Configurazione del firewall: una guida completa per proteggere la tua rete

Informatec Digital » Risorse » Configurazione del firewall: una guida completa per proteggere la tua rete

In qualsiasi rete moderna, dal Wi-Fi domestico all'infrastruttura di una grande azienda, il firewall rappresenta la prima linea di difesa contro attacchi, accessi non autorizzati e fughe di dati. Senza una configurazione adeguata, è come lasciare la porta di casa socchiusa: potrebbe non succedere nulla... finché non succede.

Nonostante ciò, molti utenti e persino alcune organizzazioni mantengono i propri firewall con le impostazioni predefinite, senza comprenderne appieno la funzione o come configurarli . Qui troverete una guida completa e pratica su cos'è un firewall, come configurarlo su Windows, macOS, Linux, router e server, oltre a best practice avanzate (NGFW, segmentazione, registrazione degli eventi, strumenti aggiuntivi) per personalizzare il livello di protezione in base alle esigenze del vostro ambiente, senza sentirvi sopraffatti.

Cos'è un firewall e perché è così importante?

Un firewall è un sistema che analizza il traffico in entrata e in uscita dalla rete o dal dispositivo e decide cosa consentire e cosa bloccare in base a una serie di regole. Questo traffico è costituito da pacchetti di dati che viaggiano utilizzando diversi protocolli (TCP, UDP, ICMP, ecc.) e porte.

L'idea è semplice: il firewall funge da filtro e barriera tra il dispositivo o la rete interna e Internet . Controlla la provenienza di un pacchetto, la sua destinazione, la porta utilizzata e il tipo di contenuto che trasporta. Se corrisponde a una regola consentita, lo lascia passare; in caso contrario, lo blocca. Questa logica offre chiari vantaggi: maggiore sicurezza, minore probabilità di infezione da malware e maggiore controllo su ciò che entra ed esce.

Immagina il tuo firewall come la porta d'ingresso della tua casa digitale : sei tu a decidere chi far entrare, chi tenere fuori e quali aree della casa ogni ospite può visitare. Inoltre, un firewall non si limita a bloccare gli attacchi; ti permette anche di limitare l'accesso a determinati siti web o applicazioni che, pur non essendo dannose, non vuoi che vengano utilizzate (ad esempio, i social media in un ambiente aziendale).

Nella pratica, troviamo due tipi principali di firewall: i firewall software (integrati nel sistema operativo o installati come programma) e i firewall hardware (dispositivi dedicati, spesso integrati in router professionali o aziendali). Esistono inoltre i firewall di nuova generazione (NGFW) , che combinano diversi livelli di sicurezza avanzata, ispezione approfondita dei pacchetti, IPS e funzionalità di segmentazione e controllo delle applicazioni.

Tipi di firewall che potresti incontrare

Nell'ambito del termine "firewall" rientrano diverse tecnologie con approcci differenti. Capirle vi aiuterà a comprendere meglio ciò che state osservando quando controllate la configurazione del vostro router, del vostro sistema operativo o di un firewall di nuova generazione (NGFW) aziendale.

Il primo gruppo è costituito da firewall con filtro a pacchetto . Questi creano punti di controllo su router o switch ed eseguono un semplice controllo di ogni pacchetto in base all'indirizzo IP di origine, all'indirizzo IP di destinazione, alla porta e al protocollo. Sono veloci, ma non analizzano il contenuto in modo approfondito.

Esistono poi i firewall gateway a livello di circuito , che si concentrano sull'approvazione o sul rifiuto delle connessioni in base allo stato della sessione, senza esaminare ogni pacchetto in dettaglio. Sono molto efficienti, ma meno efficaci nel rilevare minacce complesse.

I firewall con ispezione stateful combinano le informazioni sui pacchetti con il tracciamento delle connessioni TCP. Mantengono una tabella delle sessioni attive e verificano che il traffico corrisponda a un flusso consentito, offrendo una protezione più robusta rispetto al semplice filtraggio statico.

Disponiamo anche di gateway a livello applicativo o firewall proxy . Questi operano a livello applicativo e ispezionano il traffico HTTP, FTP e altro, consentendo l'implementazione di policy estremamente granulari basate sul tipo di applicazione o persino sul contenuto. Questo approccio costituisce la base di molti firewall cloud e strumenti di ispezione approfondita del traffico.

