Firewall e reti aziendali sicure
Progettiamo, installiamo e gestiamo firewall Sophos e Zyxel, con rete divisa in zone, VPN per il lavoro da remoto e Wi-Fi separato per gli ospiti.
- Firewall Sophos e Zyxel
- Rete divisa in zone con VLAN
- VPN al posto del desktop remoto esposto
- Aggiornamenti, licenze e registri sotto controllo
- Per gli enti pubblici acquisto anche tramite MePA
In questa pagina 8 sezioni
In breve
- Progettiamo, installiamo e gestiamo firewall Sophos e Zyxel per aziende, studi ed enti.
- Separiamo la rete in zone (server, uffici, ospiti, dispositivi) così un PC infetto non raggiunge tutto il resto.
- Accesso da remoto sicuro con VPN, aggiornamenti costanti e controllo dei registri.
In molti uffici la rete è ancora quella di quando è stata attivata la linea: il router del provider, un Wi-Fi unico per dipendenti e ospiti, il server raggiungibile da qualsiasi PC e, a volte, il desktop remoto aperto su internet per lavorare da casa. Funziona, ma basta un solo dispositivo compromesso per arrivare ovunque. Un firewall configurato bene e una rete divisa in zone limitano i danni e fanno parte delle misure di base richieste anche dalla NIS2.
Segnali che è il momento di intervenire
- L’unico apparato tra la rete e internet è il router del provider.
- Dipendenti, ospiti, telecamere e stampanti sono tutti sulla stessa rete.
- Per lavorare da casa si usa il desktop remoto esposto su internet o un programma di controllo remoto installato in fretta.
- Il firewall c’è, ma nessuno ne aggiorna il firmware o ne rinnova le licenze di protezione.
- Non sai dire quali porte sono aperte verso l’esterno e perché.
Cosa facciamo
Firewall di nuova generazione
Installiamo firewall Sophos (serie XGS) e Zyxel (serie USG FLEX e ATP), scegliendo il modello in base al numero di utenti, alla velocità della linea e ai servizi da proteggere. Oltre al filtro del traffico attiviamo prevenzione delle intrusioni, filtro dei siti web, analisi delle minacce e controllo delle applicazioni, secondo le licenze scelte.
Rete divisa in zone
Con le VLAN separiamo la rete in segmenti: server, postazioni degli uffici, Wi-Fi ospiti, telecamere e dispositivi, gestione. Il firewall decide chi può parlare con chi. Un PC infetto in amministrazione non arriva così al server dei backup, e l’ospite in sala riunioni naviga su internet senza vedere la rete aziendale.
Accesso da remoto con VPN
Chiudiamo il desktop remoto esposto su internet e lo sostituiamo con una VPN, protetta dall’autenticazione a più fattori dove possibile. Chi lavora da casa o in trasferta accede solo a ciò che gli serve.
Wi-Fi aziendale e per gli ospiti
Configuriamo reti Wi-Fi separate per il personale e per gli ospiti, con accessi distinti e senza condividere la password di tutta l’azienda.
Gestione nel tempo
Un firewall installato e poi dimenticato perde valore in fretta. Aggiorniamo il firmware, rinnoviamo le licenze di protezione e teniamo d’occhio registri e avvisi. Entrambi i produttori hanno una console di gestione centralizzata nel cloud, Sophos Central e Zyxel Nebula, che usiamo per seguire gli apparati da remoto.
Come lavoriamo
- Sopralluogo e analisi Censiamo dispositivi, linee internet, servizi esposti e modi di lavorare, anche da remoto. Individuiamo cosa va protetto per primo.
- Progetto Definiamo zone di rete, regole di accesso, VPN e Wi-Fi, e scegliamo il firewall adatto. Ti diamo un preventivo con hardware, licenze e lavoro, voce per voce.
- Preparazione Configuriamo il firewall prima dell’installazione, così il tempo in cui la rete si ferma è il più breve possibile.
- Installazione Montiamo e attiviamo il nuovo apparato in un orario concordato, di solito fuori dall’orario di lavoro, e verifichiamo che tutti i servizi funzionino.
- Documentazione Consegniamo lo schema della rete, le regole configurate e le credenziali di amministrazione, che restano di tua proprietà.
- Gestione Se vuoi, seguiamo aggiornamenti, licenze e avvisi nel tempo con un canone di assistenza.
Un caso reale: A.C.T.A. S.p.A.
Per A.C.T.A. S.p.A. di Potenza abbiamo seguito un percorso di adeguamento alla NIS2 che ha toccato a fondo l’infrastruttura: nuovi server, firewall Sophos, un nuovo NAS, virtualizzazione dei sistemi e revisione dell’architettura di sicurezza, con il supporto di un partner tecnico in fase di installazione. Un lavoro tecnico e organizzativo insieme, perché la NIS2 chiede di dimostrare come la rete è protetta, non solo di avere gli apparati.
Quanto costa
Le voci sono tre: l’hardware del firewall, le licenze di protezione (abbonamenti annuali o pluriennali che mantengono aggiornate le difese) e il lavoro di progetto e installazione. Il preventivo arriva dopo l’analisi, con le tre voci separate, così sai cosa si rinnova nel tempo e cosa si paga una volta sola.
Gli enti pubblici possono acquistare il servizio anche tramite il MePA, dove siamo abilitati.
Per chi è
Aziende, studi professionali ed enti pubblici in Basilicata, Puglia e Campania. Sopralluogo e installazione si fanno in sede; la gestione successiva è in gran parte da remoto. Se la rete fa parte di un percorso più ampio, vedi anche il servizio NIS2 e compliance e la guida alle misure minime AgID per gli enti.
Domande frequenti
Il router del provider non basta?
Il router del provider serve a collegarsi a internet e ha un filtro di base. Non divide la rete in zone, non analizza il traffico alla ricerca di minacce e spesso non viene aggiornato. Per un’azienda o un ente serve un firewall dedicato.
Meglio Sophos o Zyxel?
Dipende da dimensioni, budget e servizi da proteggere. Sophos è più indicato dove servono funzioni di sicurezza avanzate e una gestione integrata con altri prodotti Sophos; Zyxel è una scelta solida ed economica per molte piccole realtà. Te lo indichiamo dopo l’analisi.
Per quanto tempo resta ferma la rete durante l’installazione?
Il firewall arriva già configurato, quindi il fermo si riduce al tempo della sostituzione e delle verifiche. Lo facciamo fuori dall’orario di lavoro.
Cosa succede se non rinnovo le licenze?
Il firewall continua a filtrare il traffico, ma smettono di aggiornarsi le protezioni contro le minacce nuove. Per questo le licenze vanno considerate nel costo dal primo giorno.
Possiamo lavorare da casa senza esporre il server?
Sì, con una VPN: chi lavora da remoto si collega alla rete aziendale in modo cifrato e solo dopo l’autenticazione, senza aprire il server su internet.
Un ente pubblico può acquistarlo tramite MePA?
Sì, siamo abilitati sul Mercato Elettronico della Pubblica Amministrazione.
Vuoi sapere quanto è protetta oggi la tua rete? Il primo incontro di analisi è gratuito.
