In molte aziende della Brianza la rete informatica non è mai stata progettata: è cresciuta. Prima un router del gestore e tre PC, poi un NAS, poi il Wi-Fi per il magazzino, le telecamere, la macchina del reparto che il costruttore controlla da remoto, il collega che lavora da casa due giorni a settimana. Ogni aggiunta aveva senso da sola, ma tutte insieme formano una rete piatta, in cui ogni dispositivo vede tutti gli altri e nessuno sa con certezza chi può entrare da fuori. Faberweb ha sede a Lodi Vecchio, a circa 33 km in linea d'aria da Monza. In questa pagina spieghiamo come mettiamo ordine nella rete di una piccola o media impresa monzese o brianzola, che cosa deve fare davvero un firewall e come gestire gli accessi dall'esterno senza lasciare porte aperte.
Monza, capoluogo di una provincia di imprese
Monza conta circa 124.000 abitanti ed è il capoluogo della provincia di Monza e della Brianza, istituita nel 2004 e operativa dal 2009. In città ci sono gli uffici della Provincia, il tribunale e una delle sedi della Camera di commercio Milano Monza Brianza Lodi, in piazza Cambiaghi: la stessa Camera di commercio a cui fanno capo anche le imprese lodigiane, con la sede di via Haussmann a Lodi.
Il territorio comunale è diviso in quartieri molto diversi fra loro: il centro con San Gerardo, Libertà, San Rocco, Triante, San Fruttuoso, Sant'Albino, Cederna-Cantalupo, San Biagio-Cazzaniga, Buonarroti e San Carlo-San Giuseppe. Accanto agli uffici e agli studi del centro ci sono le aree produttive verso i confini con i comuni vicini, dove la città si salda alla Brianza delle piccole fabbriche, dei laboratori e dei magazzini.
Tre reti che incontriamo spesso in Brianza
Ogni azienda è diversa, ma le situazioni di partenza si somigliano. Ecco le tre più comuni, con il rischio principale di ciascuna e il primo intervento che proponiamo.
| Com'è fatta l'azienda | Il rischio tipico | Il primo passo |
|---|---|---|
| Ufficio in città con 5–15 postazioni, NAS e stampanti di rete, alcune persone in smart working | Accesso da casa ottenuto aprendo porte sul router, senza cifratura né controllo di chi si collega | Chiudere le porte aperte, introdurre una VPN con utenti personali |
| Capannone con ufficio, reparto e magazzino, macchine collegate in rete per l'assistenza del costruttore | Le macchine e i PC dell'ufficio stanno sulla stessa rete: un problema su una macchina può arrivare al gestionale | Separare la rete di reparto da quella degli uffici |
| Due sedi, per esempio uffici a Monza e deposito in un altro comune | Documenti copiati a mano o con chiavette, versioni diverse dello stesso file | Un collegamento cifrato fra le sedi e un unico archivio centrale |
In nessuno dei tre casi si parte comprando apparecchi. Si parte da un inventario: che cosa è collegato, chi lo usa, chi lo gestisce, che cosa deve poter parlare con che cosa. Spesso metà del lavoro è scoprire dispositivi dimenticati, come un vecchio NAS ancora acceso o un accesso remoto lasciato attivo da un fornitore che non lavora più con l'azienda.
Dividere la rete: uffici, reparto, ospiti, telecamere
Il principio è semplice: ogni gruppo di dispositivi sta nella sua rete e parla con gli altri solo quando serve. Tecnicamente si usano reti virtuali separate (VLAN) sugli switch e regole sul firewall che decidono quali passaggi sono permessi. In pratica, per una PMI brianzola, la divisione tipica è questa:
- Uffici. PC dell'amministrazione, del commerciale e dell'ufficio tecnico, server o NAS, stampanti. È la rete con i dati più preziosi.
- Reparto e magazzino. PC di produzione, terminali, stampanti di etichette, macchine collegate. Raggiungono solo i servizi che servono, come il gestionale o una cartella precisa.
- Telecamere. Il videoregistratore e le telecamere stanno in una rete propria, senza accesso a internet se non quello necessario per vedere le immagini in modo protetto.
- Ospiti. Clienti, fornitori e telefoni personali dei dipendenti navigano su internet e basta: non vedono nulla della rete aziendale.
Il vantaggio non è solo la sicurezza. Una rete divisa bene è anche più facile da assistere: quando qualcosa non funziona si capisce subito in quale zona cercare. Per chi vuole approfondire la progettazione dal cablaggio al Wi-Fi c'è la guida su come progettare la rete aziendale.
