1. Perche le PMI hanno bisogno di una VPN

Una VPN (Virtual Private Network) crea un tunnel cifrato tra il dispositivo del dipendente e la rete aziendale. Senza VPN, le comunicazioni tra un dipendente in smart working e il server aziendale viaggiano su internet in modo non protetto, esposte a intercettazione su reti Wi-Fi pubbliche o domestiche non sicure.

Le PMI hanno bisogno di una VPN aziendale in questi scenari:

  • Dipendenti in smart working che accedono a server, NAS o gestionali aziendali
  • Accesso a software installati su server interni (ERP, CRM, software di contabilita)
  • Connessione sicura tra sedi geograficamente distinte
  • Tecnici IT che amministrano i sistemi da remoto in modo sicuro
  • Protezione dei dati di clienti e dipendenti (obbligo GDPR)
RDP senza VPN: un rischio grave

Molte PMI espongono il Remote Desktop Protocol (RDP) direttamente su internet per permettere il lavoro da remoto senza usare una VPN. E uno dei vettori principali di attacchi ransomware: gli hacker scansionano internet alla ricerca di porte RDP aperte e tentano l'accesso con dizionari di password. La VPN elimina questo rischio instradando il traffico in modo sicuro.

2. Come funziona una VPN (spiegazione semplice)

Immagina un tunnel sotterraneo tra casa tua e l'ufficio. Tutto quello che passa in quel tunnel e inaccessibile a chi sta fuori, anche se si trova fisicamente lungo il percorso. La VPN crea l'equivalente digitale di quel tunnel.

In termini tecnici:

  1. Il client VPN (software installato sul PC del dipendente) si connette al server VPN aziendale
  2. Server e client si autenticano reciprocamente (certificati o credenziali + 2FA)
  3. Viene stabilito un tunnel cifrato con protocolli come WireGuard, OpenVPN o IKEv2
  4. Tutto il traffico del dipendente verso la rete aziendale passa attraverso il tunnel cifrato
  5. Il server VPN decifra il traffico e lo instrada alla destinazione interna

Il risultato e che il dipendente in smart working "appare" come se fosse fisicamente in ufficio, con accesso a tutte le risorse interne e con le comunicazioni completamente cifrate.

3. VPN per smart working vs VPN per connettere sedi

VPN per accesso remoto (Remote Access VPN)

Permette ai singoli dipendenti di connettersi alla rete aziendale da qualsiasi luogo. Ogni dipendente installa un client VPN sul proprio PC o smartphone. E la soluzione tipica per lo smart working. Esempi: WireGuard, OpenVPN, Cisco AnyConnect, NordLayer.

VPN site-to-site (connessione tra sedi)

Collega in modo permanente due o piu reti fisicamente separate (es. sede principale e filiale). Non richiede client sui singoli PC: i router/firewall delle due sedi stabiliscono il tunnel automaticamente. Tutti i dispositivi delle due reti possono comunicare come se fossero sulla stessa LAN. Soluzione tipica: Fortinet, pfSense, Sophos.

Annuncio
Spazio pubblicitario

4. Confronto soluzioni VPN aziendali

Soluzione Tipo Ideale per Prezzo indicativo
WireGuard Open source, self-hosted PMI con competenze IT interne Solo costo server (10–30 €/mese)
OpenVPN Open source, self-hosted PMI con alta compatibilita richiesta Solo costo server (10–30 €/mese)
NordLayer SaaS, gestito PMI senza IT interno 7–11 €/utente/mese
Perimeter 81 SaaS, ZTNA PMI in crescita, multi-cloud 8–16 €/utente/mese
Cisco AnyConnect Enterprise, gestito Aziende con infrastruttura Cisco ~15 €/utente/mese
pfSense + OpenVPN Firewall + VPN integrata PMI che vogliono tutto in uno Hardware: 200–500 €, poi gratuito
Consiglio per PMI senza IT interno

Se non hai personale IT, scegli una soluzione SaaS come NordLayer o Perimeter 81: vengono gestite dal provider, hanno app facili da installare per i dipendenti e offrono pannello di controllo centralizzato. Se hai un tecnico IT o ti appoggi a un partner come IOMASSISTO, WireGuard su un VPS e la soluzione piu economica e performante.

