È una delle domande che mi viene fatta più spesso dalle aziende che stanno rinnovando la propria infrastruttura IT o che vogliono passare a una posta elettronica professionale: meglio Microsoft 365 o Google Workspace? La risposta, come spesso accade nell'informatica, è: dipende. Ma dipende da fattori molto concreti che possiamo analizzare insieme.

Lavoro quotidianamente con entrambe le piattaforme, sia in azienda che nei corsi di formazione, e ho una visione pratica di cosa funziona meglio per le piccole e medie imprese. Ecco un confronto onesto, senza tifare per nessuno.

Per molte PMI, la posta elettronica è il motivo principale per adottare una di queste piattaforme. Avere un indirizzo tipo nome@vostraazienda.it invece di nome.azienda@gmail.com fa la differenza in termini di immagine professionale.

Microsoft 365 offre la posta tramite Outlook, con caselle da 50 GB e un'integrazione perfetta con il client Outlook per desktop che molti già conoscono e usano. Google Workspace offre Gmail con dominio personalizzato, un'interfaccia web eccellente e 30 GB di spazio condiviso tra email e file.

Se i vostri dipendenti sono abituati a Outlook e lo usano da anni, la transizione a Microsoft 365 sarà indolore. Se invece preferiscono lavorare dal browser e trovano Gmail più intuitivo, Google Workspace è la scelta naturale.

Qui le differenze sono più marcate. Google è nato nel cloud: Documenti, Fogli e Presentazioni funzionano interamente nel browser, la collaborazione in tempo reale è fluida e immediata, e la gestione delle versioni è automatica. Se due colleghi lavorano sullo stesso documento contemporaneamente, l'esperienza è eccellente.

Microsoft 365 offre Word, Excel e PowerPoint sia in versione desktop che online. La versione desktop è più potente e completa, soprattutto Excel che per funzionalità avanzate come tabelle pivot, macro e analisi dati resta imbattibile. La collaborazione in tempo reale c'è anche su Microsoft, tramite la versione online o SharePoint, ma è meno fluida rispetto a Google.

In pratica: se la vostra azienda lavora molto con fogli di calcolo complessi, report dettagliati e documenti con formattazione avanzata, Microsoft 365 è superiore. Se il lavoro è più orientato alla collaborazione veloce, alla condivisione di documenti semplici e alle comunicazioni interne, Google Workspace ha un vantaggio.

Microsoft 365 Business Basic offre 1 TB di spazio OneDrive per utente. Google Workspace Business Starter offre 30 GB per utente in pool condiviso. Per avere spazio paragonabile su Google serve il piano Business Standard, che costa di più.

Su questo punto Microsoft è generalmente più conveniente: un terabyte per utente è uno spazio enorme che la maggior parte delle PMI non riuscirà mai a riempire. Con Google, se avete molti file e molti utenti, potreste trovarvi a fare i conti con lo spazio molto prima.

Se la vostra azienda ha un server Windows con Active Directory, Microsoft 365 si integra nativamente con il dominio aziendale. Single sign-on, sincronizzazione degli utenti, politiche di sicurezza centralizzate: tutto funziona in modo coerente. Google Workspace può integrarsi con Active Directory tramite strumenti aggiuntivi, ma l'esperienza non è altrettanto fluida.

Se invece non avete un server e lavorate interamente in cloud, Google Workspace è estremamente semplice da configurare e gestire. Non servono competenze sistemistiche avanzate per amministrare un'organizzazione Google Workspace di dieci o venti utenti.

I prezzi delle due piattaforme sono simili e partono da circa 6 euro per utente al mese per i piani base. Ma attenzione a cosa è incluso: Microsoft 365 Business Basic include solo le versioni online delle app, mentre il Business Standard include anche le versioni desktop complete di Word, Excel e PowerPoint. Se i vostri dipendenti hanno bisogno di Office installato sul computer, dovete considerare il piano Standard.

Google Workspace ha una struttura prezzi più semplice, ma come detto lo spazio di archiviazione del piano base è limitato. Per un confronto equo, è importante mettere a fianco piani con caratteristiche realmente comparabili.

Nella pratica quotidiana, vedo che le aziende con un'infrastruttura Windows esistente, personale abituato a Office e necessità di Excel avanzato si trovano meglio con Microsoft 365. Le aziende più giovani, con team che lavorano molto in mobilità e in collaborazione, e senza un'infrastruttura server legacy, si trovano meglio con Google Workspace.

