Ti è mai capitato di dover accedere a un file dell'ufficio da casa, o di avere un collaboratore in viaggio che non riesce a raggiungere il gestionale? La prima soluzione che salta in mente è "mettiamo una VPN". Ed è giusto, ma solo a metà: la VPN è uno strumento, non una bacchetta magica. In questo articolo vediamo quando una VPN aziendale serve davvero a una PMI, quali tipi esistono, quanto costa e quali alternative moderne stanno cambiando le regole del gioco nel 2026.
Cos'è una VPN e perché la tua azienda potrebbe averne bisogno
Una VPN (Virtual Private Network) crea un tunnel cifrato tra due punti: chi la usa accede alla rete aziendale come se fosse fisicamente in ufficio, anche se si trova a Lugano, a Zurigo o dall'altra parte del mondo. Tutto il traffico che passa in quel tunnel è crittografato, quindi nessuno che intercetta la connessione può leggere i dati.
Per una PMI in Ticino la VPN serve in tre scenari tipici:
- Lavoro da remoto: collaboratori che si collegano da casa o in trasferta e devono usare il gestionale, la posta o i file del server aziendale.
- Sedi multiple: due uffici, un magazzino, un negozio che devono condividere la stessa rete come se fossero un'unica sede.
- Accesso a dispositivi interni: telecamere di sorveglianza, server, stampanti o macchinari IoT che non devono mai essere esposti direttamente su Internet.
Se ti ritrovi in uno di questi scenari, una VPN ben configurata è una soluzione solida. Ma attenzione: la VPN non è la risposta a tutto. Se il problema è la sicurezza del cloud, o se i tuoi dati vivono già su Microsoft 365, spesso la risposta giusta è un'altra. Vediamo perché.
VPN remote access e VPN site-to-site: le due famiglie
Quando si parla di VPN aziendali si fa confusione tra due tecnologie molto diverse, che risolvono problemi diversi.
VPN remote access è quella che usa il singolo collaboratore: installa un client sul notebook (o sul telefono), si autentica e accede alla rete aziendale. È la soluzione classica per il lavoro da casa e per i trasfertisti. Ogni utente ha le sue credenziali, possibilmente con doppia autenticazione.
VPN site-to-site collega invece due reti complete: l'ufficio di Mendrisio e il deposito di Giubiasco diventano un'unica rete, senza che gli utenti debbano fare nulla. È trasparente, ma richiede un router o un firewall "parlante" a ogni estremità e una configurazione più accurata.
Confondere le due cose è l'errore più comune: chi compra una VPN site-to-site per risolvere il lavoro da remoto, o viceversa, spende soldi e resta insoddisfatto.
Cosa cercare in una VPN aziendale nel 2026
Il mercato delle VPN è cambiato parecchio negli ultimi anni. Ecco i requisiti minimi che una soluzione aziendale seria deve avere:
Crittografia moderna e protocollo attuale. Il vecchio standard IPsec con configurazioni manuali è ancora diffuso, ma oggi le soluzioni moderne puntano su WireGuard, un protocollo più veloce, più semplice e con meno superfici d'attacco. Anche OpenVPN resta valido: è maturo e ben supportato da tutti i client. Diffida invece di soluzioni "custom" che usano protocolli proprietari mai verificati dalla community.
Autenticazione a più fattori. Una VPN senza MFA è come una porta blindata lasciata aperta: basta rubare una password e l'attaccante è dentro la rete. Nel 2026 l'MFA non è un optional, è il minimo sindacale.
Log e monitoraggio. Devi poter vedere chi si è collegato, quando e da dove. Non per spiare i dipendenti, ma per accorgerti subito se una credenziale viene usata da un paese sospetto alle tre di notte.
Gestione centralizzata. Se hai 5 o 50 collaboratori, non vuoi configurare ogni singolo notebook a mano. Le soluzioni moderne hanno una console da cui gestisci utenti, dispositivi e permessi in pochi clic.
Kill switch e split tunneling. Il kill switch blocca la connessione se il tunnel cade, evitando che i dati viaggino "nudi" su Internet. Lo split tunneling permette di mandare solo una parte del traffico attraverso la VPN (es. solo il gestionale), lasciando la navigazione normale sulla linea di casa: più veloce e più economico.
Quanto costa una VPN aziendale
La forbice di prezzo è enorme, ed è importante capire cosa stai comprando.
- Da 0 a 50 franchi: le soluzioni "fai da te" basate su WireGuard su un mini-PC o un NAS in ufficio. Sono economiche e performanti, ma richiedono competenza per configurarle e mantenerle, e non hanno supporto: quando non funziona, tocca a te o al tuo IT.
- Da 5 a 15 franchi per utente al mese: i servizi cloud gestiti (come Tailscale, ZeroTier o le VPN business di vari vendor). Installazione rapida, console centralizzata, gestione semplice. Il limite è che l'infrastruttura sta sul cloud del fornitore: per alcuni dati sensibili va valutato bene dove vengono processati i flussi.