5. Come configurare una VPN aziendale

I passaggi variano in base alla soluzione scelta, ma il processo generale per una VPN aziendale e il seguente:

  1. Scegli il server VPN: un VPS su cloud (Hetzner, OVH, AWS), un firewall fisico in ufficio (pfSense, Fortinet) o un servizio SaaS
  2. Installa e configura il software VPN sul server (WireGuard, OpenVPN Access Server, ecc.)
  3. Crea le chiavi crittografiche per ogni utente (WireGuard) o i certificati (OpenVPN)
  4. Configura l'autenticazione a due fattori (TOTP, LDAP, Active Directory)
  5. Distribuisci i profili di configurazione ai dipendenti con le istruzioni per installare il client
  6. Configura le regole firewall per limitare cosa ogni utente VPN puo accedere
  7. Testa la connessione da diverse reti (Wi-Fi pubblico, rete mobile)
Annuncio
Spazio pubblicitario

6. Costi mensili per utente

Scenario 5 utenti 10 utenti 25 utenti
WireGuard self-hosted (VPS) 15–25 €/mese 15–30 €/mese 20–40 €/mese
NordLayer (SaaS) 35–55 €/mese 70–110 €/mese 175–275 €/mese
Perimeter 81 (SaaS) 40–80 €/mese 80–160 €/mese 200–400 €/mese
pfSense + gestione IOMASSISTO 50–80 €/mese 50–80 €/mese 60–100 €/mese

Domande frequenti

Si, una VPN introduce una leggera latenza (5-15%) perche cifra e instrada il traffico attraverso un server aggiuntivo. Con i protocolli moderni come WireGuard, il rallentamento e minimo e impercettibile per la maggior parte delle attivita lavorative. Le VPN basate su OpenVPN piu datate possono rallentare di piu. La qualita del server VPN e la banda disponibile influenzano molto le prestazioni.
Una VPN consumer (NordVPN, ExpressVPN) serve a nascondere l'IP e cifrare il traffico internet personale. Una VPN aziendale serve a connettere in modo sicuro i dipendenti alla rete interna dell'azienda (server, NAS, gestionali) o a connettere piu sedi tra loro. Le VPN aziendali offrono gestione centralizzata degli utenti, autenticazione MFA, log di accesso e integrazione con Active Directory.
Non esiste un obbligo legale specifico, ma il GDPR richiede misure tecniche adeguate per proteggere i dati aziendali. Se i dipendenti in smart working accedono a dati personali o sensibili su server aziendali, una VPN e di fatto necessaria per rispettare i requisiti di sicurezza. In assenza di VPN, le comunicazioni viaggiano in chiaro o in modo non protetto sulle reti pubbliche.
Una VPN aziendale per 10 utenti costa tipicamente tra 50 e 150 euro al mese, a seconda della soluzione scelta. Soluzioni self-hosted come WireGuard su un VPS costano meno (10-30 euro/mese per il server) ma richiedono competenze tecniche per la configurazione. Soluzioni SaaS come NordLayer partono da 7-11 euro per utente al mese.
Per le prestazioni si: WireGuard e significativamente piu veloce di OpenVPN grazie a un codice sorgente molto piu compatto (4.000 righe vs 70.000) e a un'implementazione nel kernel del sistema operativo. WireGuard e anche piu moderno dal punto di vista crittografico. OpenVPN e piu maturo, ha piu opzioni di configurazione e supporto piu ampio. Per la maggior parte delle PMI, WireGuard e la scelta migliore nel 2025.

Vuoi configurare una VPN aziendale?

Configuriamo WireGuard o OpenVPN per la tua PMI, con gestione centralizzata degli utenti e autenticazione a due fattori. Preventivo gratuito.

Richiedi preventivo gratuito
Continua a leggere
Sicurezza Informatica
Sicurezza Informatica per PMI: Guida Completa 2025
Sicurezza Informatica
Autenticazione a Due Fattori (2FA): Come Attivarla Ovunque