Non esiste una risposta universale, ma esiste la risposta giusta per la vostra specifica situazione. Quello che sconsiglio sempre è scegliere basandosi solo sul prezzo del piano base: le differenze emergono nell'uso quotidiano e nella compatibilità con gli strumenti che già avete.

Se state valutando il passaggio a una piattaforma cloud per la posta e i documenti aziendali, o se volete migrare da una all'altra, contattateci. Analizziamo insieme le vostre esigenze, il parco software esistente e le abitudini del vostro team, e vi guidiamo nella scelta e nella migrazione senza perdere dati né interrompere il lavoro.

"La connessione è lentissima." "Non riesco a stampare." "La videochiamata si blocca ogni due minuti." Sono le frasi che sento più spesso quando entro in un'azienda per la prima volta. E nella stragrande maggioranza dei casi il problema non è la linea Internet, che magari è una fibra da 100 o 200 Mbps più che sufficiente, ma il modo in cui il Wi-Fi è stato configurato, o meglio, non configurato.

Nelle PMI il Wi-Fi viene spesso trattato come un dettaglio: si collega il router del provider, si attiva la rete wireless e si distribuisce la password a tutti. Funziona? All'inizio sì. Ma con il crescere dei dispositivi collegati, dei servizi in cloud e delle videochiamate quotidiane, i problemi emergono rapidamente.

Questo è il primo malinteso da chiarire. Il router che vi installa il provider Internet è progettato per un uso domestico: una famiglia con qualche smartphone, un paio di computer e una smart TV. Non è progettato per gestire venti postazioni di lavoro, dieci smartphone, cinque stampanti di rete, telecamere IP e un sistema VoIP contemporaneamente.

Un access point professionale gestisce decine di connessioni simultanee senza perdere prestazioni, supporta il band steering per distribuire automaticamente i dispositivi tra le frequenze a 2.4 e 5 GHz, e permette di creare reti separate per dipendenti e ospiti. Il router del provider non fa nessuna di queste cose, o le fa male.

In molte aziende che visito, tutto è connesso alla stessa rete Wi-Fi: i computer dell'ufficio, gli smartphone personali dei dipendenti, le telecamere di sorveglianza, i tablet del magazzino, il lettore di badge. Ogni dispositivo occupa banda e risorse, e quando sono tutti sullo stesso canale il risultato è la congestione.

La soluzione è la segmentazione: creare VLAN separate per i dispositivi di lavoro, per gli ospiti e per i dispositivi IoT (telecamere, sensori, dispositivi smart). In questo modo il traffico delle telecamere non intasa la rete degli uffici, e un ospite con il suo smartphone non ha accesso alla rete aziendale.

Il Wi-Fi è un segnale radio, e come tale viene attenuato da muri, pavimenti, armadi metallici e persino dalle persone. Un singolo access point posizionato nella stanza del server, magari in uno sgabuzzino in fondo al corridoio, non può garantire una copertura decente in tutto l'ufficio.

La progettazione corretta prevede un sopralluogo per capire la planimetria dei locali, i materiali delle pareti e la distribuzione delle postazioni di lavoro. In base a questi fattori si posizionano gli access point nei punti strategici, garantendo una copertura uniforme senza zone d'ombra. Non servono necessariamente molti dispositivi: spesso due o tre access point ben posizionati coprono un intero piano di uffici.

Negli edifici con più aziende o in zone commerciali dense, le reti Wi-Fi dei vicini possono creare interferenze significative, soprattutto sulla banda a 2.4 GHz che ha solo tre canali non sovrapposti. Se il vostro access point e quello dell'ufficio accanto trasmettono sullo stesso canale, si disturbano a vicenda.

Un access point professionale analizza lo spettro radio e seleziona automaticamente il canale meno congestionato. In alternativa, un tecnico può effettuare un'analisi delle frequenze e configurare manualmente i canali ottimali per il vostro ambiente.

La frequenza a 5 GHz offre velocità molto superiori e soffre meno delle interferenze, perché ha molti più canali disponibili e una portata più corta, che in questo caso è un vantaggio: meno sovrapposizione con i vicini. Lo svantaggio è che penetra meno attraverso i muri, quindi serve una copertura più capillare.

La strategia migliore è usare entrambe le bande: 5 GHz per le postazioni di lavoro fisse e le sale riunioni, 2.4 GHz per i dispositivi che si muovono e quelli più lontani dagli access point. Un buon access point gestisce entrambe le bande simultaneamente.

