Cinque impostazioni di rete da verificare quest’anno

Cinque controlli coprono l’essenziale della sicurezza della rete di una PMI: account di amministrazione separati, dispositivi aggiornati, un accesso remoto protetto, reti separate e una persona designata che riceve e gestisce gli avvisi.

Cosa è cambiato dal 2025

I firewall e i gateway VPN sono diventati un bersaglio prioritario: secondo l’ANSSI, questi dispositivi esposti su internet possono essere sfruttati molto rapidamente dopo la pubblicazione di una vulnerabilità. Il CERT-FR pubblica regolarmente avvisi su questo tipo di apparecchiature. Un dispositivo dimenticato dopo l’installazione è quindi un rischio reale.

I cinque controlli

1. Account di amministrazione separati. Nessuno legge la posta né naviga con un account amministratore. Ogni amministratore ha un account nominativo, protetto da un secondo fattore.
2. Aggiornamenti. Il firewall, la VPN, il Wi-Fi, i server e le postazioni ricevono le loro patch, e gli avvisi del CERT-FR sui Suoi dispositivi vengono seguiti.
3. Accesso remoto. Nessun desktop remoto aperto direttamente su internet: l’accesso passa da una VPN con secondo fattore, e gli account degli ex dipendenti o fornitori vengono chiusi.
4. Reti separate. Il Wi-Fi ospiti, le telecamere e le stampanti, e la rete delle postazioni e dei server non comunicano liberamente tra loro.
5. Chi avvisa in caso di allerta. Una persona, o il Suo fornitore, riceve gli avvisi del firewall e dell’antivirus, sa leggerli e sa chi chiamare, anche fuori dall’orario d’ufficio.

Una domanda sulla Sua situazione? Descrivere la mia esigenza

Fonti consultate il 19 ottobre 2026: ANSSI – Panorama de la cybermenace 2025, pubblicato l’11 marzo 2026; ANSSI – Guide d’hygiène informatique.
Articolo redatto da IT CyberWall.