Il firewall protegge il perimetro. Il problema è che il perimetro non esiste più.
I dati aziendali viaggiano su cloud pubblici, vengono condivisi con fornitori esterni, passano attraverso dispositivi personali, finiscono in caselle email che nessuno controlla. La VPN garantisce l’accesso alla rete, ma una volta dentro, un utente (o un attaccante con le sue credenziali) può muoversi lateralmente senza ostacoli.
È il motivo per cui il modello Zero Trust sta diventando lo standard. Ma c’è una versione di questo approccio che molte aziende ancora non conoscono: la Zero Trust protezione dati aziendali centrata sul file, non sulla rete.
Zero Trust protezione dati aziendali: i numeri che spiegano il problema
Secondo il Data Breach Investigations Report 2026 di Verizon, il 62% delle violazioni di dati a livello globale coinvolge un elemento umano. Non attacchi sofisticati, non vulnerabilità zero-day. Credenziali rubate, errori di configurazione, condivisioni fatte nel modo sbagliato.
Il 48% delle violazioni passa attraverso una terza parte: un fornitore, un partner, un consulente a cui l’azienda aveva concesso un accesso legittimo.
Questi dati raccontano una realtà scomoda. Investire in firewall sempre più sofisticati non serve a molto se l’attaccante entra dalla porta principale con le credenziali di un dipendente. Segmentare la rete non basta se i dati sensibili vengono copiati su un cloud esterno o inviati per email a un fornitore.
Il problema non è più tenere fuori gli estranei. È controllare cosa succede ai dati una volta che qualcuno (chiunque sia) vi accede.
Cos’è davvero Zero Trust
Zero Trust non è un prodotto. È un principio architetturale. L’idea di base è semplice: non fidarti mai, verifica sempre.
Nella sicurezza tradizionale, chi è dentro la rete aziendale è considerato affidabile. La VPN crea un tunnel sicuro, il firewall tiene fuori i cattivi, e una volta dentro puoi fare più o meno quello che vuoi.
Zero Trust ribalta questa logica. Ogni richiesta di accesso viene trattata come potenzialmente ostile, indipendentemente da dove proviene. L’utente deve dimostrare chi è (identità), che il suo dispositivo è sicuro (postura), che ha bisogno di accedere a quella specifica risorsa (privilegio minimo), e tutto questo viene riverificato continuamente (autenticazione adattiva).
È un modello che ha senso in un mondo dove i dipendenti lavorano da casa, i dati risiedono su cloud multipli, e i confini tra “dentro” e “fuori” l’azienda sono sfumati.
Il limite dell’approccio tradizionale
La maggior parte delle implementazioni Zero Trust si concentra sull’accesso: chi può entrare dove, con quali dispositivi, in quali condizioni. È un passo avanti enorme rispetto al perimetro tradizionale. Ma lascia scoperto un punto critico.
Una volta che l’utente ha ottenuto l’accesso al file, cosa succede a quel file?
Se lo copia su una chiavetta USB, la protezione svanisce. Se lo inoltra per email a qualcuno che non dovrebbe averlo, i controlli di rete non servono a nulla. Se lo carica su un cloud personale, l’azienda perde ogni visibilità.
È qui che entra in gioco la Zero Trust protezione dati aziendali file-centric: spostare la sicurezza dal perimetro (la rete, l’accesso) al dato stesso (il file).
Zero Trust protezione dati aziendali: come funziona sul file
L’idea è applicare i principi Zero Trust direttamente al singolo file, non solo all’accesso alla rete o all’applicazione.
La cifratura persistente garantisce che il file resti protetto ovunque vada. Non solo quando è a riposo sul server o in transito sulla rete, ma anche quando viene copiato, condiviso, scaricato. Il file rimane cifrato anche sul dispositivo dell’utente, e si decifra solo al momento dell’uso, per chi ha i permessi corretti.
I controlli granulari permettono di definire non solo chi può accedere al file, ma cosa può fare con esso. Un utente può essere autorizzato a visualizzare un documento ma non a stamparlo, a modificarlo ma non a copiarne il contenuto, ad aprirlo solo da determinati dispositivi o in determinate fasce orarie.