Se date la password del Wi-Fi aziendale ai visitatori, ai clienti o ai fornitori che vengono in ufficio, state dando loro accesso alla stessa rete dove risiedono i vostri server, le vostre stampanti e i vostri dati. È un rischio enorme.

Creare una rete ospiti separata è semplice, non costa nulla con un access point che lo supporti, e isola completamente il traffico degli ospiti dalla rete aziendale. I visitatori navigano su Internet senza problemi, ma non vedono nulla della vostra infrastruttura.

Se riconoscete la vostra azienda in uno o più dei problemi descritti, probabilmente è il momento di ripensare la rete Wi-Fi. Non significa necessariamente una spesa importante: spesso bastano due o tre access point professionali, una configurazione corretta delle VLAN e un posizionamento ragionato per trasformare completamente l'esperienza di connessione.

Se volete una valutazione della vostra rete wireless aziendale, contattateci. Effettuiamo un sopralluogo, analizziamo la copertura e le interferenze, e vi proponiamo una soluzione dimensionata sulle vostre reali esigenze.

È una scena che vedo ogni settimana quando visito le aziende: dipendenti che aspettano tre minuti per l'accensione del computer, poi altri due perché si carichino tutti i programmi all'avvio, poi il gestionale che risponde con un ritardo esasperante. Tempo perso, produttività buttata, frustrazione che cresce. E spesso la domanda che mi viene fatta è: dobbiamo comprare computer nuovi?

La risposta, in molti casi, è no. O almeno, non subito. Ci sono interventi semplici e poco costosi che possono dare nuova vita ai PC del vostro ufficio. Eccone sette, in ordine di impatto.

Questo è in assoluto l'intervento con il miglior rapporto costo-beneficio. Un computer con un disco meccanico tradizionale (HDD) si accende in due o tre minuti. Lo stesso computer con un SSD si accende in venti secondi. I programmi si aprono in un attimo, i file si copiano in una frazione del tempo, tutto il sistema è più reattivo.

Un SSD da 500 GB costa meno di cinquanta euro. L'installazione richiede circa un'ora di lavoro, inclusa la migrazione dei dati dal vecchio disco. Su un parco di dieci postazioni, la spesa totale è una frazione del costo di dieci PC nuovi, ma l'effetto percepito dagli utenti è quasi lo stesso.

Se i vostri PC hanno 4 GB di RAM — e ce ne sono ancora molti nelle PMI — ogni volta che aprite più di due o tre programmi contemporaneamente il sistema inizia a usare il disco come memoria di appoggio, rallentando tutto enormemente. Portare la RAM a 8 GB, o meglio a 16 GB, elimina questo collo di bottiglia. Un modulo di RAM costa poche decine di euro e si installa in dieci minuti.

Quanti programmi si caricano automaticamente quando accendete il PC? Spesso molti più del necessario: l'aggiornamento di Adobe, il client cloud di tre servizi diversi, Skype, Teams, il driver della stampante, utility varie installate anni fa e mai rimosse. Ogni programma all'avvio ruba secondi preziosi e occupa memoria.

In Windows basta aprire Gestione Attività, andare nella scheda Avvio e disabilitare tutto ciò che non serve davvero. Operazione gratuita, effetto immediato.

Nel corso degli anni, sui PC aziendali si accumula software che nessuno usa più: vecchie versioni di programmi, trial scaduti, toolbar del browser, utility dimenticate. Tutto questo occupa spazio, può rallentare il sistema e a volte rappresenta anche un rischio di sicurezza. Una pulizia periodica è buona manutenzione.

Un driver obsoleto può causare rallentamenti inspiegabili, disconnessioni dalla rete e problemi di compatibilità con il sistema operativo. I driver della scheda di rete e quelli della scheda video sono i più critici. Verificate sul sito del produttore del PC se ci sono versioni aggiornate.

Un disco meccanico che inizia a degradarsi diventa progressivamente più lento, molto prima di guastarsi del tutto. Strumenti gratuiti come CrystalDiskInfo possono verificare lo stato di salute del disco in pochi secondi. Se il disco mostra segnali di usura, è il momento di sostituirlo con un SSD prima che si guasti portandosi via i dati.

Nessuno di questi interventi è una tantum. I PC aziendali hanno bisogno di manutenzione regolare, esattamente come qualsiasi altro strumento di lavoro. Una sessione di manutenzione ogni tre o quattro mesi — aggiornamenti, pulizia, controllo dischi, verifica backup — mantiene le postazioni efficienti e previene i problemi prima che diventino emergenze.