I firewall di nuova generazione (NGFW) integrano funzionalità di ispezione approfondita, controllo delle applicazioni, sistemi di prevenzione delle intrusioni (IPS), filtraggio per categoria web, analisi avanzata dei file e, sempre più spesso, funzionalità basate sull'intelligenza artificiale. Possono essere implementati come apparecchiature fisiche, macchine virtuali o servizi cloud.

Inoltre, in base alla loro posizione, possiamo distinguere tra firewall software (su ogni PC, server o dispositivo) e firewall hardware (apparecchiature dedicate al perimetro della rete). Esistono poi i firewall cloud , che fungono da proxy di grandi dimensioni in grado di scalare per proteggere ambienti distribuiti e organizzazioni con molti utenti e sedi.

Firewall sul router: la prima linea di difesa della tua rete

Il router che hai a casa o in ufficio di solito ha un firewall integrato e NAT/PAT . Questo significa che, per impostazione predefinita, nessuno può aprire una connessione diretta da Internet ai tuoi dispositivi interni a meno che non ci sia il port forwarding, una DMZ attiva o protocolli configurati in modo errato come UPnP.

La politica tipica di un router moderno è quella di "negare tutto il traffico in entrata a meno che non sia esplicitamente consentito ". Questa politica è rafforzata dal NAT/PAT IPv4: i dispositivi interni utilizzano indirizzi IP privati ​​e il router traduce le loro connessioni in uscita in un indirizzo IP pubblico. Qualsiasi tentativo di avviare una comunicazione da Internet senza una porta aperta o una regola preesistente verrà rifiutato.

Ecco perché è così pericoloso aprire una DMZ verso un PC della rete locale che non ha un firewall configurato correttamente: quel computer sarà completamente esposto a Internet, con tutte le porte accessibili tranne quelle reindirizzate a un'altra macchina.

Le migliori pratiche di base per i firewall dei router includono il non aprire porte non strettamente necessarie, evitare l'uso della DMZ tranne che per dispositivi molto specifici (come una console di gioco) e disabilitare sempre UPnP per impedire ai dispositivi di aprire le porte autonomamente. L'apertura manuale delle porte offre il controllo completo su ciò che viene esposto.

È inoltre consigliabile verificare periodicamente quali porte sono aperte, chiudere quelle non più utilizzate e limitare, ove possibile, gli indirizzi IP che possono accedere a servizi sensibili (ad esempio, consentendo l'accesso SSH solo da uno specifico indirizzo IP amministrativo e non da tutta Internet).

Opzioni firewall comuni sui router domestici e avanzati

A seconda della marca del router, le opzioni di configurazione del firewall possono variare, ma la logica è simile: profilo di sicurezza, regole e filtri aggiuntivi . Vediamo alcuni esempi rappresentativi.

Router ASUS

I router ASUS integrano un firewall basato su iptables . Dall'interfaccia web, nel menu "Firewall", è possibile abilitare o disabilitare il firewall per IPv4 e IPv6 (è abilitato di default, come dovrebbe essere) e configurare misure anti-DoS che bloccano gli indirizzi IP che effettuano troppi tentativi di connessione.

Un'altra opzione comune è bloccare le richieste ping (richieste ICMP Echo) all'interfaccia WAN, in modo che il router non risponda (modalità stealth). Negli ambienti IPv6 , il firewall è configurato con una policy in entrata molto restrittiva : ogni dispositivo ha il proprio indirizzo IP pubblico, ma le connessioni in entrata inattese vengono bloccate, mentre le connessioni in uscita sono consentite normalmente.

ASUS offre anche la funzionalità "Filtro LAN-WAN", che consente di bloccare il traffico dalla rete LAN verso Internet in base all'indirizzo IP di origine, all'indirizzo IP di destinazione e alle porte. Inoltre, il firewall supporta internamente il filtraggio di URL e parole chiave per imporre restrizioni.

Router Livebox (Livebox Fiber, ecc.)

