I cinque passi da fare prima di comprare qualsiasi cosa.
L’essenziale di quello che protegge una PMI non si ordina: si fa. Cinque passi, una settimana di lavoro, nessuna licenza. Quello che si compra viene dopo — e costa meno quando questi cinque sono fatti.
Pubblicato il 4 agosto 2026 · 6 min di lettura · dal team tecnico SkyNet
Un commerciale passa un martedì. Se ne va lasciando un preventivo: licenze per postazione, una console, un abbonamento mensile. Il documento è serio. Arriva semplicemente troppo presto nell’ordine delle cose.
Sugli impianti che riprendiamo, quello che manca non è quasi mai un prodotto. È una rete visitatori collegata allo stesso filo della cassa. Una casella di posta protetta da una sola password. Un backup che nessuno ha mai provato a rimettere in funzione. Un firewall (l’apparato che filtra ciò che entra ed esce dalla Sua rete) rimasto alla versione del giorno della sua installazione. E, la sera dell’incidente, nessuno che sappia quale numero comporre.
Nessuno di questi cinque punti si risolve con una licenza. Tutti si risolvono con delle ore: è l’unica spesa obbligatoria.
Cinque gesti.
Una settimana di lavoro.
Nessuno dei cinque richiede un ordine d’acquisto. Tutti chiedono di sedersi un’ora, di guardare quello che è realmente collegato, e di scrivere quello che si è trovato.
Separi il WiFi dei visitatori.
Una rete è un corridoio. Per impostazione predefinita, tutto quello che vi è collegato può parlare con tutto il resto: il telefono di un cliente, il computer di un fornitore, il server della contabilità. Su una rete piatta (senza segmentazione), un portatile sconosciuto che prende il WiFi della sala d’attesa è, dal punto di vista della rete, un collega.
Il gesto: due reti WiFi distinte, poggiate su due VLAN (corridoi separati all’interno dello stesso cavo), e una regola di firewall che vieta al corridoio visitatori di andare a vedere il corridoio operativo. Su apparati professionali, è un pomeriggio di configurazione. Su un router per privati, è spesso impossibile — ed è l’unico punto di questo articolo in cui un acquisto si giustifica da subito.
La doppia autenticazione sulla posta elettronica.
La doppia autenticazione (un secondo codice, sul Suo telefono, oltre alla password) non rende la Sua password inviolabile. La rende inutile a chi la ruba. Una password da sola, invece, si riutilizza da qualsiasi parte del mondo, in silenzio, per settimane.
Ora, la frode sui bonifici non comincia con un virus: comincia con la lettura di una casella di posta. L’attaccante osserva chi paga chi, poi si inserisce al momento giusto con nuove coordinate bancarie. E una casella compromessa è una violazione di dati personali, da notificare alla CNIL entro 72 ore — il GDPR non prevede eccezioni per le piccole strutture. È gratuito ovunque: cominci dalla direzione, dalla contabilità e dagli acquisti.
Ripristini un backup. Una volta, per davvero.
Un backup che non è mai stato ripristinato non è un backup: è un’ipotesi. Quello che si scopre provandoci è sempre dello stesso genere. I file sono copiati, ma non la base del software gestionale. La password della cassaforte se n’è andata con la persona che l’aveva creata. Oppure il ripristino richiede più tempo di quanto l’attività ne sopporti.
Il gesto: scelga una cartella che conta, la metta da parte, la cancelli, poi la rimetta al suo posto dal backup. Cronometri. Scriva la data e la durata su un foglio. Ricominci ogni sei mesi. Verifichi al passaggio che una copia viva fuori dalla rete: un ransomware (un programma che cifra i Suoi file e chiede un riscatto) cifra anche i backup che riesce a raggiungere.
Aggiorni il firewall e gli access point.
Nessuno ci pensa, perché queste scatole non si lamentano mai.