Se i vostri PC hanno più di sette o otto anni, hanno processori di generazione molto vecchia e non supportano Windows 11, allora sì, probabilmente è il momento di valutare una sostituzione. Ma anche in quel caso, non è detto che servano macchine costose: per il lavoro d'ufficio standard, un PC di fascia media con SSD e 16 GB di RAM è più che sufficiente.

Se volete capire se vale la pena intervenire sui PC esistenti o se è più sensato sostituirli, contattateci per un sopralluogo. Valutiamo lo stato delle postazioni e vi proponiamo la soluzione più efficiente per il vostro budget.

Microsoft ha rilasciato Windows Server 2025, la nuova versione del sistema operativo che fa girare i server della maggior parte delle aziende nel mondo. Per le PMI che utilizzano ancora Windows Server 2012, 2016 o 2019, è il momento giusto per chiedersi: vale la pena aggiornare? Cosa cambia concretamente? E soprattutto, quali rischi si corrono a restare fermi?

Vediamo le novità più rilevanti per chi gestisce infrastrutture IT di piccole e medie imprese.

La novità più significativa per le PMI riguarda la sicurezza. Windows Server 2025 introduce protezioni attive già nella configurazione predefinita, senza che l'amministratore debba intervenire manualmente. Il protocollo SMB, usato per la condivisione dei file in rete, ora richiede la crittografia per impostazione predefinita. In pratica, i dati che viaggiano tra le postazioni di lavoro e il server non sono più leggibili da chi dovesse intercettare il traffico di rete.

Anche la protezione contro gli attacchi brute force alle credenziali è attiva di serie: dopo un certo numero di tentativi di login falliti, l'account viene bloccato automaticamente. Sembra banale, ma in molte installazioni di Server 2012 e 2016 questa funzione non era attiva, lasciando la porta aperta a tentativi di indovinare le password degli amministratori.

Per chi usa Active Directory — e nelle PMI con più di dieci postazioni è praticamente la norma — Windows Server 2025 porta un aggiornamento importante del livello funzionale del dominio. Senza entrare troppo nel tecnico, questo significa che le Group Policy, la gestione degli utenti e le politiche di sicurezza possono sfruttare funzionalità più recenti e più sicure.

Un aspetto pratico: il supporto migliorato per le password lunghe e complesse, per l'autenticazione basata su certificati, e per le managed service account di nuova generazione. Tutti strumenti che rendono più facile implementare le buone pratiche di sicurezza che altrimenti richiederebbero configurazioni manuali complesse.

Anche le PMI stanno progressivamente adottando servizi cloud, spesso affiancandoli al server locale anziché sostituirlo. Windows Server 2025 è pensato proprio per questo scenario ibrido: l'integrazione con Azure è nativa, e gli strumenti per gestire il backup in cloud, la sincronizzazione dei file e il monitoraggio remoto sono integrati nel sistema operativo.

Per chi già utilizza Microsoft 365, questo significa poter collegare il server locale all'infrastruttura cloud con meno passaggi e meno software di terze parti. Non è obbligatorio usare Azure, ma se lo fate, l'esperienza è decisamente più fluida rispetto alle versioni precedenti.

Questa è una novità che ogni sistemista aspettava da anni. Windows Server 2025 supporta l'hot patching, ovvero la possibilità di applicare determinati aggiornamenti di sicurezza senza dover riavviare il server. Per una PMI, dove spesso il server è uno solo e il riavvio significa interrompere il lavoro di tutti, questo è un vantaggio enorme.

Non tutti gli aggiornamenti possono essere applicati a caldo, ma quelli di sicurezza critici nella maggior parte dei casi sì. Meno riavvii significano meno interruzioni, meno finestre di manutenzione notturne e meno rischi legati a ripartenze problematiche.

Qui il discorso si fa serio. Windows Server 2012 e 2012 R2 hanno raggiunto la fine del supporto esteso a ottobre 2023. Questo significa che Microsoft non rilascia più aggiornamenti di sicurezza per questi sistemi. Ogni vulnerabilità scoperta da quel momento in poi resta aperta, senza possibilità di correzione.

Ho ancora clienti che utilizzano Server 2012 per far girare il gestionale o il file server. Funziona? Sì, tecnicamente funziona ancora. Ma è come guidare un'auto senza assicurazione: finché non succede nulla va bene, ma quando succede il danno è enorme.

