Firewall

“Noi il Firewall ce l’abbiamo…”

Ieri ero presso un nuovo cliente per sostituire l’armadio di rete. Quello esistente era ormai troppo piccolo, disordinato e rendeva qualsiasi intervento tecnico molto più complicato del necessario.

Durante il lavoro mi viene chiesto se fosse possibile modificare il router per consentire la visualizzazione remota delle telecamere.

Il cliente utilizza un router TIM con la parte VoIP gestita direttamente dall’operatore e quindi non accessibile. Lo invito pertanto a contattare TIM per quella specifica configurazione.

Nel frattempo noto però un’altra cosa.

L’infrastruttura di rete non è protetta da un Firewall dedicato.

Gli spiego che oggi un firewall non serve soltanto a “bloccare gli hacker”, come spesso si pensa. È il dispositivo che controlla tutto il traffico della rete aziendale, protegge computer, centralini VoIP, NAS, telecamere IP, access point e tutti gli apparati collegati a Internet.

Senza un firewall, ogni dispositivo esposto rappresenta un potenziale punto d’ingresso per tentativi di intrusione, malware, ransomware o accessi non autorizzati.

Il cliente mi ascolta, riflette qualche secondo e poi mi dice con convinzione:

“Noi il Firewall ce l’abbiamo!!”

Non vedendolo nell’armadio di rete, penso sia installato in un’altra stanza.

Lui mi sorride e mi dice:

“Venga, le faccio vedere.”

Mi accompagna davanti a un PC aziendale, apre le impostazioni di Windows e mi indica la schermata del Firewall di Windows Defender.

“Eccolo qui!”

In quel momento ho capito che il problema non era l’assenza del firewall.

Era la confusione tra due strumenti completamente diversi.

Il Firewall di Windows protegge esclusivamente quel singolo computer.

Un Firewall di rete, invece, protegge l’intera infrastruttura aziendale, controllando e filtrando tutto il traffico in ingresso e in uscita dalla rete.

Può sembrare una differenza banale, ma nella pratica cambia completamente il livello di sicurezza dell’azienda.

Una curiosità

Nella maggior parte delle piccole e medie imprese il firewall viene acquistato solo dopo aver subito un problema: un ransomware, una telecamera violata, un NAS raggiungibile da Internet, un accesso non autorizzato oppure la perdita di dati aziendali.

La realtà è che il firewall dovrebbe essere uno dei primi dispositivi ad essere installati, non uno degli ultimi.

Pensiamoci un attimo.

Nessuno costruirebbe un capannone lasciando la porta d’ingresso sempre aperta. Eppure, dal punto di vista informatico, è esattamente ciò che accade quando una rete aziendale viene collegata a Internet senza un’adeguata protezione perimetrale.

La sicurezza informatica funziona un po’ come l’assicurazione dell’auto: nessuno la stipula dopo l’incidente.

Il nostro lavoro va oltre l’installazione

Quando arriviamo presso un nuovo cliente, il nostro lavoro non consiste semplicemente nell’installare apparati o configurare una rete.

Il nostro obiettivo è soprattutto aiutare le aziende a comprendere i rischi, spiegando con parole semplici concetti che, per chi lavora ogni giorno nell’informatica, possono sembrare scontati.

La tecnologia evolve continuamente, ma la sicurezza parte sempre dalla conoscenza.

Perché una rete sicura nasce prima dalla consapevolezza che dalla tecnologia.