Quanto costa un firewall aziendale per una PMI?

Dipende dal dimensionamento. Per una piccola azienda con 10-25 postazioni, l'hardware parte da qualche centinaio di euro, ma il costo reale è dato dalle licenze di sicurezza pluriennali e dal supporto. Ragiona sul costo totale a 3 anni: spesso un modello di fascia media con licenze incluse conviene più di un entry level con abbonamenti separati.

Meglio un firewall UTM o un NGFW?

Per la maggior parte delle PMI la distinzione oggi conta poco: quasi tutti gli apparati moderni offrono sia le funzioni UTM (tutto in uno) sia quelle NGFW (riconoscimento applicazioni e utenti). La domanda giusta non è "quale sigla", ma "quali moduli attiverò e con quale impatto sulle prestazioni".

Ogni quanto va aggiornato un firewall?

Le firme di sicurezza (IPS, antivirus, categorie web) si aggiornano in automatico più volte al giorno, purché la licenza sia attiva. Il firmware va aggiornato appena escono patch di sicurezza. L'hardware, in genere, si valuta ogni 4-5 anni o quando la banda della connettività supera quella che l'apparato regge con i controlli attivi.

Ho bisogno di due firewall in alta affidabilità?

Serve se un'interruzione della connessione a Internet ferma l'operatività aziendale. La configurazione HA con due apparati garantisce che, in caso di guasto, il secondo subentri in automatico. Per realtà più piccole, in alternativa, si può prevedere un apparato di scorta preconfigurato.

Firewall aziendale: come sceglierlo

Per scegliere un firewall aziendale parti dal throughput reale con tutti i controlli attivi (non dal dato di targa), dal numero di utenti e sedi da proteggere e dalle funzioni di sicurezza che ti servono davvero: filtraggio applicativo, IPS, VPN, controllo web e antivirus perimetrale. Poi valuta licenze, alta affidabilità e chi ti gestisce l'apparato nel tempo.

Che cos'è un firewall aziendale (e perché non basta quello del router)

Il firewall aziendale è l'apparato che filtra tutto il traffico tra la tua rete interna e l'esterno, decidendo cosa può entrare e uscire. Non è il piccolo firewall integrato nel modem-router della connettività: quello svolge un blocco di base, ma non ispeziona i contenuti, non riconosce le applicazioni e non ferma le minacce moderne.

Un firewall di classe business lavora a un livello più profondo. Non guarda solo porte e indirizzi IP, ma capisce quale applicazione sta generando il traffico (è davvero navigazione web o è un malware che si maschera sulla porta 443?), analizza i contenuti alla ricerca di codice malevolo e applica regole diverse per reparto, utente o dispositivo. È la differenza tra un tornello che conta le persone e un addetto alla sicurezza che sa chi sta passando e cosa porta con sé.

Nella nostra esperienza sul campo con le PMI lombarde, il firewall è spesso l'anello più sottovalutato dell'infrastruttura: si spende bene su server e backup, poi si lascia in produzione un apparato datato, con licenze scadute e firmware fermo a tre anni fa. È esattamente il punto da cui parte la maggior parte degli incidenti che ci troviamo a gestire.

UTM e NGFW: i due termini che devi conoscere

Chi confronta i preventivi incontra subito due sigle. Vale la pena chiarirle, perché condizionano prezzo e capacità dell'apparato.

UTM (Unified Threat Management)

Un UTM concentra in un unico dispositivo più funzioni di sicurezza: firewall, antivirus perimetrale, filtro dei contenuti web, anti-spam, VPN e IPS. È l'approccio "tutto in uno", pensato proprio per le piccole e medie imprese che non possono gestire dieci apparati separati. Il vantaggio è la semplicità; il limite è che, attivando tutti i moduli contemporaneamente, le prestazioni calano.

NGFW (Next-Generation Firewall)

Un NGFW mette al centro il riconoscimento delle applicazioni e l'identità dell'utente. Sa distinguere Facebook da un gestionale web anche se viaggiano sulla stessa porta cifrata, integra un IPS (Intrusion Prevention System) evoluto e spesso l'ispezione del traffico HTTPS. Nella pratica di oggi la distinzione UTM/NGFW si è sfumata: la maggior parte dei firewall per PMI offre entrambe le logiche. Ciò che conta è capire quali moduli userai davvero e a che prezzo prestazionale.

I criteri concreti per scegliere il firewall aziendale

Ecco i parametri che valutiamo con i clienti quando c'è da dimensionare un apparato. Sono in ordine di importanza.

1. Il throughput reale, non quello di targa

È l'errore numero uno. Le schede tecniche dichiarano un "firewall throughput" altissimo, ma quel dato è misurato senza controlli di sicurezza attivi. Nel momento in cui accendi IPS, antivirus e ispezione HTTPS, la banda utile può crollare del 70-80%.