La migrazione non è necessariamente complessa né costosa. Nella maggior parte dei casi si può pianificare un passaggio graduale, mantenendo i dati e le configurazioni, e completando l'operazione in uno o due weekend senza impatto sulla produttività.

Il mio consiglio è procedere per fasi. Prima un inventario completo di ciò che gira sul server attuale: ruoli, servizi, software, dipendenze. Poi un test in ambiente virtualizzato per verificare la compatibilità del gestionale e degli altri applicativi critici. Infine la migrazione vera e propria, pianificata in un momento di bassa operatività.

Se non avete le competenze interne per gestire la migrazione, o se volete semplicemente un parere su quale percorso di aggiornamento sia più adatto alla vostra situazione, contattateci per una valutazione. Analizziamo l'infrastruttura esistente e vi proponiamo un piano chiaro, con tempi e costi definiti.

Negli ultimi anni lo smart working è passato da eccezione a normalità per moltissime aziende, anche piccole. Ma lavorare da casa o da una sede remota pone un problema concreto: come accedere ai file sul server aziendale, al gestionale, alle cartelle condivise, senza esporre la rete dell'azienda a rischi di sicurezza?

La risposta è la VPN aziendale. Un termine che molti hanno sentito ma che pochi conoscono davvero nel dettaglio. Vediamo di fare chiarezza.

VPN sta per Virtual Private Network, rete privata virtuale. In pratica è un tunnel cifrato che collega il vostro computer (ovunque vi troviate) alla rete aziendale, come se foste fisicamente seduti alla scrivania dell'ufficio. Tutto il traffico che passa dentro questo tunnel è crittografato: nessuno può intercettarlo, nemmeno se state usando il Wi-Fi di un bar o di un hotel.

Pensate a un tubo blindato che attraversa Internet: i dati entrano da una parte, viaggiano protetti, e escono dall'altra direttamente nella rete dell'azienda. Dall'esterno nessuno può vedere cosa c'è dentro quel tubo.

Esistono due configurazioni principali, e spesso un'azienda le usa entrambe.

La VPN client-to-site è quella che serve ai singoli dipendenti. Il collaboratore installa un piccolo software sul proprio portatile (il "client VPN"), inserisce le proprie credenziali, e si collega alla rete aziendale da casa, da un cliente, dall'estero. È la soluzione classica per lo smart working e per i tecnici in trasferta.

La VPN site-to-site collega invece due sedi aziendali in modo permanente. Se avete un ufficio a Varese e un magazzino a Pavia, una VPN site-to-site fa sì che le due reti si comportino come un'unica rete locale. I computer di una sede vedono le stampanti e i server dell'altra, in modo trasparente e sicuro, senza che gli utenti debbano fare nulla.

Una tentazione frequente nelle PMI è risolvere il problema dell'accesso remoto nel modo più semplice: aprire le porte del router per rendere accessibile il server da Internet. È una soluzione rapida che funziona, ma è come lasciare la porta dell'ufficio aperta di notte per comodità: chiunque può entrare.

Un server esposto direttamente su Internet è bersaglio di scansioni automatiche continue. I criminali informatici cercano attivamente porte aperte con servizi vulnerabili (Desktop Remoto, FTP, database). Ho visto aziende subire intrusioni nel giro di poche ore dall'apertura di una porta RDP sul router.

La VPN risolve il problema alla radice: il server non è esposto su Internet. L'unico punto di accesso è il tunnel VPN, protetto da autenticazione forte e crittografia. Anche se qualcuno conosce l'indirizzo IP dell'azienda, senza le credenziali VPN non può fare nulla.

Nella maggior parte delle PMI che seguo, la VPN è integrata nel firewall aziendale. Dispositivi come quelli Sangfor, Fortinet, SonicWall o pfSense includono funzionalità VPN già pronte. Non serve hardware aggiuntivo: si configura il firewall per accettare connessioni VPN, si creano le utenze per i dipendenti, si installa il client sui portatili e si è operativi.

Il costo è essenzialmente zero se avete già un firewall di livello aziendale, perché la funzione VPN è inclusa. Se invece state usando il router fornito dal provider Internet come unico dispositivo di rete, è il momento di considerare un upgrade: un firewall dedicato non è solo per la VPN, ma è la base di tutta la sicurezza perimetrale.

Un consiglio che do sempre: non limitatevi a username e password per l'accesso VPN. Attivate l'autenticazione a due fattori (2FA). In questo modo, anche se le credenziali di un dipendente vengono compromesse tramite phishing, l'attaccante non può accedere alla VPN senza il secondo fattore, che tipicamente è un codice temporaneo generato da un'app sullo smartphone.