Sui router Livebox, comunemente utilizzati dai provider di servizi internet, il firewall viene gestito dal menu "Impostazioni avanzate > Impostazioni firewall". Qui è possibile selezionare diversi livelli: basso, medio, alto e personalizzato.

Il livello di filtraggio "basso" non offre praticamente alcun filtro (oltre a quello essenziale per il NAT) ed è pensato per utenti esperti che privilegiano la flessibilità rispetto alla sicurezza. Il livello di filtraggio "medio", che di solito è quello predefinito, blocca tutte le connessioni in entrata e consente il traffico in uscita, ad eccezione di servizi molto specifici come NetBIOS.

Il profilo "alto" è il più restrittivo: consente solo connessioni in uscita verso servizi standard ben definiti e blocca le connessioni in entrata non previste. La modalità "personalizzata" permette all'utente di impostare regole specifiche ed è pensata per amministratori esperti; con una configurazione errata, si rischia di bloccare servizi legittimi o di lasciare vulnerabilità significative.

Router AVM FRITZ!Box

I dispositivi FRITZ!Box sono dotati di un firewall piuttosto completo. Nella visualizzazione avanzata, nel menu "Internet > Filtri", è possibile attivare la modalità stealth per evitare di rispondere ai ping sulla WAN e bloccare le porte sensibili come la 25 (SMTP non crittografato), NetBIOS o Teredo se non sono in uso.

Negli ambienti NAT, è fondamentale rivedere regolarmente le impostazioni di port forwarding e chiudere quelle non più necessarie per evitare che servizi obsoleti diventino punti di accesso. Anche i servizi di gestione remota del FRITZ!Box dovrebbero essere disabilitati se non essenziali; in alternativa, è più sicuro accedere al router tramite una VPN e, una volta all'interno della rete, gestirlo utilizzando il suo indirizzo IP privato.

FRITZ!Box offre anche accesso remoto basato su IPsec e connessioni VPN sito-sito. Questo è un buon modo per evitare di esporre i servizi direttamente a Internet e forzare tutto l'accesso remoto attraverso un canale crittografato e controllato.

Firewall di nuova generazione (NGFW) e sicurezza avanzata

Negli ambienti aziendali, i firewall di nuova generazione, come la gamma FortiGate, vanno ben oltre il semplice filtraggio delle porte. Questi dispositivi integrano funzionalità di rete avanzate e una sicurezza approfondita in un'unica piattaforma, riducendo la necessità di numerosi dispositivi separati.

FortiGate, ad esempio, si basa sul sistema operativo FortiOS e integra SD-WAN, ZTNA (Zero Trust Access), integrazione WLAN e LAN, ispezione approfondita del traffico crittografato, IPS , filtraggio per categoria web e funzionalità di analisi basate sull'intelligenza artificiale tramite i servizi FortiGuard.

Questi NGFW si basano in genere su un'architettura ASIC personalizzata , che consente prestazioni molto elevate e una maggiore efficienza energetica, anche durante l'analisi di grandi volumi di traffico crittografato. Inoltre, sono integrati in quella che viene definita "Security Fabric": una rete di sicurezza che si estende tra reti, endpoint e cloud, con policy unificate gestite da piattaforme come FortiManager.

La chiave di questo approccio risiede nella copertura dell'intera superficie di rete con policy coerenti : dal perimetro al punto finale, inclusi ambienti ibridi e cloud. Ciò facilita una risposta rapida alle minacce emergenti, segmenta reti complesse e offre una visibilità completa sul traffico e sugli eventi di sicurezza.

Passaggi per progettare e configurare un firewall di rete ben strutturato

Quando si parla di firewall nelle reti aziendali (fisiche o virtuali), non basta semplicemente collegare l'apparecchiatura e lasciare le impostazioni predefinite. È necessaria una configurazione predefinita di zone, indirizzi IP e policy per consentire un controllo del traffico preciso.

Progettazione delle zone firewall e dello schema di indirizzamento IP

Il primo passo consiste nell'identificare le risorse di rete (server, applicazioni critiche, workstation, dispositivi IoT, sistemi POS, VoIP, ecc.) e raggrupparle in base alla loro funzione, al livello di sensibilità e alle esigenze di accesso . Invece di un'unica rete piatta in cui tutto è interconnesso, vengono creati segmenti o zone.

