Basta scorrere il nostro Threat Alert per notare uno schema: Citrix NetScaler, Fortinet, Cisco, SonicWall, WatchGuard. Molte delle vulnerabilità più gravi e sfruttate degli ultimi mesi riguardano firewall, VPN e gateway di accesso remoto. Non è un caso.
Perché gli attaccanti partono da lì
- Sono esposti su Internet per definizione. Chiunque può trovarli e provare ad attaccarli, a qualunque ora.
- Danno accesso alla rete interna. Una VPN violata equivale a una chiave dell'ufficio: da lì l'attaccante raggiunge server, gestionale e backup.
- Sono poco sorvegliati. Su un firewall non c'è un antivirus o un EDR che segnali un comportamento anomalo, e gli accessi spesso non vengono controllati da nessuno.
- Si aggiornano tardi. Aggiornare il firmware richiede un fermo, e così si rimanda. Ma tra la pubblicazione di una falla e i primi attacchi passano a volte pochi giorni.
Cosa fare in pratica
Aggiorna in giorni, non in mesi
Per firewall e VPN gli aggiornamenti di sicurezza vanno pianificati come priorità, con una finestra di manutenzione già concordata. Segui gli avvisi del produttore e quelli del CSIRT Italia, o affidati a chi lo fa per te.
Autenticazione a più fattori sulla VPN
Una password rubata non deve bastare per entrare in rete. L'MFA sulla VPN è oggi uno dei requisiti più richiesti anche da assicurazioni e committenti.
Chiudi ciò che non serve
Il pannello di amministrazione non deve essere raggiungibile da Internet. Disattiva i servizi inutilizzati, come portali VPN o accessi web che nessuno usa, e limita gli accessi per paese o per indirizzo quando possibile.
Guarda i log
Tentativi di accesso falliti, accessi in orari insoliti, nuovi account: sono i segnali che precedono un attacco. Servono un sistema che li raccolga e qualcuno che li legga.
Sostituisci gli apparati a fine vita
Un firewall che non riceve più aggiornamenti dal produttore resta vulnerabile per sempre. Verifica le date di fine supporto dei tuoi apparati e pianifica la sostituzione per tempo.
In sintesi
Il firewall è la porta d'ingresso dell'azienda: deve essere aggiornato, protetto da MFA, ridotto all'essenziale e sorvegliato. Se non hai tempo o competenze interne per farlo con continuità, un servizio gestito è il modo più semplice per non restare indietro.