La VPN aziendale (Virtual Private Network) è una rete privata virtuale che consente di creare connessioni sicure e crittografate tra utenti remoti, dispositivi, sedi e risorse della rete aziendale. Viene utilizzata principalmente per permettere ai dipendenti di accedere da remoto a Intranet, server, applicazioni e dati interni, oppure per collegare i un’unica rete privata le diverse sedi di un’azienda.
Il lavoro da remoto è una condizione ordinaria anche nelle imprese di piccole dimensioni, con dipendenti, consulenti e tecnici che devono accedere a dati, applicazioni e sistemi aziendali da reti esterne. La VPN consente di aprire un canale di comunicazione cifrato tra dispositivi autorizzati e rete interna, permettendo di utilizzare risorse aziendali senza esporle direttamente su internet. Può inoltre collegare sedi diverse e applicare policy di accesso in base a utenti, dispositivi e risorse autorizzate. La VPN riduce il rischio di intercettazione di credenziali, dati e traffico destinato ai sistemi interni, ma non costituisce da sola una soluzione di sicurezza completa. Affidabilità e livello di protezione dipendono anche dalla qualità della connettività della sede aziendale, dalla configurazione della rete, dalla disponibilità di un IP statico e dalla corretta gestione di autenticazione, autorizzazioni e credenziali.
Cosa serve prima di attivare l'accesso remoto
Un accesso remoto affidabile si basa su tre requisiti: banda in upload adeguata, un indirizzo IP statico sulla linea della sede e una gestione aggiornata degli utenti autorizzati ad accedere ai sistemi aziendali.
Il primo requisito riguarda la connettività della sede aziendale. Quando un utente accede da remoto, i dati vengono trasferiti dalla rete aziendale verso il dispositivo esterno: il traffico in uscita dalla sede corrisponde quindi al download dell'utente remoto. Una connessione caratterizzata da un'elevata velocità in download ma da un upload limitato può pertanto diventare un collo di bottiglia, soprattutto quando più utenti si collegano contemporaneamente. Il secondo elemento da non trascurare e l'indirizzo IP statico, che consente di mantenere stabile il punto di accesso alla rete aziendale. Il terzo riguarda la gestione degli accessi: è necessario sapere quali utenti possono collegarsi, da quali dispositivi e a quali risorse aziendali possono accedere. Senza una gestione strutturata di identità, dispositivi e autorizzazioni, anche una VPN correttamente configurata non è sufficiente a garantire la sicurezza aziendale: il livello di protezione dipende tanto dalla tecnologia quanto dalla corretta organizzazione e gestione degli accessi.
I tre requisiti tecnici da verificare
- Banda in upload: è il vero limite del lavoro da remoto. Una linea simmetrica elimina il collo di bottiglia
- Indirizzo IP statico: rende stabile il collegamento e permette di ammettere solo gli indirizzi noti.
- Elenco degli accessi: nome, dispositivo, risorse raggiungibili e data dell'ultima verifica.
Secondo l'Osservatorio Smart Working del Politecnico di Milano, nel 2025 in Italia 3,57 milioni di persone hanno lavorato da remoto, ma nelle PMI il fenomeno si è ridotto del 7,7% rispetto al 2024. Nelle imprese piccole il freno è quasi sempre operativo: mancano gli strumenti per far lavorare le persone fuori sede in modo controllato.
VPN ad accesso remoto e VPN da sito a sito
La VPN ad accesso remoto collega il singolo dispositivo alla rete dell'ufficio. La VPN da sito a sito collega due reti intere in modo permanente, senza che le persone debbano attivare nulla.
Le due tipologie risolvono problemi diversi e spesso convivono nella stessa azienda. La differenza sta in cosa viene collegato: un dispositivo alla volta oppure due reti complete. Da qui dipendono la gestione quotidiana e il numero di configurazioni da mantenere.
