Sicurezza informatica di base in una PMI manifatturiera: reti, accessi e backup in circa 6 settimane
Nella prima metà del 2026 un'azienda manifatturiera del Sud Italia (circa 45 dipendenti) mi ha chiesto di mettere ordine nella sicurezza informatica. Partiva da una rete cresciuta negli anni senza una gestione centrale e senza misure di base. La spinta non era un obbligo di legge: era la paura, dopo che un'azienda vicina era stata fermata per giorni da un ransomware.
La situazione
- Una sola rete Wi-Fi, con una password condivisa a cui poteva collegarsi chiunque: dipendenti, fornitori, ospiti.
- I file di contabilità e i progetti tecnici stavano in una cartella di rete accessibile a tutti, senza permessi.
- Nessun backup strutturato e nessuna copia salvata offline.
- Nessun antivirus gestito centralmente e password dei computer spesso annotate su foglietti.
Un ransomware o un semplice errore di una persona avrebbero potuto bloccare amministrazione e produzione.
Cosa ho fatto io
- Analisi dei rischi: ho mappato postazioni, router e server, individuando le criticità maggiori (condivisioni aperte, assenza di filtri).
- Riprogettazione della rete: tre zone distinte, una protetta per gli uffici, una isolata per la produzione e una per gli ospiti.
- Accessi e dati: ho definito i criteri di accesso alle cartelle di rete, in modo che ciascun impiegato veda solo i propri file, e le regole per password sicure.
- Protezione dei PC e backup: ho coordinato l'installazione di una protezione antivirus centralizzata su tutti i computer e impostato una strategia di backup automatico con una copia isolata, offline: è ciò che permette di ripartire in caso di ransomware.
Cosa hanno fatto il cliente e il suo fornitore IT
Il tecnico informatico di fiducia dell'azienda ha eseguito le configurazioni di rete e dei firewall seguendo le mie specifiche. La direzione ha sostenuto il cambio di abitudini: credenziali personali per ogni dipendente e fine delle password condivise.
Come è andata a finire
Il percorso è durato circa sei settimane. L'azienda è passata da una situazione senza protezioni a un livello di sicurezza di base, con reti separate, accessi regolati e un backup da cui poter ripartire.
Cosa ne ricavo
- Prima le fondamenta, poi le strategie complesse e le normative avanzate.
- Poche regole fanno la differenza per una media impresa che parte da zero: reti separate, permessi sulle cartelle, password personali, backup offline.
- Il backup offline decide quanto dura un blocco: se la copia non è isolata, può essere criptata insieme ai dati.
Ogni azienda ha una rete e abitudini proprie. Questo caso descrive ciò che è accaduto in un'azienda specifica e non garantisce lo stesso risultato per altri casi.