Esempio 2 · Micro
Ufficio professionale
Studio legale associato Bianchi Ferri — una sede, una decina di persone. Per chi si riconosce: uno studio, un ambulatorio, un piccolo ufficio con NAS e centralino.
- Settore
- Servizi professionali
- Sedi
- 1
- Postazioni di lavoro
- 12 + fonia IP
- WAN
- FTTH, IP dinamico
- Apparecchiature
- Firewall UTM, 1 switch PoE, 2 AP
«A volte la posta va a scatti e i clienti dicono che il telefono gracchia. Non capiamo se è la linea o il computer.»
| VLAN | Sottorete | Ruolo |
|---|---|---|
| 10 | 192.168.10.0/24 | Postazioni di lavoro, NAS |
| 20 | 192.168.20.0/24 | Centralino e telefoni IP |
| 30 | 192.168.30.0/24 | Wi-Fi ospiti |
| 99 | 192.168.99.0/24 | Gestione apparati |
| # | Gravità | Livello | Area | Evidenza | Cosa fare |
|---|---|---|---|---|---|
| 1 | Medio | L4 | Segmentazione | VLAN presenti ma inter-VLAN completamente aperto: il Wi-Fi ospiti raggiunge NAS e postazioni. | Regole di isolamento sul firewall; SSID ospiti legato alla sola VLAN 30 con uscita solo verso Internet. |
| 2 | Medio | L5 | Gestione | Firmware del firewall fermo a oltre un anno; nessun backup della configurazione; account admin condiviso. | Aggiornamento pianificato, export mensile della config, un account per persona. |
| 3 | Basso | L3 | Wi-Fi | I due AP trasmettono sullo stesso canale in 2.4 GHz, in stanze vicine: interferenza reciproca. | Canali 1 e 11, potenza ridotta, 2.4 GHz a 20 MHz. |
| 4 | Basso | L6 | Continuità | Nessun gruppo di continuità su firewall e switch: un microblackout interrompe fonia e pagamenti. | UPS da 650 VA sul rack, con spegnimento pulito del NAS. |
Cosa mostra questo esempio. Anche una rete piccola e "piatta" ha margini concreti: la lentezza e il telefono che gracchia quasi mai sono la linea. Qui il valore è mettere ordine — isolamento, aggiornamenti, continuità — senza aggiungere hardware.