- Da 300 a 1000+ franchi una tantum: l'integrazione su firewall aziendale (tipo le soluzioni UTM/SASE dei vendor principali). È la strada giusta se hai già un firewall serio in ufficio e vuoi una VPN nativa, con supporto locale e zero canoni ricorrenti oltre alla manutenzione.
Per una PMI ticinese con 5-15 dipendenti, nella maggior parte dei casi la scelta vincente è una delle ultime due: o il servizio gestito con MFA integrata, o l'integrazione sul firewall esistente. Il "fai da te" conviene solo se in azienda c'è qualcuno che sa mantenerlo nel tempo.
Le alternative moderne: quando la VPN non è la risposta giusta
Negli ultimi anni è cambiato un paradigma: sempre più dati aziendali non vivono più in un server in ufficio, ma nel cloud (Microsoft 365, Google Workspace, gestionali SaaS). In questo scenario la VPN perde buona parte del suo senso: se il gestionale è raggiungibile via browser con autenticazione a più fattori, collegare il collaboratore alla rete dell'ufficio è inutile — anzi, è un giro più lungo e più lento.
Per questo nel 2026 si parla molto di Zero Trust: l'idea che nessuno sia "dentro" o "fuori" la rete, ma che ogni accesso sia verificato singolarmente, ovunque avvenga. Strumenti come i gateway di accesso remoto basati su identità (identity-aware proxy) permettono di pubblicare una singola applicazione (es. il gestionale) senza esporre l'intera rete. Il collaboratore accede da browser, con MFA, e basta: nessun tunnel, nessun client da installare.
In pratica:
- Dati nel cloud + app SaaS → serve l'accesso sicuro alle app, non una VPN.
- Server e file in ufficio → la VPN serve eccome, ben configurata.
- Sedi multiple → site-to-site su firewall, oppure rete mesh moderna.
La risposta giusta dipende da come è fatta oggi la tua infrastruttura. E questo è esattamente il punto in cui serve una consulenza, più che un listino prezzi.
Errori comuni da evitare
Usare VPN consumer per l'azienda. Le VPN "per privacy personale" (quelle che pubblicizzano l'anonimato per navigare) non sono fatte per l'accesso remoto aziendale: niente gestione utenti, niente log, niente supporto. Vanno bene per il privato, non per un'azienda.
Esporre il server VPN su una porta non standard "tanto nessuno lo trova". La sicurezza per oscurità non funziona: gli scanner automatici trovano tutto. Meglio porte standard, MFA obbligatoria e aggiornamenti regolari.
Dimenticare gli aggiornamenti. Una VPN è un componente di rete come un firewall: se il firmware non viene aggiornato, prima o poi salta fuori una vulnerabilità nota. È uno dei motivi per cui il "fai da te abbandonato" è più pericoloso di non avere nulla.
Dare la VPN a tutti, per tutto. Il principio del minimo privilegio vale anche qui: chi deve solo leggere la posta dal cloud non ha bisogno del tunnel verso il server. Permessi mirati = superficie d'attacco ridotta.
Scaricare il problema sul personale. Se i collaboratori devono fare acrobazie per connettersi, troveranno il modo di aggirare il sistema (e-mail via cloud personali, file su WhatsApp). Una VPN ben fatta è invisibile: si apre, funziona, si chiude.
La domanda giusta da farsi prima di comprare
Prima di scegliere una VPN, poniti questa domanda: "Di cosa hanno bisogno i miei collaboratori per lavorare?"
Se la risposta è "accedere a file e programmi dell'ufficio da fuori", allora una VPN (o una soluzione di accesso remoto equivalente) è il componente giusto. Se la risposta è "usare il cloud e gli strumenti online", allora forse il problema è un altro: identità sicure, MFA, backup e policy di accesso — e la VPN sarebbe solo una spesa inutile.
Il modo più solido per capirlo è una verifica dell'infrastruttura esistente: si mappa dove vivono i dati, chi deve accedervi e da dove, e solo allora si sceglie lo strumento. In ED Solution Tech facciamo esattamente questo: analisi della situazione, proposta di valore, e configurazione con supporto locale. Nessuna vendita "a pacchetto", ma la soluzione che serve alla tua azienda.
Conclusione
La VPN aziendale non è morta: per chi ha ancora server e file in ufficio, o più sedi da collegare, resta uno strumento fondamentale. Ma nel 2026 va scelta con criterio: protocollo moderno, autenticazione a più fattori, gestione centralizzata e manutenzione nel tempo. E va confrontata con le alternative Zero Trust, che spesso risolvono il problema in modo più semplice ed economico.
Se non sei sicuro di cosa serva alla tua azienda, il passo giusto non è comprare la VPN più blasonata, ma farsi fare un quadro chiaro dell'infrastruttura. Quando i dati sono protetti e i collaboratori lavorano senza attriti, la sicurezza smette di essere un costo e diventa un investimento che si ripaga da solo.
Hai bisogno di una consulenza sull'accesso remoto o sulla sicurezza della tua rete? Contattaci: analizziamo la tua situazione e ti diciamo se ti serve una VPN, un accesso Zero Trust, o semplicemente una configurazione più pulita di quello che hai già.