La VPN ad accesso remoto collega il singolo utente alla rete aziendale attraverso un tunnel cifrato, consentendo di accedere in modo sicuro a Intranet, server, applicazioni e dati interni anche da reti esterne. Il funzionamento si basa su un client VPN installato sul dispositivo dell'utente e su un server o gateway VPN collegato alla rete aziendale, che gestisce l'autenticazione e il collegamento alle risorse autorizzate. E' una soluzione adatta alle aziende con personale che lavora fuori sede perché protegge il traffico tra dispositivo e rete aziendale e contribuisce alla cybersecurity. La sicurezza, tuttavia, dipende anche dalla corretta configurazione del client, dal dispositivo utilizzato e dalle credenziali dell'utente.
La VPN da sito a sito collega in modo permanente due o più reti aziendali attraverso tunnel cifrati tra i rispettivi gateway VPN. Le sedi possono così operare come un'unica rete virtuale, consentendo agli utenti di accedere alle risorse condivise senza installare un client VPN sui singoli dispositivi. E' una soluzione indicata soprattutto per aziende con più uffici che devono condividere applicazioni, server o database centrali. Rispetto all'accesso remoto individuale, offre maggiore continuità e controllo nella gestione della connettività e della sicurezza tra le sedi.
Quando conviene la VPN ad accesso remoto e quando quella da sito a sito?
La VPN ad accesso remoto conviene quando le persone si spostano e i dati restano in un unico ufficio. Quella da sito a sito conviene quando esistono due luoghi fissi che devono scambiarsi dati ogni giorno, come una sede amministrativa e un magazzino.
Due architetture VPN a confronto
In che modo la VPN protegge l'azienda
La VPN aziendale contribuisce alla sicurezza dell'infrastruttura in tre modi: cifra il traffico su reti non affidabili, limita l'esposizione diretta dei sistemi interni su Internet e associa ogni accesso a un utente autenticato.
Il vantaggio più rilevante, e spesso meno considerato, riguarda la riduzione della superficie esposta su Internet. Senza una VPN, per consentire l'accesso remoto è spesso necessario rendere direttamente raggiungibili dall'esterno server, desktop o altri sistemi aziendali. Queste risorse possono così essere individuate attraverso scansioni automatizzate della rete, che vengono eseguite continuamente. Con una VPN restano invisibili: le può raggiungere solo chi ha già superato l'autenticazione. In questo modo la superficie esposta si riduce a un unico punto di ingresso, da tenere aggiornato.
- Cifratura del traffico: i dati restano illeggibili anche quando l'utente si collega da reti Wi-Fi non aziendali, come quelle di un hotel o spazi di coworking.
- Sistemi interni non esposti: gestionale, cartelle condivise, server e stampanti non sono direttamente raggiungibili da Internet.
- Accesso basato sull'identità: ogni utente dispone di credenziali personali.
- Permessi per ruolo: ogni utente può accedere esclusivamente alle risorse assegnate al suo profilo.
- Tracciabilità: i registri di collegamento mostrano chi è entrato, quando e da dove.
La VPN protegge anche i dati che stanno nei servizi in cloud?
No. La VPN protegge il canale verso la rete dell'ufficio, non i servizi in cloud raggiunti direttamente dal dispositivo. Posta, gestionali online e archivi documentali si difendono con autenticazione a due fattori, permessi corretti e controllo dei dispositivi, non con il collegamento cifrato verso la sede.
La VPN consente di limitare l'accesso ai sistemi presenti in sede, mentre l'autenticazione a più fattori aggiunge un ulteriore livello di protezione per i servizi cloud.
I limiti della VPN aziendale: sicurezza e velocità
La VPN aziendale ha due limiti noti: non controlla lo stato del dispositivo che si collega e aggiunge un passaggio in più al traffico, con effetti sulla velocità percepita.