Che cosa chiediamo a un firewall in una PMI
Il router fornito dall'operatore serve a portare internet in azienda, non a proteggerla. Un firewall dedicato si mette fra internet e la rete aziendale e fa alcune cose precise. Quando lo installiamo in un'azienda di Monza o della Brianza, ci assicuriamo che faccia queste:
- Blocca tutto quello che non è stato autorizzato, in entrata e, dove ha senso, anche in uscita.
- Gestisce le reti separate descritte sopra, con regole chiare e scritte.
- Offre la VPN per chi lavora da fuori, con un utente per persona e, se possibile, un secondo fattore di verifica.
- Riceve gli aggiornamenti. Un firewall con il software vecchio di anni è a sua volta una porta d'ingresso. Va tenuto aggiornato come un PC.
- Tiene un registro di chi si è collegato e quando, così, se succede qualcosa, si può ricostruire.
Il firewall non è un oggetto da installare e dimenticare: le regole vanno riviste quando cambia qualcosa in azienda, e qualcuno deve leggere gli avvisi. Per questo lo proponiamo quasi sempre dentro un contratto di assistenza continuativa, costruito sui sistemi reali dell'azienda. Le differenze fra i vari tipi di firewall e i criteri di scelta sono spiegati nella guida sul firewall aziendale.
Chi entra da fuori: dipendenti, consulenti e costruttori di macchine
La domanda più utile da fare a un'azienda è: «chi può collegarsi alla vostra rete da fuori?». Le risposte, di solito, sono più d'una.
Chi lavora da casa
Ogni persona ha il suo accesso VPN, legato al suo nome. Quando qualcuno lascia l'azienda, l'accesso si disattiva lo stesso giorno. Niente credenziali condivise del tipo «ufficio/ufficio». I problemi più comuni di connessione da casa, e come evitarli, sono nella guida sulla VPN aziendale.
Il consulente e il fornitore del gestionale
Il commercialista che scarica i documenti, la software house che aggiorna il gestionale, il tecnico delle stampanti: tutti hanno bisogno di accedere, ma non sempre e non a tutto. L'accesso si apre quando serve, si limita a ciò che serve e si chiude dopo.
Il costruttore della macchina in reparto
Molte macchine industriali arrivano con un piccolo router per la teleassistenza del costruttore. È utile, ma è anche una porta verso la rete aziendale, gestita da qualcun altro. La soluzione non è vietarla: è metterla nella rete di reparto, separata dagli uffici, e sapere quando viene usata. Ci occupiamo della parte di rete e informatica; non installiamo né gestiamo sensori o impianti IoT di produzione.
Quando un cliente grande ti chiede come proteggi i dati
Capita sempre più spesso che un'azienda brianzola riceva dal cliente principale un questionario sulla sicurezza informatica: avete un firewall? Fate backup? Chi accede da remoto? Usate un secondo fattore di autenticazione? Succede perché la direttiva europea NIS2, recepita in Italia con il decreto legislativo 138/2024, chiede alle aziende che vi rientrano di occuparsi anche della sicurezza della propria catena di fornitura. Anche se la tua azienda non è un soggetto NIS2, i tuoi clienti potrebbero esserlo.
Una rete ordinata, un firewall aggiornato e accessi documentati sono proprio le risposte che quei questionari cercano. Ti aiutiamo a capire che cosa hai già, che cosa manca e come descriverlo in modo corretto. A chi si applica la direttiva, e che cosa significa per i fornitori, è spiegato nella guida su NIS2: a chi si applica.
Da Lodi Vecchio a Monza: due tangenziali e un'ora ben organizzata
Per arrivare a Monza usiamo l'Autostrada A1 fino all'area di Melegnano e poi la Tangenziale Est, che sale verso nord fino a Vimercate e Usmate e ha un'uscita dedicata a Monza est; in alternativa la Tangenziale Est Esterna (TEEM), che collega l'A1 all'A4 ad Agrate Brianza. Sono circa 33 km in linea d'aria, ma il tempo dipende molto dal traffico delle tangenziali.
Per questo organizziamo il lavoro così:
- Da remoto si fa la maggior parte della gestione: regole del firewall, VPN, utenti, aggiornamenti, controlli periodici, assistenza alle postazioni. Ti basta avviare AnyDesk o RustDesk dalla pagina Supporto tecnico quando serve intervenire su un PC.
