Soluzione tecnica
Rete, firewall e segmentazione
Il router dell’operatore collega l’azienda a internet ma non controlla il traffico. Un firewall di nuova generazione lo ispeziona, e la segmentazione impedisce che un PC infetto raggiunga macchinari, telecamere e server.
La sicurezza di rete di QSecurity comprende firewall di nuova generazione con servizi di intelligence aggiornati, segmentazione tra uffici, impianti produttivi e dispositivi IoT, collegamento sicuro tra sedi (SD-WAN), reti Wi-Fi separate per gli ospiti e protezione dei servizi esposti su internet.
Il rischio
Come avviene l’attacco
Con una rete unica, un PC infetto in amministrazione raggiunge server, macchinari, celle frigorifere e telecamere.
Un firewall con licenze scadute continua a funzionare ma smette di riconoscere le minacce nuove. È uno dei problemi che troviamo più spesso.
Portali e servizi pubblicati su internet sono bersaglio di attacchi DDoS, che in Italia sono quasi quattro incidenti gravi su dieci.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
Firewall di nuova generazione
Ispeziona il traffico, riconosce applicazioni e intrusioni, blocca siti e file pericolosi.
Segmentazione
Zone separate per uffici, server, impianti, IoT e ospiti, con regole precise tra le zone.
Controllo dei dispositivi (NAC)
Ogni dispositivo che si collega viene riconosciuto e assegnato alla zona giusta.
Collegamento tra sedi (SD-WAN)
Stesse regole in ogni sede, gestione centrale e doppia linea dove serve continuità.
Protezione dei servizi esposti
Web application firewall e difese anti-DDoS per portali e servizi online.
Log e report
Registrazione del traffico e degli eventi, conservata e consultabile.
Tecnologie
Con cosa lo realizziamo
- Sophos Firewall
- Sophos Switch e Wireless
- FortiGate
- Fortinet Secure SD-WAN
- FortiSwitch
- FortiAP
- FortiNAC
- FortiWeb
- FortiAnalyzer
- NethSecurity
- NethSecurity Controller
- Threat Shield
- NethSpot
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Protezione del perimetro | Protezione | Art. 32 GDPR | Configurazione e report delle minacce bloccate |
| Segmentazione | Protezione | Artt. 25 e 32 GDPR | Schema di rete e regole tra le zone |
| Registrazione degli eventi | Rilevamento | Art. 32 GDPR | Log conservati e report periodici |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- DDoSIl 38,5% degli incidenti gravi in Italia nel 2025 è stato un attacco DDoS.Rapporto Clusit 2026
- Licenze scaduteUn firewall senza abbonamento filtra ancora, ma non riconosce le minacce nuove.
- Rete piattaUn solo PC infetto raggiunge server, impianti e telecamere.
Collegati
Approfondisci
Domande frequenti
Domande su rete e firewall
Perché segmentare la rete?
Per limitare i danni. Se un dispositivo viene compromesso, l’attaccante resta confinato nella sua zona e non raggiunge server, impianti o dati sensibili.
Ogni quanto va aggiornato un firewall?
Le firme delle minacce si aggiornano in automatico se le licenze sono attive. Il firmware va aggiornato quando il produttore pubblica correzioni di sicurezza, di solito più volte l’anno.
Il Wi-Fi ospiti va separato?
Sì. Un ospite non deve poter vedere la rete aziendale. Negli spazi pubblici serve anche registrare gli accessi per poter ricostruire chi era connesso in caso di abuso.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.