Il limite di sicurezza è il più serio. La VPN dà per buono chi presenta credenziali valide. Se il computer di un collaboratore è già compromesso, il collegamento cifrato porta il problema dentro la rete dell'ufficio. Vale lo stesso per le credenziali rubate con una email di phishing: da fuori l'accesso appare legittimo. Il secondo aspetto riguarda i permessi. Molte configurazioni concedono la visibilità dell'intera rete invece delle sole cartelle necessarie, e un singolo dispositivo infetto diventa un problema per tutti i sistemi.
- Dispositivo non verificato: la VPN non controlla se il computer ha antivirus attivo e sistema aggiornato.
- Credenziali rubate: senza secondo fattore, chi ottiene la password entra come il titolare dell'account.
- Permessi troppo ampi: l'accesso all'intera rete moltiplica i danni di una singola compromissione.
- Apparati non aggiornati: il concentratore VPN esposto su internet va aggiornato come un sistema critico.
- Accessi mai revocati: i profili di chi ha lasciato l'azienda restano attivi per mesi.
ENISA indica il furto di credenziali valide e lo sfruttamento di apparati di accesso remoto non aggiornati tra i vettori di ingresso più frequenti negli attacchi alle organizzazioni europee, come documentato nelle pubblicazioni ENISA sul panorama delle minacce. Sono esattamente i due punti che la cifratura del canale non copre.
Di quanto rallenta il lavoro una VPN?
La cifratura in sé pesa poco, tra il 5% e il 10% della banda disponibile. Il rallentamento percepito nasce quasi sempre da altro: l'upload insufficiente della linea in sede, il numero di persone collegate insieme e il percorso più lungo che il traffico deve compiere.
C'è poi un effetto meno evidente. Se la VPN è configurata per instradare tutto il traffico attraverso la rete aziendale, anche le attività che non richiedono l'accesso ai sistemi interni, come una videoconferenza o utilizzo di un servizio in cloud passano prima dalla connessione della sede. Il trafficio segue quindi un percorso lungo e aumenta il carico sulla linea aziendale, con possibili effetti sulle prestazioni soprattutto quando più utenti sono collegati contemporaneamente. La correzione è semplice: far passare nel collegamento cifrato solo il traffico diretto ai sistemi interni.
Secondo AGCOM (Osservatorio sulle comunicazioni n.1/2026), a dicembre 2025 il 40,5% degli accessi di rete fissa in Italia era su FTTC (Fiber To The Cabinet) e l'11% ancora in rame, contro il 34,1% di FTTH (Fiber To The Home). Oltre metà delle linee italiane ha quindi un upload molto più basso del download: è il primo numero da controllare quando la VPN sembra lenta.
Un accesso lasciato attivo a un collaboratore che ha cambiato azienda è una porta aperta permanente. La revoca va fatta lo stesso giorno, insieme alla disattivazione della posta.
Domande frequenti sulla VPN aziendale
Una VPN consumer è pensata principalmente per proteggere e instradare il traffico Internet di un singolo utente attraverso un server VPN , senza fornire accesso alla rete interna di un'organizzazione. Una VPN aziendale, invece, consente agli utenti autorizzati di collegarsi alla rete aziendale e di accedere alle risorse interne secondo permessi e policy definiti dall'azienda.
L'indirizzo IP statico non è obbligatorio in senso tecnico, ma rende stabile il servizio. Con un indirizzo dinamico il collegamento va aggiornato a ogni cambio e le regole sul firewall diventano difficili da mantenere.
No. La VPN cifra il traffico, ma non blocca un allegato infetto né una pagina che ruba le credenziali. Servono formazione delle persone, secondo fattore di autenticazione e backup verificati.
No. Il GDPR (General Data Protection Regulation) chiede anche gestione delle credenziali, tracciabilità degli accessi e procedure scritte per gli incidenti. Requisiti analoghi valgono per le aziende soggette alla direttiva NIS2 (Network and Information Security 2).
Il numero dipende dall'upload della sede, non dal software. Con 2-5 Mbps per collaboratore, una linea da 20 Mbps in upload regge circa cinque persone. Prima di aumentare gli accessi conviene verificare la copertura in fibra dell'ufficio.