È prassi comune definire una DMZ (zona demilitarizzata) per i server esposti a Internet, come ad esempio i server web, di posta elettronica, VPN o API pubbliche. In queste zone, l'accesso a Internet è limitato esclusivamente a quanto strettamente necessario. I server interni, come database, sistemi di gestione, workstation e dispositivi vocali o POS, vengono collocati in zone interne con politiche di sicurezza più rigorose.

Quando si utilizza IPv4, è fondamentale impiegare intervalli di indirizzi privati ​​per tutte le reti interne e configurare il NAT in modo che i dispositivi interni possano accedere a Internet quando necessario. Durante la fase di implementazione dell'infrastruttura, vengono utilizzati switch con supporto VLAN per mantenere la separazione logica di livello 2 tra i segmenti.

Una volta definiti la struttura delle zone e il piano di indirizzamento IP, le zone corrispondenti vengono create nel firewall e assegnate alle interfacce fisiche o alle sottointerfacce . Questa mappatura è fondamentale per garantire che le regole del firewall vengano applicate correttamente tra le zone.

Configurare gli elenchi di controllo degli accessi (ACL)

Ora che le zone sono state definite, è il momento di creare le regole che stabiliscono cosa può comunicare con cosa . Queste regole vengono implementate come ACL (liste di controllo degli accessi), in cui il traffico consentito (o negato) tra le zone viene specificato nel modo più dettagliato possibile.

Le liste di controllo degli accessi (ACL) vengono applicate per interfaccia o sottointerfaccia del firewall ed è consigliabile configurare con la massima precisione possibile l'indirizzo IP di origine, l'indirizzo IP di destinazione e le porte . In altre parole, è preferibile consentire l'accesso a "questo server a questa porta su questo database" piuttosto che a "l'intera rete a tutte le porte sull'altra rete".

Una regola molto importante è quella di "negare tutto" alla fine di ogni ACL. Questa politica restrittiva garantisce che qualsiasi traffico non esplicitamente coperto venga bloccato . Successivamente, le ACL in entrata e in uscita vengono applicate a ciascuna interfaccia, adattando il comportamento in base alla direzione del traffico.

È consigliabile disabilitare l'accesso pubblico alle interfacce di gestione del firewall e verificare non solo che le applicazioni funzionino correttamente, ma anche che il traffico indesiderato venga effettivamente bloccato . Ad esempio, è opportuno verificare che le funzionalità di controllo a livello di applicazione (blocco per categoria web, analisi avanzata dei file, IPS, ecc.) funzionino come previsto.

Configura servizi e registri aggiuntivi

Molti firewall consentono di abilitare servizi aggiuntivi come DHCP, NTP o IPS direttamente sul dispositivo. Abilita solo i servizi che utilizzi effettivamente; disabilita gli altri per ridurre la superficie di attacco.

Un altro aspetto critico è la configurazione dei log. Per conformarsi a normative come il PCI DSS , il firewall deve inviare log dettagliati a un server di logging o a un SIEM, che coprano aspetti quali chi accede al sistema, da dove, a quale servizio e con quale risultato. Il PCI DSS, ad esempio, stabilisce requisiti specifici nelle sezioni 10.2 e 10.3 riguardo al contenuto di questi log.

Il volume dei log può essere elevato, ma è l'unico modo per controllare gli accessi e rilevare schemi di attacco o anomalie . È consigliabile definire delle policy per la conservazione, la rotazione e il monitoraggio di questi eventi, in modo da poter intervenire tempestivamente in caso di problemi.

Testare accuratamente la configurazione

Prima di implementare una nuova configurazione firewall, o dopo una modifica importante, è fondamentale verificare che blocchi ciò che dovrebbe e consenta ciò che è necessario . Ciò include scansioni delle porte, valutazioni delle vulnerabilità e test di penetrazione.

È inoltre fondamentale disporre di copie di backup della configurazione in un luogo sicuro e testare la procedura di ripristino. Prima di apportare modifiche critiche, documentate le modifiche pianificate e verificate di sapere come ripristinare il firewall in caso di problemi durante la finestra di manutenzione.