- In sede veniamo per i sopralluoghi, per installare firewall, switch e access point, per i guasti fisici, cercando di concentrare più lavori nella stessa giornata.
- Il primo incontro conoscitivo in azienda è gratuito solo entro 30 km da Lodi Vecchio: per Monza si pagano le spese di uscita, oppure lo facciamo in videochiamata. Prima, in ogni caso, ci chiami e chiariamo insieme le idee.
I comuni della Brianza che seguiamo
Oltre a Monza interveniamo in sede in tutta la provincia. Alcune distanze in linea d'aria da Lodi Vecchio:
- Verso Milano e la Martesana: Brugherio (circa 29 km), Agrate Brianza (circa 31 km), Concorezzo (circa 33 km).
- Attorno alla città: Villasanta (circa 35 km), Muggiò (circa 35 km), Vedano al Lambro (circa 37 km), Lissone (circa 38 km), Biassono (circa 38 km).
- Brianza est e centrale: Vimercate (circa 35 km), Arcore (circa 37 km), Desio (circa 39 km), Lesmo (circa 39 km), Cesano Maderno (circa 42 km), Seregno (circa 42 km).
Uffici pubblici e scuole della provincia possono acquistare da noi su MEPA di Consip e su Sintel di Regione Lombardia.
Quanto costa
43 € + IVA all'ora
La stessa tariffa per il lavoro da remoto e per quello in azienda. Per gli interventi a Monza e in Brianza si aggiunge l'uscita, calcolata in base ai chilometri da Lodi Vecchio.
Firewall, switch, access point, cavi e licenze sono materiale a parte, preventivato voce per voce prima di cominciare. Chi preferisce un costo prevedibile può scegliere un contratto di assistenza continuativa a canone, con un tecnico di riferimento che conosce la rete e la segue nel tempo. Rispondiamo entro 24 ore lavorative: chiamaci al 0371 464 186 o al 347 368 2954, anche su WhatsApp, dal lunedì al venerdì 9–13 e 15–18:30, oppure scrivici dal modulo. Tutti i servizi sono descritti in Informatica e assistenza.
Domande frequenti
Abbiamo già un router dell'operatore con un firewall incluso: non basta?
Per una casa o un ufficio di due persone spesso sì. Quando ci sono un server o un NAS, persone che lavorano da fuori, macchine collegate in reparto o telecamere, il router dell'operatore di solito non permette di separare bene le reti, di gestire VPN con utenti personali e di tenere un registro degli accessi. In quei casi un firewall dedicato, aggiornato e gestito, fa la differenza.
Separare la rete del reparto blocca il lavoro di chi usa il gestionale in produzione?
No, se le regole sono scritte bene. Il PC di reparto continua a raggiungere il gestionale e le stampanti che gli servono; semplicemente non può più vedere tutto il resto. Prima di attivare la separazione facciamo l'elenco di ciò che ogni postazione deve poter usare e lo verifichiamo con chi ci lavora.
Il costruttore della macchina vuole lasciare sempre attivo il suo accesso remoto: è un problema?
Può esserlo, perché è una porta verso la tua rete gestita da un'altra azienda. Di solito si trova un accordo: l'accesso resta nella rete di reparto, separata dagli uffici, e si attiva quando serve oppure si registra ogni collegamento. Ne parliamo direttamente con il costruttore, se ci autorizzi.
Il primo incontro a Monza è gratuito?
Il primo incontro conoscitivo in azienda è gratuito entro 30 km da Lodi Vecchio. Monza è un po' più lontana: in quel caso si pagano le spese di uscita, oppure facciamo l'incontro in videochiamata. La telefonata iniziale per capire la situazione e chiarire le idee, invece, non costa nulla.
Possiamo cambiare il firewall senza fermare l'azienda?
Sì, con un po' di preparazione. Configuriamo il nuovo apparecchio prima, riportando le regole utili e scartando quelle superflue, e facciamo il passaggio in un orario concordato, spesso a fine giornata. Il giorno dopo verifichiamo con te posta, VPN, gestionale e stampanti.
Seguite anche le aziende di Vimercate, Agrate e Concorezzo?
Sì. Sono comuni fra i 30 e i 35 km circa da Lodi Vecchio, comodi da raggiungere con la Tangenziale Est o con la TEEM. Valgono la stessa tariffa oraria e lo stesso calcolo dell'uscita in base ai chilometri.