Il firewall è come l’airbag

É  una di quelle cose che fanno il loro sporco lavoro in silenzio.
Ci si accorge di NON averlo solo quando serve veramente.

Solo quando capita qualche disgrazia – vedi cryptolocker, email invasa dallo spam o pc infettati dai virus – allora si comincia a riflettere sulla sicurezza dell’azienda. E i motivi per cui installare il firewall saltano fuori.

Ma non è necessario arrivare a tanto. Proteggersi adeguatamente è una precauzione da prendere sempre, come l’airbag: va installato in maniera preventiva.
Quando l’incidente arriva, ormai è tardi. Quando la sicurezza aziendale è compromessa, ormai è tardi.

Installare un firewall non serve solo alle grandi aziende

Un altra falsa credenza è che serva soltanto per aziende medio-grandi, ma non è vero.
Gestire la sicurezza informatica è molto importante per le PMI di ogni dimensione.

Il firewall è la giusta risposta ad esigenze molto comuni ma devi conoscere quali sono i veri motivi.
Fermati un secondo, dimmi la verità. Hai mai ricevuto questo genere di richieste?

• Non voglio che mi miei dipendenti perdano tempo sui social
• Basta con questi virus e cryptolocker! Voglio stare tranquillo.
• Perché ricevo tutta questa “mondezza” nella posta?
• Perché anche oggi si naviga così lentamente?
• Perché non posso far lavorare i miei collaboratori da remoto tenendo i miei dati al sicuro?

Ecco, ogni volta che una persona ti fa anche solo una di queste domande è un buon inizio per convincere loro della necessità di installare una protezione informatica.

Perché installare un firewall? Ecco 5 motivi

1. Non voglio che i miei dipendenti perdano tempo sui social

Classica no? In generale non sono solo i social il problema, ma sono tutti quei siti che fanno calare la produttività  aziendale. Vedi siti di scommesse, giochi online, amazon ma anche applicazioni come chat, skype o altro. Tutto quello che rappresenta un uso improprio della rete e delle risorse aziendali.
Quindi come risolvere il problema? Te lo dico subito.

• Prima di tutto con un buon filtro sulla navigazione che oltre a bloccare i siti indesiderati crei report e grafici sulla navigazione dei collaboratori. Ma non solo.
• Un analisi del traffico sui siti web ti permette di essere consapevole sulla situazione della sicurezza aziendale.
• Se regolamentare la navigazione non è abbastanza, puoi attivare filtri anche sull’uso delle applicazioni tipo skype, messenger o altro.
• Ciliegina sulla torta, puoi decidere non solo cosa ma anche chi e quando.

Facciamo un esempio.
Vuoi dare ai manager qualche libertà in più? Bene, loro avranno un profilo apposito con dei blocchi un po’ più permissivi.
Oppure, vuoi concedere ai dipendenti la briglia sciolta in pausa pranzo? Definirai delle regole più “permissive” dalle 13 alle 15.

2. Basta con questi virus e cryptolocker! Voglio stare tranquillo.

Lo dico subito, installare un firewall non è la panacea per risolvere il problema cryptolocker. Però può aiutare moltissimo a mettere la rete al sicuro. Ecco qualche esempio.

Molti dei cryptolocker vengono presi navigando su siti “malevoli”. I firewall sanno già che questi siti non sono proprio degli “stinco di santo” e li bloccano usando delle liste che reperiscono generalmente sul cloud. Sono filtri malware o filtri per aree geografica, particolarmente utili anche contro le crescenti minacce di ransomware.
Parlando di virus tradizionali, questi esistono da sempre e passano per le email o tramite la navigazione su internet. Installare un buon firewall permette di effettuare la scansione di ciò che sta transitando, sia in ingresso che in uscita, ed è in grado di bloccare eventuali allegati pericolosi o file.
So cosa ti stai chiedendo. Quindi non mi serve più montare gli antivirus sui PC sulle postazioni? Sfortunatamente no. Sono due tipi di controlli diversi e servono entrambi. Non è detto che i virus arrivino solo da internet. Mai sentito parlare di chiavi USB infette o cose del genere?

Non ti bastano i motivi visti finora a convincerti dell’utilità di installare una protezione in azienda? Andiamo avanti.

3. Non voglio più tutto questo spam nella posta

Le caselle email sono sempre più piene di signorine che mandano foto o pilloline azzurre che promettono miracoli.
Cosa fare? É necessario filtrare tutto questo tramite un efficace antispam.

I firewall usano sistemi abbastanza complessi ed efficaci per giudicare una email. Fanno riferimento a regole euristiche, blacklist esterne ed imparano dalle email che analizzano.
Se la posta risiede su un server di posta interno? Lo protegge comunque, proxando e filtrando tutto quello che passa.

4. Perché anche oggi navigo così lentamente?

Questa domanda non ha generalmente una risposta semplice. E’ colpa della nostra connettività? Oppure qualche PC che fa un po’ troppo traffico? Il traffico è normale, anomalo o malevolo? I motivi possono essere tanti
Con una opportuna analisi è più facile capire il problema e prendere gli opportuni accorgimenti.
Seguimi, ti faccio un esempio.

Un firewall memorizza tramite tabelle e grafici quali computer fanno più traffico, e ci permettono di individuare rapidamente una postazione compromessa che sta inviando spam oppure una normale download “troppo pesante”.
Nell’ultimo caso possiamo  attivarci subito, limitando la banda per quel IP o per un gruppo di IP. In questo modo anche un uso troppo “smaliziato” della connettività da parte di un dipendente, non andrà mai a pregiudicare il lavoro di altri.

Altro esempio? Posso limitare la banda massima consentita per la rete degli ospiti e privilegiare sempre quella aziendale. Oppure riservare una banda minima garantita per i tuoi servizi critici come il VoIP o le VPN.

Non è abbastanza? Forse la connettività  è sottodimensionata. Servono ADSL o HDSL aggiuntive.

Beh l’installazione di un buon firewall ti aiuta anche in questo. Le usa tutte contemporaneamente e ti fa dormire sonni tranquilli. Anche in caso di guasti della connettività principale!

5. Posso far lavorare i miei collaboratori da remoto tenendo i miei dati al sicuro?

Donne in maternità, smart working, agenti in giro per l’Italia, sedi remoti dell’azienda. Situazioni molto comuni. Come posso fare in modo che raggiungano la rete aziendale in totale sicurezza?
Aprire le cosiddette “porte” per far accedere a servizi critici all’interno dell’azienda non è mai una buona idea. Mai.

Metterebbe a rischio la protezione dei dati aziendali.

La risposta anche qui è semplice ed è sul mercato da svariati anni, si chiama VPN.
Che significa far passare dati su un mezzo NON sicuro (internet) in maniera sicura e criptata.
I firewall offrono vari tipi di connessioni cifrate e possono collegare sedi remote o workstation remote. Ma anche Smartphone e Tablet.
Tutto semplice, e con pochi click fai lavorare da casa chi vuoi.

Perché installare un firewall?

É  un’ottima risposta ad esigenze comuni delle aziende. Di tutte le aziende, dalle grandi alle piccolissime. Non serve attendere la catastrofe e non è difficile capire quali sono le caratteristiche del firewall da installare assolutamente.

Oggi stesso puoi aiutare le aziende a proteggersi ed avere più controllo su quello che succede nella propria rete. I motivi per installare un firewall possono essere molteplici. Basta sapersi mettere in ascolto e sapere come rispondere in maniera adeguata.

FONTE: Nethesis – Approfondimenti