Progettiamo infrastrutture di rete stabili e sicure per collegare sedi, team e servizi cloud, garantendo accesso remoto protetto e continuità operativa anche in scenari distribuiti.
Quasi nessuna rete aziendale è stata progettata. È cresciuta: uno switch aggiunto quando è arrivato un nuovo reparto, un access point per il magazzino, un accesso remoto configurato in fretta durante un periodo di lavoro da casa e mai più rivisto. Ogni singolo intervento era ragionevole; l’insieme non lo è più.
Il risultato è una rete piatta in cui tutto vede tutto, con regole di accesso stratificate che nessuno sa più giustificare e credenziali condivise che sopravvivono alle persone che le usavano. Funziona, finché non succede qualcosa.
Prima si documenta ciò che esiste: apparati, collegamenti, regole attive, chi accede a cosa e da dove. Quasi sempre questa fase da sola fa emergere accessi dimenticati e servizi esposti che nessuno sapeva fossero raggiungibili dall’esterno.
La segmentazione è l’intervento con il miglior rapporto fra costo e riduzione del rischio. Uffici, produzione, ospiti e dispositivi IoT su segmenti distinti, con regole che consentono solo il traffico che serve davvero. Non impedisce gli incidenti, ma impedisce che un incidente diventi un blocco totale.
Monitoraggio degli apparati, registri consultabili e prove periodiche di ripristino dei backup. La continuità operativa non si dichiara: si misura, ripetendo la prova finché il tempo di ripristino resta entro l’obiettivo concordato.
Riduzione dei fermi grazie a configurazioni ridondate e failover pianificati.
Superficie di attacco ridotta con policy granulari e controllo accessi centralizzato.
Metriche e registri utili a individuare rapidamente anomalie e colli di bottiglia.
Perché limita i danni. In una rete piatta, un dispositivo compromesso vede tutto il resto: gestionale, server, macchine di produzione, telecamere. Separando il traffico per reparto e per funzione, un incidente resta confinato al segmento in cui è nato invece di propagarsi all’intera azienda.
La site-to-site collega stabilmente due sedi, come se fossero sulla stessa rete locale: si configura una volta e gli utenti non se ne accorgono. La client-to-site dà accesso al singolo dispositivo di una persona che lavora fuori sede. Le due cose convivono normalmente e rispondono a esigenze diverse.
Se è dimensionata male, sì. I punti critici sono la banda in uscita della sede, la capacità dell’apparato che gestisce la cifratura e il modo in cui è instradato il traffico che non ha bisogno di passare dalla sede. Un dimensionamento corretto rende la connessione remota trasparente per l’utente.
Sì, e sono parte dello stesso ragionamento. Un backup che non è mai stato ripristinato per prova non è un backup: è un’ipotesi. Definiamo obiettivi espliciti di tempo di ripristino e di quantità massima di dati che si può accettare di perdere, e verifichiamo periodicamente che siano rispettati.
Preferibilmente no, non sulla stessa. Sensori, telecamere, stampanti e apparati industriali raramente ricevono aggiornamenti di sicurezza regolari e diventano il punto di ingresso più comodo per un attacco. Vanno isolati su un segmento dedicato, con regole che consentono solo il traffico strettamente necessario.
