Sicurezza della Rete Aziendale: Firewall, WiFi e Monitoraggio

La rete aziendale è la spina dorsale di qualsiasi operazione IT. Se la rete è lenta, instabile o insicura, tutto il resto ne risente: il gestionale va a scatti, le email non partono, il cloud è inaccessibile, e gli hacker hanno una porta aperta.

Questa guida copre le basi della sicurezza di rete per le PMI: dal firewall alla segmentazione, dal WiFi al monitoraggio.

Anatomia di una Rete Aziendale Sicura

Il Firewall: La Prima Linea di Difesa

Il firewall è il guardiano tra la tua rete e internet. Ogni pacchetto di dati che entra o esce passa attraverso il firewall, che decide se consentirlo o bloccarlo.

Tipi di firewall:

Firewall di rete (hardware) — Appliance dedicato, installato tra il router e la rete interna. Fortinet, SonicWall, Pfsense.
Firewall software — Installato su un server. Buono per ambienti cloud.
Next-Generation Firewall (NGFW) — Analisi approfondita del traffico, intrusion prevention, application control.

Cosa deve fare un firewall aziendale:

Bloccare il traffico non autorizzato
Filtrare per applicazione (non solo per porta)
Rilevare e bloccare intrusioni (IPS)
VPN per accesso remoto sicuro
Logging di tutto il traffico

Segmentazione della Rete

Una rete "piatta" (tutti i dispositivi sulla stessa rete) è un invito per gli hacker: se compromettono un PC, hanno accesso a tutto.

La segmentazione divide la rete in zone:

Rete ufficio — PC, stampanti
Rete server — Gestionale, database, file server
Rete WiFi guest — Per visitatori e dispositivi personali
Rete IoT — Telecamere, sensori, dispositivi smart
DMZ — Server esposti a internet (sito web, email)

Ogni zona ha regole firewall che limitano la comunicazione con le altre. Se un PC della rete ufficio viene compromesso, l'hacker non può raggiungere i server.

WiFi Aziendale: Non Sottovalutarlo

Il WiFi è uno dei punti di ingresso più comuni per gli attaccanti:

Errori comuni

Password WiFi condivisa con tutti (e mai cambiata)
Stesso network per dipendenti e ospiti
Access point con firmware non aggiornato
Nessuna cifratura o cifratura debole (WEP, WPA1)

Come farlo bene

WPA3 (o WPA2-Enterprise come minimo)
Rete separata per gli ospiti — Isolata dalla rete aziendale
Autenticazione 802.1X — Ogni dipendente si autentica con le proprie credenziali
Access point gestiti — Firmware aggiornato centralmente
Rilevamento rogue AP — Alert se qualcuno installa un access point non autorizzato

VPN: Accesso Remoto Sicuro

Con lo smart working, la VPN è diventata essenziale. Ma una VPN mal configurata è peggio di nessuna VPN.

Best practice

MFA obbligatoria sull'accesso VPN
Split tunneling controllato — Solo il traffico aziendale passa dalla VPN
Logging completo — Chi si connette, quando, da dove
Client aggiornato — Versioni vecchie hanno vulnerabilità note
Revoca immediata — Quando un dipendente lascia l'azienda

Monitoraggio della Rete

Non puoi proteggere ciò che non vedi.

Cosa monitorare

Traffico anomalo — Picchi inusuali, connessioni verso paesi inattesi
Dispositivi non autorizzati — Un nuovo dispositivo sulla rete che non dovrebbe esserci
Tentativi di accesso falliti — Brute force su servizi esposti
Banda — Chi sta consumando tutta la rete?
Uptime — Switch, router, access point sono tutti online?

Tool

PRTG, Zabbix, Nagios — Monitoraggio infrastruttura
Wireshark — Analisi pacchetti (troubleshooting)
Snort, Suricata — Intrusion detection

La Rete e la Compliance

NIS2

La Direttiva NIS2 richiede esplicitamente la sicurezza della rete tra le misure obbligatorie: segmentazione, monitoraggio, incident response.

ISO 27001

I controlli di rete dell'ISO 27001 coprono: gestione della rete, segregazione, monitoraggio, sicurezza dei servizi di rete.

Checklist Sicurezza Rete

Firewall NGFW configurato e aggiornato?
Rete segmentata (ufficio, server, WiFi, IoT)?
WiFi con WPA3/WPA2-Enterprise?
Rete guest separata e isolata?
VPN con MFA per accesso remoto?
Monitoraggio attivo della rete?
Firmware di switch e AP aggiornato?
Policy di accesso alla rete documentata?

Conclusione

La sicurezza della rete aziendale non è una configurazione fatta una volta e dimenticata. È un processo continuo di monitoraggio, aggiornamento e miglioramento. E il primo passo è un assessment serio dell'infrastruttura attuale.

Vuoi un assessment della sicurezza della tua rete? Contattaci — lo facciamo gratuitamente.