Datalit Cybersecurity › Guide › VPN e firewall
Vulnerabilità di VPN e firewall: la porta d'ingresso preferita dagli hacker
VPN, firewall e accessi remoti sono pensati per proteggere l'azienda, ma sono anche esposti su internet 24 ore su 24. Per questo sono tra i primi obiettivi degli attaccanti: programmi automatici scandagliano continuamente la rete alla ricerca di apparati non aggiornati, password deboli e servizi lasciati aperti. Quando un produttore pubblica una vulnerabilità grave, i tentativi di sfruttarla iniziano spesso entro pochi giorni.
Gli errori più comuni
- Firmware non aggiornato: vulnerabilità note e già corrette restano aperte per mesi.
- VPN senza autenticazione a due fattori: basta una password rubata per entrare in rete.
- Desktop remoto (RDP) esposto su internet: uno degli ingressi più sfruttati dai gruppi ransomware.
- Pannelli di amministrazione raggiungibili dall'esterno di firewall, router, NVR e telecamere.
- Account dimenticati: utenti VPN di ex dipendenti o fornitori mai disattivati.
- Protocolli obsoleti ancora attivi, come SSL 3, TLS 1.0 e 1.1, o cifrature deboli.
Come gestiamo VPN e firewall dei nostri clienti
Aggiornamenti pianificati
Seguiamo i bollettini di sicurezza dei produttori, a partire da Fortinet, e pianifichiamo gli aggiornamenti dei firewall che gestiamo. Per le vulnerabilità critiche interveniamo con priorità, senza aspettare la manutenzione ordinaria.
Accessi remoti con MFA
Ogni accesso VPN richiede l'autenticazione a due fattori. Gli utenti sono legati a persone reali, con privilegi limitati a ciò che serve, e vengono rivisti periodicamente.
Superficie esposta ridotta al minimo
Niente RDP o pannelli di gestione su internet: chi deve amministrare passa dalla VPN. Telecamere, NVR e dispositivi di rete restano nella rete interna. Verifichiamo dall'esterno cosa è davvero raggiungibile.
Configurazione sicura
Disattiviamo i protocolli obsoleti e le cifrature deboli, cambiamo le credenziali di fabbrica, attiviamo i log e li conserviamo per poter ricostruire cosa è successo in caso di incidente.
Monitoraggio
Login falliti in serie, accessi da paesi insoliti, nuove regole o utenti creati fuori orario: sono segnali che teniamo sotto controllo.
Checklist rapida per il tuo firewall
- Il firmware è aggiornato all'ultima versione consigliata dal produttore?
- La VPN richiede un secondo fattore di autenticazione?
- Il pannello di amministrazione è raggiungibile solo dalla rete interna?
- Gli utenti VPN corrispondono tutti a persone ancora attive?
- I log sono attivi e conservati almeno qualche mese?
I tecnici Datalit hanno certificazioni Fortinet NSE 4 e NSE 5 e lavorano su firewall e VPN in aziende, enti e impianti industriali.
Parliamone
Vuoi un controllo di firewall e accessi remoti della tua azienda? Contatta Datalit.
Leggi anche: Furto di credenziali · Attacchi agli impianti industriali