Firewall nelle reti di server virtuali (cloud privato o pubblico)

Sulle piattaforme server cloud, è comune avere un firewall a livello di rete configurabile dal pannello di controllo, oltre al firewall del sistema operativo e a eventuali firewall intermedi. Comprendere l'ordine in cui questi vengono applicati aiuta a evitare conflitti tra le regole.

In genere, i pacchetti in entrata attraversano prima il firewall di rete (gestito dalla piattaforma), poi il firewall del server (ad esempio, iptables su Linux o Windows Firewall) e infine eventuali firewall software aggiuntivi. Il traffico in uscita segue il percorso inverso.

In questo tipo di pannello, la configurazione si basa solitamente su regole con nome, azione (consenti o nega), origine e destinazione (IP, intervalli, CIDR, "qualsiasi", "interna", "esterna"), porte di origine e destinazione (una porta specifica, un intervallo o "qualsiasi") e protocollo (TCP, UDP, entrambi o ICMP).

Un dettaglio fondamentale è l' ordine delle regole : più una regola si trova in alto nell'elenco, maggiore è la sua priorità. Una regola di "negazione" posizionata prima di una regola di "consenti" per lo stesso traffico causerà il blocco di tale traffico. Ecco perché solitamente è possibile riordinare le regole tramite trascinamento, per regolare le priorità.

Se il firewall è disattivato, tutti i pacchetti entrano ed escono senza essere filtrati. In modalità attiva, il comportamento predefinito è solitamente quello di "consentire tutto ciò che non corrisponde ad alcuna regola", sebbene sia molto più sicuro impostare una policy di blocco predefinita e consentire solo ciò che è necessario , soprattutto in ambienti con dati sensibili.

Firewall nel sistema operativo: Windows, macOS e Linux

Oltre al firewall del router e a qualsiasi firewall di rete basato su cloud, ogni sistema moderno include un proprio livello di protezione. Una corretta configurazione garantisce un approccio di difesa multilivello , particolarmente utile se un servizio è esposto a Internet o se un utente malintenzionato riesce ad accedere alla rete locale.

Firewall di Windows: configurazione di base e avanzata

In Windows, il firewall integrato (Windows Defender Firewall o Microsoft Defender Firewall) filtra il traffico in base a regole predefinite e personalizzate . È possibile visualizzarlo e gestirlo dall'app Sicurezza di Windows, nella sezione "Firewall e protezione di rete".

Il primo passo è verificare il profilo di rete attivo: dominio, privata o pubblica. Una rete privata (come la rete domestica) presuppone un ambiente relativamente affidabile e consente un maggior numero di connessioni in entrata, mentre una rete pubblica (come il Wi-Fi di un bar) ha regole più rigide e blocca quasi tutto ciò che proviene dall'esterno.

Da questa interfaccia è possibile abilitare o disabilitare il firewall per ogni tipo di rete, sebbene disabilitarlo non sia una buona idea perché aumenta la vulnerabilità agli accessi non autorizzati . Se un'applicazione legittima non funziona perché bloccata, l'approccio corretto è creare un'eccezione o aprire una porta specifica per essa, non disattivare l'intero firewall.

Le impostazioni avanzate gestiscono le regole in entrata e in uscita , che determinano quali connessioni sono consentite. Windows classifica queste regole in quattro tipi: regole di programma (che consentono o bloccano un eseguibile specifico), regole di porta (che controllano porte TCP/UDP specifiche), regole predefinite (fornite dal sistema) e regole personalizzate (le più flessibili, che consentono di combinare programma, porta, protocollo e indirizzo).

Inoltre, è disponibile un'opzione per bloccare tutte le connessioni in entrata , comprese quelle presenti nell'elenco dei contatti consentiti. Questa funzione è utile quando è necessaria la massima sicurezza, sebbene possa causare l'interruzione di servizi essenziali (condivisione di file, desktop remoto, ecc.).

Molte organizzazioni utilizzano strumenti di gestione centralizzata, come Ivanti Endpoint Security Solution Agent Configuration . Questi strumenti consentono agli utenti di creare una policy per il firewall di Windows e di distribuirla in massa ai dispositivi che eseguono diverse versioni di Windows (XP/2003, Vista e successive), definendo regole in entrata/in uscita, eccezioni e attivazione/disattivazione del firewall nell'ambito di attività di configurazione o ripristino.

