La segmentazione dinamica è una tecnica di difesa di rete che divide sistemi, dispositivi o applicazioni in piccole zone di fiducia e modifica tali confini in base a criteri, identità o contesto. Invece di considerare affidabile un intero subnet, l'accesso viene concesso solo tra endpoint approvati e solo per il traffico necessario.
Questo è importante perché limita il movimento laterale. Se un aggressore compromette una workstation, un server o un controller, la segmentazione può impedirgli di raggiungere altri asset e ridurre il raggio d'impatto dell'intrusione. Negli ambienti reali, viene usata insieme a zero trust, privilegio minimo e virtual patching per proteggere sistemi fragili o difficili da aggiornare. I difensori la applicano in OT, nei data center e nelle reti cloud per isolare gli asset critici, contenere il malware e impedire che i servizi esposti diventino un percorso verso una compromissione più profonda.