È un livello di protezione in più che richiede pochi minuti di configurazione e zero costi aggiuntivi, ma che può fare la differenza tra un tentativo di intrusione fallito e un disastro.

La VPN aziendale è uno di quegli strumenti che, una volta provati, non se ne può più fare a meno. I vostri dipendenti possono lavorare da casa con la stessa produttività che hanno in ufficio, accedendo a tutto ciò che serve: gestionale, file server, stampanti, intranet. Il tutto senza compromettere la sicurezza della rete aziendale.

Se la vostra azienda non ha ancora una VPN configurata, o se state usando soluzioni improvvisate come le porte aperte sul router, contattateci. Possiamo valutare insieme la soluzione più adatta alla vostra infrastruttura e mettervi in sicurezza in tempi rapidi.

"Gentile cliente, il suo pacco è in attesa di consegna. Clicchi qui per aggiornare l'indirizzo." Oppure: "Abbiamo rilevato un accesso sospetto al suo conto. Verifichi immediatamente le sue credenziali."

Messaggi come questi arrivano ogni giorno a milioni di caselle di posta, comprese quelle aziendali. Sembrano veri, urgenti, autorevoli. Ma sono trappole!

Il phishing è la tecnica di attacco informatico più diffusa al mondo, e anche la più efficace. Non sfrutta vulnerabilità tecniche dei sistemi, ma la vulnerabilità più antica: la fretta e la fiducia delle persone. Un clic su un link sbagliato può aprire le porte della rete aziendale a criminali che installeranno ransomware, ruberanno credenziali o sottrarranno dati sensibili.

La buona notizia è che riconoscere un'email di phishing richiede pochi secondi, se si sa dove guardare. Ecco cinque controlli che insegno sia in aula ai miei studenti sia durante le sessioni di formazione in azienda.

Il nome che vedete nella casella "Da:" può essere qualsiasi cosa. Un truffatore può far apparire "Poste Italiane" o "Banca Intesa" come nome del mittente, ma l'indirizzo email reale racconta un'altra storia. Passate il mouse sopra il nome (senza cliccare) e guardate l'indirizzo completo. Se il messaggio dice di venire dalla vostra banca ma l'indirizzo è qualcosa come info@bancaintesa-verifica-sicurezza.xyz, è phishing. Le aziende serie scrivono dal proprio dominio ufficiale, sempre.

"Il suo account verrà chiuso entro 24 ore." "Azione immediata richiesta." "Se non risponde entro oggi perderà l'accesso." Il phishing funziona perché crea panico. L'urgenza è il segnale più classico. Un'azienda vera che ha davvero bisogno di comunicare qualcosa di importante vi contatterà attraverso più canali, non con un'unica email che minaccia conseguenze irreparabili se non cliccate subito.

Quando sentite l'impulso di cliccare immediatamente, fermatevi. È esattamente quello che il truffatore vuole che facciate.

Questo è il controllo più importante di tutti. Prima di cliccare qualsiasi link contenuto nell'email, posizionate il cursore del mouse sopra il link e guardate in basso a sinistra del vostro programma di posta (Outlook, Thunderbird, Gmail): vedrete l'indirizzo reale a cui quel link vi porterà.

Se l'email dice di provenire da Amazon ma il link punta a un indirizzo come amaz0n-verify.strange-domain.com, non cliccate. Attenzione anche ai domini che sembrano simili a quelli veri ma hanno piccole differenze: una lettera in più, un trattino, un'estensione diversa.

Un file Excel con la "fattura in scadenza", un PDF con il "contratto da firmare", un archivio ZIP con "i documenti richiesti": se non stavate aspettando quel documento, non apritelo. Gli allegati sono il veicolo preferito per distribuire malware.

Se il mittente sembra essere un fornitore o un collega, verificate con una telefonata o un messaggio separato prima di aprire qualsiasi allegato. Bastano trenta secondi per evitare un disastro.

Anche se negli ultimi anni la qualità dei messaggi di phishing è migliorata molto grazie all'intelligenza artificiale, molte email truffaldine contengono ancora errori ortografici, grammaticali o formulazioni innaturali. Un'azienda seria non scrive "Gent.mo Sig. Cliente, la preghiamo di effetuare il login al suo contto". Allo stesso modo, un messaggio che inizia con un generico "Gentile utente" invece di chiamarvi per nome è un segnale di allarme.

