VPN per lavorare da casa: cos’è, quando serve e come configurarla in sicurezza

Come impostarla bene, passo per passo

1. Chiarisci a cosa devi accedere

   Gestionale installato su un server in ufficio, cartelle condivise, PC della scrivania? Allora serve una VPN. Se usi solo posta e programmi in cloud, di solito non serve.

2. Verifica la linea dell’ufficio

   Serve un indirizzo IP pubblico, meglio se fisso, e una buona velocità in upload: è la velocità con cui l’ufficio ti manda i dati.

3. Scegli dove «vive» la VPN

   Sul firewall dell’ufficio, su un router che la supporta o su un servizio gestito dal fornitore informatico. È una scelta da fare con un tecnico.

4. Crea un account per ogni persona

   Niente utenze condivise. Attiva la verifica in due passaggi con un’app o un codice sul telefono e dai accesso solo a ciò che serve.

5. Chiudi tutto il resto

   Nessun desktop remoto o pannello di gestione aperto su internet: si arriva ai PC dell’ufficio solo passando dalla VPN. Attiva gli aggiornamenti automatici dell’apparato.

6. Prova da fuori e metti le regole per iscritto

   Prova la connessione da una rete diversa, come l’hotspot del telefono. Poi scrivi chi può usarla, da quali dispositivi e cosa fare se un PC viene perso.

VPN aziendale e VPN commerciale: non sono la stessa cosa

Una VPN commerciale non sostituisce quella aziendale e non rende «sicuro» un PC infetto. Diffida di quelle gratuite: qualcuno paga il servizio, spesso con i tuoi dati. Per lavorare fuori casa, l’hotspot del telefono è di solito più sicuro di un Wi-Fi pubblico.

I tipi di VPN, spiegati semplici

Per un piccolo ufficio non esiste il tipo «migliore» in assoluto: conta che sia supportato dall’apparato, aggiornato e protetto da due fattori. Il desktop remoto di Windows non è una VPN: lasciarlo aperto su internet è una delle vie d’ingresso più usate dai criminali, come racconta l’articolo sul ransomware in azienda. Si usa, se serve, solo dentro la VPN.

Cosa serve dal lato dell’ufficio: IP pubblico, porte e router

• Indirizzo IP pubblico. Per essere raggiungibile, l’ufficio deve avere un indirizzo pubblico, meglio se fisso. Molte offerte, soprattutto su rete mobile o FWA, usano un indirizzo condiviso con altri clienti (detto CGNAT, spesso nel formato 100.64.x.x–100.127.x.x): da fuori l’ufficio non si raggiunge. Si chiede all’operatore un IP pubblico, a volte a pagamento.
• Porte. Se la VPN sta su un apparato dietro il router dell’operatore, nel router va aperta (inoltrata) solo la porta della VPN verso quell’apparato. Nient’altro.
• Router. Molti router di fascia professionale hanno la VPN integrata; quelli forniti dagli operatori spesso no, o con funzioni limitate. Se il router ha anni e non riceve più aggiornamenti, non va usato per la VPN.
• Velocità. Conta l’upload dell’ufficio: con pochi Mbit in upload e cinque persone collegate, tutti vanno lenti.

Dal lato di casa di solito non va aperto nulla: basta il programma della VPN sul computer di lavoro.

Due fattori, credenziali e aggiornamenti: dove si rischia

La VPN è una porta d’ingresso: se è debole, entrano tutti. Il CSIRT Italia, nel bollettino del 13 aprile 2026, ha contato dall’inizio dell’anno 13 attacchi ransomware di un solo gruppo criminale, soprattutto contro piccole e medie imprese. Erano entrati da VPN e firewall non aggiornati e, in alcuni casi, con le credenziali VPN valide di consulenti esterni e fornitori software.

• Verifica in due passaggi per tutti, fornitori compresi: anche se la password viene rubata, senza il telefono non si entra.
• Un account per persona, disattivato il giorno in cui un dipendente o un fornitore smette di lavorare con voi.
• Aggiornamenti dell’apparato appena escono, soprattutto quelli di sicurezza; gli apparati fuori supporto vanno sostituiti.
• Accesso minimo: il commercialista esterno vede la cartella che gli serve, non tutta la rete.
• Registro degli accessi attivo e controllato ogni tanto: accessi di notte o dall’estero sono un campanello d’allarme.

Le stesse indicazioni sono nel vademecum dell’Agenzia per la cybersicurezza nazionale sul lavoro da remoto, che chiede anche di segnalare gli incidenti al CSIRT Italia.

Smart working e privacy: cosa chiede la legge

• Accordo scritto. Il lavoro agile si fa con un accordo individuale scritto che indica, tra l’altro, gli strumenti di lavoro, i tempi di riposo e la disconnessione.
• Strumenti. Il datore di lavoro è responsabile della sicurezza e del buon funzionamento degli strumenti tecnologici che assegna. Il protocollo nazionale del 2021 prevede che di norma li fornisca lui.
• Comunicazione. L’inizio del lavoro agile va comunicato online al Ministero del lavoro entro 5 giorni; se manca, la sanzione va da 100 a 500 euro per lavoratore.
• Sicurezza dei dati. Il GDPR chiede misure adeguate al rischio: per chi lavora da fuori con dati di clienti o dipendenti, VPN e due fattori sono il minimo ragionevole. Se qualcuno entra dalla VPN e vede dati personali, è un data breach da valutare entro 72 ore: vedi data breach: cosa fare.
• Controlli. I registri della VPN dicono chi si collega e quando: sono dati dei lavoratori. Si possono usare solo nei limiti dello Statuto dei lavoratori e dopo un’informativa chiara.

Le regole da mettere per iscritto sono spiegate in GDPR per le piccole aziende e in sicurezza informatica in azienda.

Problemi tipici e cosa fare

Se la connessione di casa è il vero problema, leggi Wi-Fi lento anche con la fibra e Wi-Fi che si disconnette. Se è Outlook a non collegarsi, vedi Outlook non riceve o non invia.

Quando chiamare un tecnico

• Per configurare la VPN la prima volta: un errore lascia aperta la rete dell’ufficio.
• Se ricevi un avviso di sicurezza sul firewall o sulla VPN, o vedi accessi che non riconosci.
• Se la VPN si collega ma non vedi le risorse: il conflitto di indirizzi si risolve sugli apparati.
• Se devi far collegare fornitori esterni o portare in smart working più persone.

Un esempio concreto

Lo studio di Silvia, quattro geometri, ha il gestionale su un server in ufficio. Per il lavoro da casa usavano il desktop remoto aperto su internet, con la stessa password per tutti. Il tecnico chiude il desktop remoto, attiva sul firewall una VPN con un account e la verifica in due passaggi per ciascuno e rinumera la rete dell’ufficio, che usava gli stessi indirizzi dei router di casa. Silvia aggiorna gli accordi di lavoro agile e l’informativa; il collaboratore esterno ottiene un accesso solo alla sua cartella, che scade a fine incarico.

Cosa fa il tecnico su Intervento

Descrivi a cosa devi accedere da casa, che linea e che apparati ha l’ufficio e, se c’è, il messaggio d’errore della VPN. L’orientamento gratuito ti dice se serve davvero una VPN e da dove partire. Con l’Esperto un tecnico informatico verificato ti risponde per iscritto entro 4 ore: tipo di VPN adatta, cosa chiedere all’operatore, come risolvere il problema che hai. Con il Live lo guardate insieme in videochiamata; la Soluzione, su preventivo, serve per configurare la VPN e mettere in sicurezza la rete dell’ufficio.