Progetti
Alcuni interventi recenti
Una selezione di lavori su infrastrutture critiche, presentati in forma anonima nel rispetto della riservatezza dei clienti. Contano il problema, l’approccio e il risultato.
Segmentazione · Zero Trust
Segregazione della server farm di un istituto di ricerca clinica
La server farm condivideva la rete con i sistemi clinici e amministrativi: un singolo compromesso avrebbe potuto propagarsi ovunque. Ho segregato l’ambiente dietro un punto di enforcement Zero Trust dedicato, su cluster firewall in alta affidabilità, migrando le VLAN di produzione — server, storage, NAS — e imponendo il minimo privilegio tra i domini.
Come. Low-Level Design completo, procedura di collaudo a criteri OK/KO con test bloccanti e una suite di verifica automatizzata (SSH verso firewall e switch) per controllare aggregazioni, ridondanze e tabelle di routing prima del passaggio in produzione, con timer di rollback non negoziabile in finestra di cambio.
Esito. La superficie di movimento laterale tra sistemi clinici e amministrativi è stata drasticamente ridotta, con un cut-over validato e reversibile e telemetria auditabile dal primo giorno.
Perimetro · Migrazione
Migrazione del perimetro da Sophos a Fortinet
Una migrazione perimetrale non è un travaso di regole: è l’occasione per correggere anni di stratificazioni. Ho guidato le decisioni architetturali inquadrando ogni scelta come trade-off esplicito tra “conservativo” e “best practice Fortinet”, ottenendo l’approvazione del cliente prima di qualsiasi implementazione.
Come. High-Level Design con decisioni documentate su NAT centralizzato o per-policy, firewall a zone, tipo di ispezione TLS con esclusioni per privacy e segreto professionale, SD-WAN, VPN e architettura di logging — ognuna motivata e difendibile anche in un contesto regolato.
Esito. Il perimetro è stato migrato senza sorprese in produzione, con ogni scelta tracciata e approvata e una base architetturale ripulita e allineata alle roadmap dei vendor.
DNS · NIS2 / ACN
Sicurezza del DNS per un ospedale pubblico
Un’interruzione critica nella risoluzione DNS, innescata da una migrazione di operatore, aveva bloccato servizi essenziali. Analizzando il problema con approccio multifattoriale ho individuato la vera causa in filtri legati a resolver del vecchio operatore — non nel sintomo più evidente.
Come. Rimedio in due fasi: stabilizzazione immediata su resolver indipendenti dall’operatore, poi adozione di un servizio di sicurezza DNS qualificato ACN, con il firewall a forzare il traffico DNS solo tra i sistemi autorizzati e la retention dei log per l’analisi forense. Investimento quantificato rispetto al quadro sanzionatorio NIS2.
Esito. Il servizio è stato ristabilito rimuovendo la causa reale, e la sicurezza del DNS è stata portata a uno standard qualificato ACN, con log conservati per l’analisi forense e la conformità NIS2.
Accesso remoto · Continuità
Runbook di emergenza per l’accesso Zero Trust
Cosa si fa se il sistema che verifica la postura dei dispositivi si guasta e l’accesso remoto rischia di bloccarsi? Ho redatto la procedura formale che governa il bypass controllato dei controlli ZTNA in caso di guasto prolungato, bilanciando continuità operativa e postura di sicurezza.
Come. Criteri di attivazione precisi, convenzioni di backup pre-modifica, percorsi di esecuzione da interfaccia e da riga di comando, registro strutturato degli interventi per audit e revisione post-incidente, e un percorso di ritorno alla piena applicazione dei controlli una volta risolto il guasto.
Esito. La continuità dell’accesso remoto è garantita anche in caso di guasto prolungato, con ogni bypass tracciato, reversibile e pronto all’audit.
Un problema simile da affrontare?
Se stai affrontando una sfida analoga sulla tua infrastruttura, possiamo parlarne e capire come impostarla nel modo giusto.