Se un'email vi sembra sospetta, la cosa più sicura da fare è non interagire con essa in alcun modo. Non cliccate sui link, non aprite gli allegati, non rispondete. Piuttosto, contattate direttamente l'azienda o la persona che sembra avervi scritto, usando i canali ufficiali (il numero di telefono sul loro sito, non quello scritto nell'email sospetta).

E se lavorate in un'azienda, segnalate sempre le email sospette al vostro referente IT. Un dipendente che segnala un tentativo di phishing non è quello che "si spaventa per niente": è quello che ha appena protetto l'intera azienda.

La tecnologia aiuta: filtri antispam, sistemi EDR, firewall con ispezione del traffico email. Ma il filtro più potente resta la consapevolezza delle persone. Nelle aziende che formo regolarmente sui rischi del phishing, i clic su email sospette calano drasticamente dopo poche sessioni. Non servono corsi lunghi e noiosi: bastano esempi concreti, prove pratiche e la cultura del "prima verifico, poi clicco".

Se volete organizzare una sessione di formazione sulla sicurezza email per il vostro team, contattateci. Portiamo in azienda la stessa esperienza pratica che utilizziamo ogni giorno in aula e sul campo.

Cosa succederebbe alla vostra azienda se domattina accendeste i computer e tutti i dati fossero spariti? Fatture, ordini, anagrafiche clienti, progetti, email: tutto cancellato. Non è uno scenario ipotetico. Succede, e succede più spesso di quanto si pensi. Un ransomware, un guasto hardware, un errore umano, un furto, un incendio: le cause possibili sono tante e nessuna azienda ne è immune.

La buona notizia è che proteggersi è più semplice e meno costoso di quanto si creda. Basta applicare una regola che nel mondo IT è considerata lo standard da anni: la regola del 3-2-1.

Il concetto è immediato. In ogni momento dovete avere: 3 copie dei vostri dati (l'originale più due copie di backup), su 2 supporti diversi (ad esempio un NAS in ufficio e un servizio cloud), di cui 1 fuori sede (in un luogo fisicamente diverso dall'ufficio).

Perché tre copie? Perché la probabilità che tre supporti diversi si guastino contemporaneamente è statisticamente trascurabile. Perché due supporti diversi? Perché se il backup è sullo stesso disco del server, un guasto o un ransomware li distrugge entrambi. Perché uno fuori sede? Perché in caso di incendio, allagamento o furto, tutto ciò che è fisicamente in ufficio viene compromesso insieme.

Nella maggior parte delle PMI che seguo, la configurazione che funziona meglio è questa.

La copia numero uno sono i dati originali che vivono sul server aziendale o sulle postazioni di lavoro. È quella con cui lavorate ogni giorno.

La copia numero due è un NAS locale, un piccolo dispositivo di rete con dischi ridondanti (RAID) posizionato in ufficio ma separato dal server. Ogni notte, un software di backup automatico copia tutti i dati sul NAS. Strumenti come Veeam, FreeFileSync o anche il backup integrato di Windows Server fanno egregiamente questo lavoro.

La copia numero tre è in cloud. Servizi come Backblaze B2, Wasabi, o anche un semplice Google Drive o OneDrive aziendale possono ospitare una copia cifrata dei dati più critici. Questa è la vostra assicurazione contro il disastro fisico: se l'ufficio diventa inaccessibile, i dati restano raggiungibili da qualsiasi luogo.

Il backup su disco USB lasciato sempre collegato al server è l'errore più comune. Un ransomware cifra tutto ciò che è raggiungibile dalla rete, incluso quel disco USB. Se il backup è sempre collegato, non è un backup, è una seconda copia vulnerabile quanto la prima.

Il secondo errore è non testare mai il ripristino. Avete un NAS che fa backup ogni notte da tre anni, ma avete mai provato a ripristinare un file? Un database? Un intero server? Finché non lo testate, non sapete se funziona. Consiglio di fare un test di ripristino completo almeno ogni tre mesi.

Il terzo errore è fare backup solo dei file e dimenticare tutto il resto: le configurazioni del server, le caselle email, il gestionale, i database. Un backup efficace deve coprire tutto ciò che serve per ripartire, non solo i documenti.

