La segmentazione, o segmentazione di rete, è la pratica di suddividere una rete in zone più piccole con comunicazione controllata tra di esse. Invece di consentire a ogni dispositivo di raggiungere qualsiasi altro dispositivo, gli amministratori collocano i sistemi in segmenti separati e permettono solo il traffico realmente necessario. Questo può essere fatto con VLAN, firewall, liste di controllo degli accessi, microsegmentazione e regole di routing rigorose.
Nel cyber security, la segmentazione è importante perché limita il movimento laterale. Se un attaccante compromette una postazione di lavoro o un server, la segmentazione può impedire che l'accesso si estenda a controller di dominio, apparecchiature OT, backup o sistemi militari sensibili. Aiuta anche a contenere il malware, a ridurre il raggio d'impatto e a semplificare il monitoraggio, rendendo più facili da individuare le connessioni anomale. Negli ambienti di difesa e nelle infrastrutture critiche, la segmentazione è particolarmente importante quando disponibilità e sicurezza sono importanti quanto la riservatezza. Una buona segmentazione supporta la risposta agli incidenti, il controllo degli accessi remoti e la gestione delle modifiche, ma solo se le eccezioni restano minime e documentate.