Guida, utilità e definizioni di sicurezza in Windows Firewall

La configurazione dettagliata può essere piuttosto complessa, quindi esistono strumenti che semplificano le attività quotidiane. TinyWall , ad esempio, funge da livello di gestione sopra il firewall di Windows e consente di modificare le modalità operative (più o meno restrittive), visualizzare le connessioni attive, creare liste di autorizzazione e impedire al firewall stesso di bloccare le applicazioni necessarie.

Un altro esempio è Windows Firewall Control , che si integra nella barra delle applicazioni e offre profili rapidi (alto, medio, basso, nessun filtro) e un'interfaccia comoda per gestire le regole, importare/esportare le configurazioni e attivare una modalità di apprendimento che rileva i programmi con firma digitale per creare regole più intelligenti.

Nelle soluzioni di sicurezza aziendale come Ivanti Endpoint Security, vengono definite minacce specifiche relative al Firewall di Windows (ad esempio, ST000102 per il Firewall di Windows in XP/2003). Queste definizioni includono variabili personalizzabili che consentono di verificare se la configurazione effettiva del firewall corrisponde ai criteri desiderati e, in caso contrario, di contrassegnare il computer come vulnerabile e avviare attività di ripristino per imporre le impostazioni corrette.

Firewall in macOS

Su Mac, il firewall si configura in "Impostazioni di Sistema" (o "Preferenze di Sistema" nelle versioni precedenti), nella sezione Rete e Firewall . Da lì è possibile attivarlo e accedere alle opzioni avanzate per decidere come gestire le connessioni in entrata.

Tra le altre cose, è possibile bloccare le connessioni indesiderate , consentire solo app e servizi essenziali, controllare quali applicazioni specifiche possono ricevere traffico e abilitare l'aggiunta automatica di app attendibili all'elenco delle applicazioni consentite. È un sistema più semplice di Windows in termini di dettagli sulle porte, ma molto efficace per l'utente medio.

Negli ambienti aziendali, questo viene solitamente integrato da politiche di sicurezza gestite centralmente, che garantiscono che tutti i computer Mac seguano le stesse regole relative ai servizi esposti e alle applicazioni autorizzate a ricevere connessioni.

Firewall su Linux: UFW come soluzione semplice

In Linux, soprattutto in distribuzioni come Ubuntu, è comune gestire iptables (o nftables) utilizzando strumenti più intuitivi. Uno dei più popolari è UFW (Uncomplicated Firewall) , che offre comandi semplici per attivare il firewall e definire le regole.

L'installazione avviene tramite il gestore di pacchetti (ad esempio, "sudo apt-get install ufw") e, sebbene UFW sia solitamente disabilitato per impostazione predefinita, è consigliabile verificarne lo stato con "sudo ufw status" prima di abilitarlo. Non abilitarlo senza prima aver definito le regole di base , poiché ciò bloccherebbe tutte le connessioni in entrata e potresti perdere l'accesso remoto.

Le regole tipiche includono l'abilitazione di SSH ("sudo ufw allow ssh") per mantenere l'accesso remoto, l'apertura di HTTP e HTTPS ("sudo ufw allow http", "sudo ufw allow https") per i server web e l'aggiunta di porte secondo necessità. Una volta impostate le regole di base, il firewall viene abilitato con "sudo ufw enable" e il suo stato viene verificato con "sudo ufw status", che visualizza l'elenco dei servizi e delle porte consentiti.

Poiché Linux è già di per sé un sistema piuttosto robusto, la configurazione di UFW fornisce un ulteriore livello di sicurezza altamente raccomandato , soprattutto sui server accessibili da Internet.

Segmentazione della rete, politiche e prevenzione del furto di credenziali

Una delle strategie più efficaci per migliorare la sicurezza è la segmentazione della rete . Dividendo la rete in segmenti (per funzione, tipo di dispositivo, livello di rischio), il traffico proveniente da un segmento non è visibile dagli altri, riducendo l'impatto di qualsiasi incidente.