La tracciabilità completa registra ogni accesso, ogni apertura, ogni tentativo (riuscito o fallito) di interazione con il file. L’azienda sa sempre dove sono i propri dati e chi li ha toccati.
La revoca dinamica permette di revocare l’accesso in qualsiasi momento, anche dopo che il file è stato condiviso. Se un dipendente lascia l’azienda o un fornitore termina il contratto, i file già in loro possesso diventano inaccessibili.
Zero Trust protezione dati aziendali e supply chain
Il 48% delle violazioni che passa da terze parti racconta una storia precisa. Le aziende condividono dati sensibili con fornitori, partner, consulenti. Spesso lo fanno via email, via cloud condivisi, via portali con credenziali che nessuno revoca mai.
Con un approccio file-centric, i dati condivisi con un fornitore restano sotto controllo dell’azienda anche dopo la condivisione. Se il fornitore subisce un attacco, i file rubati sono inutilizzabili senza le chiavi di decifratura. Se il rapporto con il fornitore si interrompe, l’accesso viene revocato e i file diventano illeggibili.
È un cambio di paradigma. Non si tratta più di fidarsi del fornitore e sperare che protegga i dati che gli abbiamo affidato. Si tratta di mantenere il controllo sui dati ovunque vadano.
Zero Trust protezione dati aziendali: l’adozione nel 2026
Secondo Gartner, l’81% delle organizzazioni prevede di implementare Zero Trust nel 2026. Il mercato globale delle soluzioni Zero Trust è stimato a 78 miliardi di dollari entro il 2030.
Ma c’è una distinzione importante. La maggior parte di queste implementazioni si concentra sull’accesso: identity management, conditional access, microsegmentazione della rete. Sono passi necessari, ma non sufficienti.
L’approccio file-centric è ancora meno diffuso, anche se sta guadagnando terreno soprattutto nei settori ad alta regolamentazione: finanza, sanità, difesa, pubblica amministrazione. Ovunque i dati sensibili debbano essere condivisi con soggetti esterni mantenendo il controllo.
Zero Trust protezione dati aziendali: cosa fare concretamente
Per le aziende che vogliono iniziare, il percorso è graduale.
Il primo passo è la classificazione dei dati. Non tutti i file richiedono lo stesso livello di protezione. Identificare i dati più sensibili (proprietà intellettuale, dati personali, informazioni finanziarie) e concentrare gli sforzi su quelli.
Il secondo passo è mappare i flussi di condivisione. Con chi vengono condivisi questi dati? Attraverso quali canali? Con quali controlli? Spesso le aziende scoprono che i dati più sensibili viaggiano via email senza alcuna protezione.
Il terzo passo è valutare le soluzioni disponibili. Esistono piattaforme che integrano cifratura persistente, controlli granulari, tracciabilità e revoca dinamica. Alcune si integrano con gli strumenti già in uso (Microsoft 365, Google Workspace), altre richiedono workflow dedicati.
Il quarto passo è definire policy chiare. La tecnologia da sola non basta. Servono regole su cosa può essere condiviso, con chi, attraverso quali canali, con quali livelli di protezione.
Conclusione: proteggere i dati, non solo l’accesso
Il perimetro aziendale è un concetto del passato. I dati sono ovunque: cloud, dispositivi personali, email, piattaforme di fornitori. Proteggerli richiede un cambio di prospettiva.
La Zero Trust protezione dati aziendali file-centric porta la sicurezza dove serve: sul dato stesso, non sul confine che lo contiene. È un approccio più complesso da implementare, ma è l’unico che garantisce controllo anche quando i dati escono dal perimetro aziendale.
Perché il problema non è più chi può entrare. È cosa succede ai dati una volta che qualcuno li tocca.
P.I. Computers offre consulenza sulla sicurezza dei dati e implementazione di soluzioni Zero Trust per PMI e PA. Parliamone →
