Sostenibilità e open source: meno sprechi, tecnologia che dura.

Sì, ogni volta che il lavoro lo permette. Assistenza e sviluppo si fanno quasi sempre da remoto; veniamo in sede per installazioni, sopralluoghi e incontri che conviene fare di persona.

Si parte dalle identità, non dalla rete: un account per persona, verifica in due passaggi obbligatoria, permessi per ruolo e dispositivi registrati (con Intune dove c'è Microsoft 365), così un PC perso si blocca o si cancella da remoto. Poi si decide cosa resta in sede e come ci si arriva: posta e file in cloud, gestionale e cartelle di rete dietro VPN o desktop remoto, niente porte aperte "provvisoriamente" sul firewall. Alla fine si scrive chi può accedere a cosa e come si revoca, perché la parte che si dimentica è l'uscita di chi lascia l'azienda.

Usiamo VPN site-to-site per collegare le sedi e client-to-site per le persone, sul firewall che c'è già (UniFi, WatchGuard, FortiGate) o con WireGuard, che è open source. Ogni persona ha un profilo suo, con la verifica in due passaggi dove il gateway la supporta e l'accesso limitato alle reti che le servono, non a tutta la LAN. Teniamo aggiornato il firmware, perché i concentratori VPN sono tra i dispositivi più attaccati, controlliamo i log degli accessi e revochiamo il profilo il giorno in cui una persona lascia l'azienda.

Sì, se non è mai esposto direttamente su Internet. RDP passa da VPN o da un gateway Remote Desktop aggiornato, con la verifica in due passaggi, e il server ha profili e licenze in ordine (un caso su AWS). Un RDP raggiungibile dall'esterno con utente e password è uno dei modi più comuni con cui entra un ransomware.

Niente allegati sensibili e niente link "chiunque abbia il link". Con OneDrive, SharePoint o Google Drive condividiamo con persone nominate, link a scadenza, solo lettura dove basta e download bloccato dove serve, e controlliamo i registri di condivisione. Le cartelle esterne stanno separate da quelle interne, così un ospite non vede più del dovuto. Per i dati sanitari o i progetti tecnici di grandi dimensioni valutiamo una piattaforma dedicata.

Sì, su Amazon S3, nell'account AWS del cliente. Bucket privati e cifrati, caricamento e download con link firmati che scadono, una cartella per ogni cliente o pratica, versioni dei file e conservazione impostate per legge o per contratto, e un registro di chi ha caricato o scaricato cosa. Costa una frazione di una piattaforma a licenza per utente, regge file da molti gigabyte e i dati restano in un account intestato a voi, nella regione europea che scegliete.

Microsoft 365 e Google Workspace sono le scelte più complete per un'azienda: posta, file, riunioni, gestione dei dispositivi, conservazione e controlli di amministrazione. Migriamo la posta in entrambe le direzioni, con caselle, calendari e DNS (migrazione a Microsoft 365, un caso). Proton cifra posta e file in modo che nemmeno il fornitore possa leggerli ed è una buona scelta per chi tratta dati delicati, con alcuni limiti: la cifratura end-to-end vale tra utenti Proton, verso altri indirizzi serve un messaggio protetto da password o PGP; Outlook e Thunderbird funzionano solo tramite l'app Proton Mail Bridge sul computer; gli strumenti di amministrazione e le integrazioni con gestionali e CRM sono meno maturi. Spesso la soluzione è mista: Microsoft 365 o Workspace per l'azienda, Proton per le caselle più sensibili.

Perché riduce la dipendenza da un singolo fornitore, permette di verificare cosa fa il software e di continuare a usarlo anche se chi l'ha installato non c'è più. Quando una soluzione proprietaria è migliore, la proponiamo.

Quando il sito serve a farsi trovare e a raccontare l'azienda, e non servono login, carrello o plugin che leggono il database a ogni visita. Le pagine vengono generate una volta e distribuite da una CDN: non c'è PHP né database esposti, la superficie d'attacco si riduce quasi a zero, i tempi di risposta restano bassi anche con molto traffico e l'hosting costa pochissimo. I contenuti possono stare in Git o in un CMS headless. Per e-commerce, aree riservate o redazioni con molti autori, WordPress o un'applicazione su misura restano la scelta giusta.