Questo è particolarmente rilevante per i dispositivi IoT, che spesso funzionano su sistemi obsoleti e vulnerabili. Posizionarli in VLAN o zone isolate e limitarne rigorosamente l'accesso riduce al minimo il rischio che un guasto a una telecamera IP o a un sensore comprometta l'intera rete aziendale.

Un altro aspetto fondamentale è l'ottimizzazione delle policy del firewall . Aggiungere regole senza prima esaminarle porta ad accumuli caotici, conflitti e un firewall quasi ingestibile. Idealmente, si dovrebbe passare da regole basate sulle porte a regole basate sulle applicazioni, con una chiara visibilità sui servizi consentiti o bloccati, e rivederle periodicamente per rimuovere le voci obsolete.

Alcuni firewall avanzati includono funzionalità per prevenire il furto delle credenziali aziendali . Analizzano i tentativi di accesso (nome utente e password) e li confrontano con gli elenchi interni degli account dell'organizzazione, bloccandone l'utilizzo su siti esterni come i social media o servizi non correlati all'attività aziendale. Possono anche visualizzare avvisi all'utente che spiegano i rischi derivanti dal riutilizzo delle credenziali di lavoro.

Questi tipi di controlli non solo impediscono gli attacchi diretti, ma fungono anche da strumento di sensibilizzazione alla sicurezza , rendendo più evidente ai dipendenti l'impatto delle abitudini di utilizzo delle password al di fuori dell'ambiente aziendale.

Cosa succede se si disattiva il firewall (e perché non si dovrebbe farlo)

È comune che chi ha problemi con un'applicazione o un gioco online provi a disattivare il firewall "per vedere se si risolve ". E sì, a volte risolve il problema nell'immediato, ma apre la porta a una serie di rischi che non sono immediatamente evidenti.

Senza un firewall, il sistema è esposto a minacce esterne come malware, trojan, virus e altri attacchi che possono essere installati senza alcuna barriera. Gli aggressori possono tentare di scansionare le porte del router e, se anche le regole NAT sono permissive, individuare servizi scarsamente protetti e utilizzarli come punti di accesso.

Un firewall controlla anche i dati in uscita : senza di esso, qualsiasi applicazione dannosa avrebbe via libera per inviare informazioni sensibili all'esterno. Inoltre, molte applicazioni si affidano al firewall per bloccare gli attacchi di scansione delle porte o i piccoli attacchi DDoS; disabilitandolo, si elimina questo meccanismo di protezione.

Se un'app non funziona a causa del firewall, la soluzione professionale non è disattivarlo, ma creare una regola specifica che consenta il traffico necessario , verificare se il router deve aprire delle porte e allineare le regole in modo che non vi siano conflitti tra il firewall locale e quello dell'apparecchiatura di rete.

Coesistenza di più firewall: router e PC contemporaneamente

Quando si dispone di un firewall sul router e di un altro sul PC (ad esempio, il firewall di Windows), tutto il traffico in entrata passa prima attraverso il router e poi attraverso il computer. Questa sicurezza a doppio livello, se configurata correttamente, aumenta la sicurezza complessiva perché un eventuale guasto in un livello può essere compensato dall'altro.

Tuttavia, bisogna fare attenzione alle regole incoerenti . Se il router blocca una porta consentita dal firewall del PC, o viceversa, si potrebbero verificare malfunzionamenti di alcuni servizi senza sapere quale dei due livelli stia causando il problema.

In pratica, l'approccio più sensato prevede che il firewall del router funga da barriera perimetrale primaria , consentendo l'accesso da Internet solo a ciò che è strettamente necessario, mentre il firewall del PC controlla il traffico tra i dispositivi sulla LAN e qualsiasi comunicazione in uscita sospetta. Questa soluzione, combinata con un NAT ben configurato ed evitando un uso eccessivo di DMZ e UPnP, offre un livello di protezione molto robusto per un ambiente domestico o un piccolo ufficio.

In definitiva, comprendere come funzionano i diversi firewall (router, sistema operativo, cloud, NGFW aziendale) e come sono interconnessi consente di prendere decisioni più consapevoli: quali servizi esporre, dove segmentare, quali log conservare e come regolare le regole per mantenere un equilibrio tra sicurezza e usabilità sulla rete e sui dispositivi.