Vi racconto una storia che probabilmente vi suonerà familiare. Qualche mese fa ci ha contattati il responsabile IT di un'azienda manifatturiera del milanese. La chiamata iniziava con la classica frase: "Abbiamo un piccolo problema con la rete".
Spoiler: non era affatto piccolo.
Arrivati in sede, ci siamo trovati davanti a quello che in gergo chiamiamo "una giungla digitale". Una rete locale cresciuta negli anni senza una vera progettazione, con switch sparsi un po' ovunque, cavi che serpeggiavano sotto le scrivanie, e – ciliegina sulla torta – almeno tre access point WiFi configurati ciascuno a modo suo. Il tutto condito da password tipo "admin123" e segmenti di rete che comunicavano allegramente senza alcun controllo.
Il bello è che l'azienda non era una startup improvvisata, ma una realtà con 80 dipendenti e dati sensibili da proteggere. Semplicemente, la rete era cresciuta per accumulo, senza mai fermarsi a fare ordine.
Abbiamo iniziato con un'analisi approfondita dell'esistente. Mappatura di tutti i dispositivi connessi, identificazione dei flussi di traffico critici, valutazione dei punti di accesso e delle vulnerabilità. E ne abbiamo trovate parecchie: dalle stampanti accessibili da internet ai server senza firewall interno, fino a utenti con privilegi amministrativi che non ne avevano alcun bisogno.
La fase di progettazione è stata fondamentale. Insieme al cliente, abbiamo definito zone di sicurezza distinte: una per gli uffici amministrativi, una per la produzione, una DMZ per i servizi esposti e una rete ospiti completamente isolata. Niente di rivoluzionario sulla carta, ma nella pratica ha significato ripensare completamente l'architettura di rete.
Poi è arrivata la parte divertente: l'implementazione. Abbiamo lavorato principalmente di notte e nei weekend per non bloccare la produzione. Nuovi switch gestiti con VLAN configurate correttamente, firewall di nuova generazione con regole granulari, sistema di autenticazione centralizzato e WiFi enterprise con certificati invece delle solite password condivise.
Una delle sfide più grosse? Convincere gli utenti che no, non potevano più usare chiavette USB a caso sui computer aziendali. Ma con un po' di formazione e spiegando i rischi reali, anche i più scettici hanno capito che certe limitazioni erano per il loro bene.
Abbiamo implementato anche un sistema di monitoraggio continuo. Non basta costruire una rete sicura, bisogna mantenerla tale. Log centralizzati, alert automatici per comportamenti anomali, patch management programmato. Roba che sembra scontata ma che in tante PMI viene ancora trascurata.
Il risultato? Dopo tre mesi di lavoro, il cliente aveva una rete locale moderna, segmentata e soprattutto sicura. Zero incidenti nei sei mesi successivi, performance migliorate del 40% e un responsabile IT che finalmente dormiva sonni tranquilli.
La morale della storia? Una rete locale sicura non è un lusso da multinazionale, è una necessità per qualsiasi azienda che tratti dati digitali. E no, non basta comprare il firewall più costoso sul mercato. Serve progettazione, implementazione corretta e manutenzione continua.
In Digital Domain abbiamo seguito decine di progetti simili, ognuno con le sue peculiarità. Perché ogni azienda è diversa, ma i principi di sicurezza sono sempre gli stessi: segregazione, minimo privilegio, monitoraggio e aggiornamento costante.
Se la vostra rete locale è cresciuta per accumulo negli anni, forse è arrivato il momento di fermarsi e fare ordine. Prima che quel "piccolo problema" diventi un disastro vero.
