Molte piccole imprese italiane investono in firewall, antivirus e formazione sul phishing, ma trascurano un elemento altrettanto critico: la rete Wi-Fi aziendale. Una rete wireless configurata male può diventare la porta d'ingresso preferita dai cybercriminali, permettendo loro di intercettare dati, accedere a dispositivi interni o sfruttare la connessione per attività illecite. Vediamo gli errori più comuni e come correggerli.
Perché il Wi-Fi è un bersaglio così appetibile
A differenza di una rete cablata, il segnale Wi-Fi si propaga oltre le mura dell'ufficio: può essere captato dal parcheggio, dal locale accanto o persino dalla strada. Questo significa che un malintenzionato non ha bisogno di entrare fisicamente in azienda per tentare un attacco: gli basta un laptop e un po' di pazienza. Se la rete non è protetta adeguatamente, il rischio di intrusione aumenta drasticamente.
Gli errori più frequenti nelle PMI
- Password predefinita o troppo semplice: molti router vengono lasciati con le credenziali di fabbrica, facilmente reperibili online.
- Protocollo di sicurezza obsoleto: l'uso di WEP o WPA (senza il 2 o il 3) espone la rete a tecniche di violazione ormai automatizzate e alla portata di chiunque.
- Un'unica rete per tutto: dipendenti, ospiti e dispositivi IoT (stampanti, telecamere, termostati smart) connessi alla stessa rete del gestionale aziendale.
- SSID che rivela informazioni: nomi di rete come "Ufficio Rossi Srl" facilitano il lavoro di chi vuole colpire un'azienda specifica.
- Mancato aggiornamento del firmware del router, che lascia aperte vulnerabilità note e già corrette dai produttori.
- WPS attivo: la funzione di connessione rapida tramite pulsante o PIN è spesso vulnerabile e raramente necessaria in ambito aziendale.
Come proteggere davvero la rete Wi-Fi aziendale
Usa protocolli di sicurezza aggiornati
Verifica che il router supporti almeno il WPA2 con crittografia AES; se possibile, passa al WPA3, oggi lo standard più sicuro disponibile. Evita assolutamente WEP, ormai violabile in pochi minuti con strumenti gratuiti.
Segmenta la rete
Crea reti separate per: rete interna (postazioni di lavoro e server), rete ospiti (per clienti e fornitori) e rete IoT (dispositivi smart, telecamere, stampanti). In questo modo, se un dispositivo IoT viene compromesso, l'attaccante non ha accesso diretto ai sistemi critici dell'azienda.
Cambia le credenziali di default
Imposta una password amministrativa del router complessa e diversa da quella di rete Wi-Fi. Cambia anche il nome utente predefinito, se il dispositivo lo consente.
Scegli un SSID neutro
Evita di inserire il nome dell'azienda nel nome della rete Wi-Fi: rende più difficile per un attaccante capire quale rete colpire tra tante nella stessa zona.
Disattiva funzioni non necessarie
Spegni il WPS e, se non serve, disattiva la gestione remota del router dall'esterno della rete locale.
Aggiorna regolarmente il firmware
Molti attacchi sfruttano vulnerabilità già note e corrette. Controlla periodicamente (o attiva gli aggiornamenti automatici) per mantenere il firmware del router sempre aggiornato.
Monitora i dispositivi connessi
Molti router aziendali permettono di visualizzare l'elenco dei dispositivi connessi: un controllo periodico aiuta a individuare presenze sospette o non autorizzate.
Il caso particolare del lavoro ibrido
Con la diffusione dello smart working, molti dipendenti si collegano ai sistemi aziendali da reti Wi-Fi domestiche o pubbliche, spesso meno protette di quella dell'ufficio. In questi casi diventa fondamentale:
- Fornire una VPN aziendale per criptare il traffico durante le connessioni remote.
- Sensibilizzare i collaboratori a non usare Wi-Fi pubblici non protetti per accedere a dati aziendali sensibili.
- Richiedere l'attivazione del WPA2/WPA3 anche sui router domestici usati per lavoro.
Conclusione
La sicurezza della rete Wi-Fi non è un dettaglio tecnico secondario, ma un elemento strategico per proteggere dati, sistemi e reputazione aziendale. Bastano poche azioni concrete, come segmentare la rete, aggiornare i protocolli e monitorare gli accessi, per ridurre drasticamente il rischio di intrusioni. Se vuoi verificare il livello di sicurezza della tua rete aziendale e ricevere una consulenza su misura, il team di Cifra Sicurezza è a disposizione per una valutazione approfondita e soluzioni personalizzate per la tua impresa.