidirectional Security Gateway servizi di sicurezza e gestione dei protocolli su un collegamento unidirezionale, consentendo un trasferimento dei dati più complesso, affidabile e utilizzabile dal punto di vista operativo, senza compromettere la garanzia di unidirezionalità.

Con l'avvento dell'IoT industriale e della digitalizzazione, le aziende private stanno implementando sempre più spesso gateway di sicurezza unidirezionali per trasmettere in modo sicuro i dati generati dai sistemi di controllo e sicurezza industriali. Ciò include centrali nucleari e altri impianti di produzione di energia elettrica, impianti di produzione e sistemi di trasporto verso altre reti (compresa la rete Internet pubblica), mentre i gateway proteggono le reti che contengono questi sistemi dagli attacchi.

Unidirezionale significa che i dati possono viaggiare in una sola direzione. Un modo ragionevole per pensare ai gateway di sicurezza unidirezionali è come a "valvole unidirezionali per i dati", che consentono ai dati di uscire, senza possibilità di rientrare. Uno scenario comune è quello in cui i gateway unidirezionali forniscono trasferimenti di dati a senso unico da una rete ad alta sicurezza verso una rete con un livello di sicurezza inferiore. I dati possono essere trasferiti mentre la rete ad alta sicurezza rimane protetta dagli attacchi che utilizzano quella connessione. In questo scenario, la tecnologia protegge i sistemi nella rete ad alta sicurezza che producono i dati trasferiti.