Una postazione di lavoro reclama i suoi aggiornamenti. Un firewall, no: continua a funzionare esattamente allo stesso modo, anni dopo. Solo che le falle corrette dal costruttore sono pubblicate — quindi note a tutti, tranne che a Lei.
- Faccia l’elenco — firewall, access point WiFi, switch, router di backup, con la versione installata su ciascuno.
- Confronti all’ultima versione pubblicata dal costruttore.
- Pianifichi la sera — un aggiornamento del firewall interrompe il collegamento.
- Cambi la password di amministrazione — è ancora spesso quella del tecnico.
Sappia chi chiamare alle 21 di un sabato.
Quello lì non costa nulla, ed è quello che manca più spesso. La sera in cui una postazione mostra una richiesta di riscatto, la domanda non è tecnica, è organizzativa. Chi decide di staccare tutto? Chi avvisa i dipendenti? Dov’è l’elenco dei numeri, se il problema è proprio la posta elettronica?
Il gesto: un foglio A4 stampato, in un cassetto e in un’auto. Cinque righe sopra. Chi decide in assenza del titolare. Il numero diretto del Suo fornitore di rete, non il suo centralino. Il Suo assicuratore, con il numero di polizza. La Sua banca, per bloccare i bonifici in corso. Il commissariato o la gendarmeria dove sporgere denuncia. E il riflesso: si stacca il cavo di rete, non si spegne la macchina — una macchina spenta perde le tracce.
Quello che non vendiamo
Dirlo prima vale più che scoprirlo durante.
- Nessun SOC — non gestiamo un centro che sorveglia le Sue postazioni 24 ore su 24.
- Nessun EDR gestito — non ci facciamo carico della sorveglianza permanente dei Suoi computer da parte di analisti.
- Nessuna risposta agli incidenti — se viene attaccato questa notte, non siamo noi i referenti giusti.
- Il collegamento, gestito con il nostro identificativo operatore Arcep: SKBS
- La rete, la sua segmentazione, le sue regole di filtraggio
- Gli apparati, la loro configurazione e le loro versioni
- La supervisione di quello che gestiamo — e un perimetro scritto, con quello che non è coperto
Un fornitore che sostiene di coprire tutto non ha letto il proprio contratto.
Cinque domande
che fanno la selezione.
Un fornitore che risponde con precisione a queste cinque domande ha guardato il Suo impianto. Chi risponde con una gamma di prodotti non l’ha ancora aperto.
- «A quale rete è collegato il WiFi dei visitatori?» Poi: mi mostri la regola che gli impedisce di raggiungere la contabilità.
- «Qual è la data dell’ultimo ripristino riuscito?» E quanto tempo ha richiesto.
- «Quale versione gira sul mio firewall?» E qual è l’ultima pubblicata dal costruttore.
- «Cosa copre il vostro contratto al di fuori dell’orario di ufficio?» A quale numero, ed entro quale tempo scritto.
- «Che cosa NON è coperto?» Un silenzio su questa domanda è già una risposta.
Non abbiamo nessun dato da darLe sul costo medio di un incidente, e non ne inventeremo. L’unico che La riguarda si misura da Lei: quante ore la Sua attività regge senza rete, senza telefono e senza software gestionale.
Da ricordare
- Quattro dei cinque passi non costano nessuna licenza: costano delle ore.
- Un backup mai ripristinato non è un backup. La data dell’ultima prova riuscita è l’unica cifra che conta.
- Il WiFi dei visitatori posato sulla stessa rete della contabilità annulla tutto il resto, qualunque sia il prodotto acquistato.
- Non vendiamo né SOC, né sorveglianza di postazioni, né risposta agli incidenti. Teniamo il collegamento, la rete e la loro segmentazione — e lo scriviamo.
Faccia esaminare la Sua rete prima di comprare
Come sono separate le Sue reti, con quale versione girano i Suoi apparati, cosa copre davvero il Suo contratto attuale. Riparte con un documento scritto — compreso quello che non sappiamo fare.