IT Hardening PMI
Architettura del flusso
Il Problema
Un'azienda manifatturiera con 45 dipendenti aveva subito 3 tentativi di ransomware in 12 mesi. Il terzo era quasi andato a segno. L'infrastruttura esistente era vulnerabile su tutti i fronti: nessun backup verificato, nessun MFA, endpoint con sistemi operativi fuori supporto, e nessuna segmentazione di rete.
- Backup su NAS locale non testato da 18 mesi
- Utenti con privilegi di amministratore su tutti i PC
- Nessuna MFA su Microsoft 365 (accesso email da qualsiasi IP)
- Firewall consumer non aggiornato da 3 anni
- Nessun piano di risposta agli incidenti documentato
L'approccio
La sicurezza informatica non è un prodotto, è un processo continuo. L'intervento è stato strutturato in 4 fasi sequenziali, ognuna con criteri di completamento verificabili prima di procedere alla successiva.
Fase 1: Assessment (settimana 1-2)
Audit completo dell'infrastruttura esistente: inventario hardware/software, analisi dei log di accesso, vulnerability scan, test di penetrazione interno. Il risultato: un report con 47 vulnerabilità classificate per severità e impatto.
Fase 2: Backup 3-2-1 (settimana 3-4)
La prima priorità è sempre il backup — senza di esso, tutto il resto è inutile. Implementazione della strategia 3-2-1:
- 3 copie dei dati critici
- 2 supporti diversi (NAS QNAP + cloud Azure Backup)
- 1 copia offsite (backup giornaliero cifrato su Azure)
Con test di recovery mensili verificati e documentati. Il backup che non è mai stato testato non esiste.
Fase 3: Infrastruttura (settimana 5-8)
| Componente | Soluzione | Beneficio |
|---|---|---|
| Firewall | Fortinet FortiGate 80F | UTM, IPS, antivirus gateway, VPN |
| Segmentazione | VLAN (uffici/produzione/IoT) | Contenimento laterale in caso di breach |
| Endpoint | SentinelOne EDR | Protezione comportamentale + rollback |
| Identità | Microsoft 365 + MFA + Conditional Access | Accesso solo da dispositivi compliant |
| Privilege | Least privilege + admin account separati | Impatto limitato in caso di compromissione |
Fase 4: Formazione (continua)
Il 90% degli attacchi sfrutta errori umani. Il programma di formazione include: phishing simulation mensile (con report e feedback personalizzato), policy di sicurezza semplici e scritte in italiano, e un canale Slack dedicato per segnalare email sospette senza giudizio.
Case study interni
Studio Medico
Sfida: Rete lenta, backup inesistenti, rischio GDPR per dati pazienti.
Soluzione: Nuova infrastruttura con NAS ridondato, backup 3-2-1 cifrato, firewall pfSense.
Risultato: Zero downtime in 18 mesi, compliance GDPR garantita e documentata.
Studio Legale
Sfida: Accesso remoto sicuro per smart working post-pandemia.
Soluzione: VPN site-to-site con certificati, 2FA obbligatorio, endpoint protection.
Risultato: Lavoro remoto sicuro per 15 utenti, audit superato per accreditamento.
Risultati
- 0 incidenti in 12 mesi: da 3 tentativi quasi riusciti a zero. Il sistema ha bloccato 2 tentativi di phishing avanzato documentati.
- 99.9% uptime: grazie alla segmentazione, un evento su un dispositivo non ha più potuto propagarsi
- ISO 27001 ready: la messa in sicurezza ha portato la PMI alla conformità, aprendo contratti enterprise che la richiedevano
- Recovery time <4h: test di disaster recovery verificato: ripristino completo in meno di 4 ore
Il backup 3-2-1 con test mensili ha "salvato" l'azienda due volte durante il progetto — non da attacchi, ma da un errore umano e da un guasto hardware inaspettato. La sicurezza non è solo difendersi dagli attaccanti.
Assessment gratuito della tua infrastruttura
Analisi della situazione attuale, identificazione vulnerabilità prioritarie, piano d'azione con budget stimato.
Richiedi assessment →