La rete informatica di una realtà come quella che stavamo analizzando è stata progettata e implementata da aziende specializzate, e come ci si aspettava tutte le logiche di funzionamento e le politiche di sicurezza erano configurate e mantenute in modo molto attento e professionale. Ciò che ha consentito l’infrazione dei sistemi da parte del software maligno è stata la considerazione, frequentemente errata, che le aggressioni abbiano prevalentemente origine sconosciuta. Questa logica è stata vera fino a pochi anni fa, oggi le politiche di sicurezza di nuova generazione tendono a dare una importanza maggiore che nel passato ai rischi provenienti dall’interno, dai così detti trusted end point. La nostra proposta consisteva nella applicazione delle funzionalità di Self-Defending Network tramite la tecnologia e gli appliance Cisco Network Admission Control (NAC). La caratteristica di questo prodotto è quella di richiedere ad ogni client che accede alla rete, sia esso tramite tecnologia wired o wireless  che con accesso remoto VPN, di validare un insieme di regole che variano dall’installazione di una determinata patch del sistema operativo o di un determinato software, nonché all’applicazione delle politiche di sicurezza di dominio e agli aggiornamenti antivirus. Prima che un client venga ammesso all’interno del network e abbia pieno accesso alle informazioni di competenza, viene collocato in una area di quarantena dove poter comunicare il proprio stato ed eventualmente correggere i parametri non conformi.