Firewall aziendale a Latina
il confine fra la tua rete e tutto il resto

Sì, perché fanno due lavori diversi. L'antivirus difende la singola macchina da ciò che è già arrivato al suo interno; il firewall decide che cosa può entrare e uscire dalla rete, e blocca il traffico prima che arrivi alle postazioni. Sono complementari: il firewall ferma la connessione verso un server malevolo anche quando il computer è già stato infettato, ed è spesso l'unico modo per accorgersene. Sulle postazioni serve comunque un antivirus gestito con console centrale.

No. Il router dell'operatore fa NAT — che ferma le connessioni non richieste dall'esterno — e poco altro: nessuna ispezione del traffico, nessun filtro dei contenuti, nessun log utilizzabile, aggiornamenti rari e credenziali spesso di fabbrica. È adeguato a una casa. In azienda, dove passano fatture elettroniche, dati dei clienti e accessi da remoto, la differenza si vede il giorno in cui bisogna ricostruire che cosa è successo e non c'è nessuna traccia da leggere.

Per un ufficio fino a venti postazioni un firewall UTM adeguato con il primo anno di licenze costa indicativamente fra 700 e 1.800 €, installazione e configurazione comprese. Le licenze annuali dei servizi di sicurezza vanno rinnovate: senza licenza attiva l'apparato continua a filtrare, ma smette di riconoscere le minacce nuove. Per le realtà più grandi o con più sedi da collegare il dimensionamento si fa sulla banda e sul numero di tunnel VPN.

La VPN crea un tunnel cifrato fra il computer di chi lavora da fuori e la rete dell'ufficio: da quel momento quel portatile è, a tutti gli effetti, dentro la rete aziendale e può usare gestionale, cartelle condivise e stampanti. La configuriamo con credenziali personali per ogni utente e autenticazione a due fattori, così un portatile smarrito non diventa una porta aperta. È molto più sicuro dell'alternativa che troviamo spesso: il desktop remoto pubblicato direttamente su internet, che è il primo bersaglio degli attacchi automatici.

Sì, con il filtro dei contenuti si scelgono le categorie da bloccare e le fasce orarie in cui applicarle. Il beneficio più concreto però non è disciplinare: è che le stesse regole fermano i domini usati per la diffusione di malware e le pagine di phishing, che sono la porta d'ingresso della maggior parte dei ransomware. Ricorda che il controllo dell'attività dei dipendenti ha limiti precisi nello Statuto dei lavoratori: la configurazione va impostata sulle categorie, non sulla persona.

Perché un telefono infetto di un visitatore, collegato alla stessa rete del server, può raggiungerlo. Con la segmentazione la rete ospiti ha accesso solo a internet, mai alle cartelle condivise, alle casse o alle telecamere. Stesso ragionamento per i dispositivi di produzione e per le telecamere della videosorveglianza: vanno su una rete loro. La progettiamo insieme agli access point Wi-Fi, perché le due cose si decidono insieme.