Il valore che conta è il Threat Protection throughput (o "NGFW throughput" con tutti i moduli attivi). Confrontalo con la banda della tua connettività e con i picchi reali di traffico. Un firewall che strozza la fibra da 1 Gbit non protegge: rallenta e basta, e prima o poi qualcuno disattiva i controlli "perché la rete va piano". A quel punto hai pagato sicurezza che non stai usando.

2. Numero di utenti, dispositivi e sedi

Il dimensionamento parte da quante persone e quanti dispositivi passano dall'apparato, inclusi telefoni IP, telecamere, stampanti e device IoT. Se hai più sedi, valuta la capacità di gestire VPN site-to-site stabili e un buon numero di tunnel VPN client per lo smart working. Sottodimensionare qui significa comprare due volte nel giro di un anno.

3. Le funzioni di sicurezza che ti servono

Non tutti i moduli sono utili a tutte le aziende. I più rilevanti per una PMI:

Application Control: blocca o limita applicazioni specifiche (streaming, cloud storage personale, tool non autorizzati).
IPS: intercetta e ferma i tentativi di sfruttare vulnerabilità note.
Web filtering: filtra i siti per categoria, riducendo phishing e distrazioni.
Antivirus e sandboxing perimetrale: analizzano gli allegati e i file scaricati prima che arrivino ai PC.
Ispezione SSL/TLS: guarda dentro il traffico cifrato, dove oggi si nasconde gran parte delle minacce. Attenzione: è la funzione che pesa di più sulle prestazioni.
Controllo accessi e segmentazione: reti separate per uffici, produzione, ospiti e IoT.

4. VPN e accesso remoto sicuro

Dopo la diffusione del lavoro ibrido, la VPN è diventata funzione critica. Verifica il supporto a protocolli moderni, l'integrazione con l'autenticazione a più fattori (MFA) e la possibilità di logiche Zero Trust. Un accesso remoto senza MFA oggi è una porta lasciata aperta.

5. Alta affidabilità e gestione nel tempo

Se il firewall si guasta, l'azienda resta isolata da Internet e spesso ferma. Per realtà che non possono permettersi downtime, la configurazione in HA (High Availability) con due apparati in ridondanza non è un lusso. Valuta poi la reportistica, la facilità di gestione e — soprattutto — chi manterrà aggiornato l'apparato: firmware, firme IPS, regole. Un firewall è vivo solo se qualcuno lo cura. Questo tema si lega alla nostra gestione della sicurezza informatica per le aziende, dove firewall, backup e monitoraggio lavorano insieme.

6. Licenze e costo totale

Il prezzo dell'hardware è solo l'inizio. Quasi tutti i vendor vendono i moduli di sicurezza come abbonamento annuale (spesso in bundle da 1, 3 o 5 anni). Un firewall economico con licenze care può costare, nel triennio, più di un modello superiore. Ragiona sempre sul TCO (costo totale di possesso) a 3-5 anni, licenze e supporto inclusi.

Gli errori più comuni che vediamo nelle PMI

Alcuni sbagli si ripetono con una regolarità impressionante:

Comprare sul throughput di targa e ritrovarsi la rete lenta con i controlli attivi.
Lasciare scadere le licenze: un firewall con firme IPS e antivirus non aggiornati protegge quanto un antivirus del 2019.
Regole "any-any" mai ripulite: configurazioni permissive lasciate lì da anni, che vanificano l'apparato.
Nessuna segmentazione: telecamere IP e gestionale sulla stessa rete piatta, così un dispositivo compromesso raggiunge tutto.
Nessun piano di continuità: firewall unico senza ridondanza né apparato di scorta.

Su questi punti un assessment periodico dell'infrastruttura fa la differenza tra avere un firewall e avere davvero protezione.

Il firewall non lavora da solo

Un buon firewall è necessario ma non sufficiente. Fa parte di una strategia più ampia che comprende backup testati e immutabili, aggiornamento dei sistemi, MFA sugli accessi e monitoraggio continuo. Proprio sul monitoraggio abbiamo sviluppato Hector, la nostra piattaforma basata su intelligenza artificiale che tiene d'occhio server e apparati di rete, individua le anomalie e segnala i comportamenti sospetti prima che diventino un incidente. Perché anche il firewall meglio configurato va osservato: i log servono a poco se nessuno li legge in tempo utile.

Scegliamo insieme il firewall giusto per la tua azienda

La scelta del firewall aziendale non si risolve con la scheda tecnica più economica: si risolve dimensionando l'apparato sul tuo traffico reale, sulle tue sedi e sulle minacce che devi fermare. Da oltre 25 anni affianchiamo le PMI di Melzo e della Lombardia nella protezione di reti e server, con la concretezza di chi la manutenzione la fa davvero (ISO 9001 e 27001, Google 4.7/5 su 37 recensioni).

Chiama TN Solutions allo 02 9517550 per una consulenza sul firewall più adatto alla tua rete, oppure scrivici dalla pagina contatti. Analizziamo la tua infrastruttura e ti diciamo, dati alla mano, cosa ti serve e cosa no.

Firewall aziendale: come sceglierlo senza sprecare budget

Che cos'è un firewall aziendale (e perché non basta quello del router)