Migliorare la protezione della rete

Se si deve configurare una rete domestica o una piccola rete aziendale, le procedure consigliate descritte di seguito consentono di migliorare la protezione del computer e della rete.

Suggerimenti generali per la protezione della rete

Di seguito sono elencate delle linee guida generali per la protezione delle reti domestiche e delle piccole reti aziendali.

Attivare l'aggiornamento automatico del computer

Per assicurare la protezione dei computer della rete, attivare l'aggiornamento automatico su ogni computer. È possibile impostare Windows per l'installazione automatica degli aggiornamenti importanti e consigliati o solo degli aggiornamenti importanti. Gli aggiornamenti importanti offrono vantaggi significativi, come, ad esempio, protezione e affidabilità migliorate. Gli aggiornamenti consigliati consentono di risolvere i problemi non critici e migliorare il funzionamento del computer. Gli aggiornamenti facoltativi non vengono scaricati o installati automaticamente.

Per ulteriori informazioni, vedere Informazioni sull'aggiornamento automatico di Windows e Attivare o disattivare l'aggiornamento automatico.

Utilizzare un firewall

Un firewall consente di impedire a pirati informatici o malware (ad esempio worm) di accedere al computer tramite una rete o Internet, nonché di bloccare l'invio di malware ad altri computer.

Attivare o disattivare Windows Firewall

Eseguire il software antivirus su ogni computer

I firewall consentono di impedire l'accesso a worm e pirati informatici, ma non sono progettati per la protezione contro i virus. Pertanto, è consigliabile installare e utilizzare un programma antivirus. I virus possono provenire da allegati di messaggi di posta elettronica, da file su CD o DVD o da file scaricati da Internet. Verificare che il software antivirus sia aggiornato e impostato per analizzare regolarmente il computer.

Utilizzare un router per condividere una connessione Internet

Prendere in considerazione l'utilizzo di un router (denominato anche dispositivo gateway residenziale) per condividere una connessione Internet. In questi dispositivi sono in genere incorporati firewall e altre funzionalità che consentono di rafforzare la protezione della rete dai pirati informatici.

Non rimanere connessi come amministratore

Quando si utilizzano programmi che richiedono l'accesso a Internet, come, ad esempio, un Web browser o un programma di posta elettronica, è consigliabile accedere come utente standard invece che come amministratore, dal momento che molti virus e worm possono essere archiviati ed eseguiti sul computer solo se si è connessi come amministratore.

Perché utilizzare un account utente standard anziché un account amministratore?

Suggerimenti per la protezione delle reti wireless

Se si dispone di una rete wireless, è possibile adottare alcune ulteriori precauzioni per la protezione.

Utilizzare una chiave di protezione di rete

Se si dispone di una rete wireless, è consigliabile configurare una chiave di protezione di rete, tramite la quale viene attivata la crittografia. In questo modo, la connessione alla rete viene impedita a chiunque non disponga della chiave di protezione. Inoltre, le informazioni inviate attraverso la rete vengono crittografate in modo che possano essere lette solo dai computer che dispongono della chiave per decrittografarle. In questo modo, è possibile respingere i tentativi di accesso alla rete e ai file senza autorizzazione. I metodi comuni di crittografia delle reti wireless sono WPA (Wi-Fi Protected Access) e WPA2. Per ulteriori informazioni, vedere Impostare una chiave di protezione per una rete wireless.

Cambiare il nome e la password di amministratore predefiniti sul router o punto di accesso

Se si dispone di un router o di un punto di accesso, è probabile che siano stati utilizzati un nome e una password predefiniti per configurarlo. Dal momento che la maggior parte dei produttori utilizza gli stessi nome e password predefiniti per tutti i dispositivi, questi valori predefiniti possono essere facilmente utilizzati per accedere al router o al punto di accesso all'insaputa dell'utente. Per evitare tale rischio, cambiare il nome utente e la password di amministratore per il router. Per le istruzioni relative a questa operazione, consultare la documentazione fornita con il dispositivo.

Cambiare il SSID predefinito

I router e i punti di accesso utilizzano un nome di rete wireless detto identificatore del set di servizi (SSID). La maggior parte dei produttori utilizza lo stesso SSID per tutti i router e punti di accesso. È consigliabile modificare il SSID predefinito per evitare che la rete wireless in uso si sovrapponga ad altre reti wireless che potrebbero utilizzare il SSID. Il SSID viene in genere visualizzato nell'elenco di reti disponibili, facilitando l'identificazione della propria rete wireless se ne è presente più di una nella stessa area. Per le istruzioni relative alla modifica del SSID predefinito, consultare la documentazione fornita con il dispositivo.

Posizionare con attenzione il router o il punto di accesso

Poiché il segnale wireless può essere trasmesso a diverse decine di metri, potrebbe oltrepassare il perimetro della propria abitazione. È possibile limitare l'area raggiunta dal segnale wireless posizionando il router o il punto di accesso al centro della casa anziché vicino a un muro esterno o a una finestra.