Meno di quanto pensiate. Un NAS a due dischi con capacità adeguata per una PMI costa tra i 300 e i 500 euro. Un servizio cloud per il backup parte da pochi euro al mese. Il software di backup può essere gratuito (FreeFileSync, Windows Server Backup) o a costo contenuto (Veeam, che ha una versione gratuita per le piccole infrastrutture). L'investimento più importante non è economico ma organizzativo: decidere cosa salvare, con quale frequenza, e chi è responsabile di verificare che tutto funzioni.

La regola del 3-2-1 non è complicata e non è costosa. È semplicemente il modo più sensato per proteggere il bene più prezioso della vostra azienda dopo le persone: i dati. Se non avete un piano di backup strutturato, o se il vostro backup è un disco USB perennemente attaccato al server, è il momento di intervenire.

Contattateci per una valutazione gratuita della vostra strategia di backup. In un'ora di sopralluogo possiamo identificare le criticità e proporvi una soluzione su misura.

Chi lavora ogni giorno a contatto con le infrastrutture IT delle piccole e medie imprese lo sa bene: la maggior parte degli incidenti informatici non nasce da attacchi sofisticati, ma da errori banali che si ripetono con una regolarità disarmante. In oltre trent'anni di attività come sistemista e IT Manager, ho visto gli stessi problemi presentarsi in aziende di settori diversi, dalla farmaceutica alla cosmetica, dal commercio allo studio professionale.

Ecco i cinque più frequenti — e come risolverli senza spendere una fortuna.

È ancora il problema numero uno. "Admin123", il nome del cane, la data di nascita: password così si violano in pochi secondi con strumenti liberamente disponibili online. Peggio ancora quando la stessa password viene condivisa tra colleghi o scritta su un foglietto attaccato al monitor.

Come si risolve: adottare un password manager aziendale (come KeePass o Bitwarden), imporre una policy di complessità minima e, soprattutto, attivare l'autenticazione a due fattori (2FA) su tutti i servizi che lo consentono. È gratuito e alza enormemente il livello di protezione.

Avere un backup è inutile se non funziona. Ho incontrato aziende che facevano backup su un disco USB collegato allo stesso server dei dati: in caso di ransomware, il disco viene cifrato insieme a tutto il resto. Altre non testavano il ripristino da mesi e, al momento del bisogno, hanno scoperto che i file erano corrotti.

Come si risolve: applicare la regola del 3-2-1. Tre copie dei dati, su due supporti diversi, di cui uno fuori sede (cloud o NAS remoto). E soprattutto, testare il ripristino almeno una volta al trimestre.

"Non aggiornare, che poi smette di funzionare il gestionale." Questa frase l'ho sentita decine di volte. Il risultato sono server con Windows Server 2012 senza patch di sicurezza da anni, esposti a vulnerabilità note e già sfruttate attivamente dai criminali informatici.

Come si risolve: pianificare una finestra di manutenzione mensile per gli aggiornamenti, anche breve. Testare prima su una macchina di prova se si teme l'incompatibilità con i software aziendali. Ma non rimandare: una vulnerabilità nota e non corretta è una porta aperta.

Il phishing resta il vettore di attacco più efficace. Un'email che sembra provenire dal corriere, dalla banca o dal fornitore abituale, con un link o un allegato malevolo. Basta un clic distratto per compromettere un'intera rete aziendale.

Come si risolve: formazione del personale, regolare e pratica. Non basta mandare una circolare: servono esempi concreti, simulazioni di phishing, e la cultura aziendale del "nel dubbio, non cliccare e chiedi all'IT". Affiancare a questo un buon filtro antispam e un sistema EDR sugli endpoint.

In molte PMI tutti i dispositivi — PC degli uffici, server, telecamere, stampanti — sono sulla stessa rete. Questo significa che se un ransomware entra da un PC della reception, può raggiungere direttamente il server con il gestionale e i dati contabili.

Come si risolve: segmentare la rete con VLAN. Separare almeno la rete dei server, quella degli uffici e quella degli ospiti/dispositivi IoT. È una configurazione che qualsiasi switch managed supporta e che riduce drasticamente la superficie di attacco.

Noterete che nessuno di questi cinque punti richiede investimenti enormi. Password manager, backup in cloud, aggiornamenti, formazione e VLAN sono tutti interventi alla portata di qualsiasi PMI. Quello che serve è la consapevolezza che la sicurezza informatica non è un optional, ma una componente fondamentale della continuità operativa.

Se avete dubbi sulla sicurezza della vostra infrastruttura IT, contattateci per una valutazione gratuita. A volte basta un sopralluogo per individuare le criticità più urgenti e pianificare gli interventi.