Inventario degli asset IT: perché serve e cosa censire

Quanti computer ha la tua azienda? Quali hanno un sistema operativo fuori supporto? Chi ha accesso al gestionale da remoto? Se per rispondere servono giorni di verifiche, manca un inventario degli asset IT. È un'attività poco appariscente, ma è la base su cui si costruiscono sicurezza, manutenzione e pianificazione.

Cos'è un inventario degli asset IT

È un elenco strutturato e aggiornato di tutte le risorse informatiche dell'azienda: dispositivi, software, servizi cloud, account e informazioni collegate. Non è una fotografia fatta una volta, ma un registro vivo che segue l'azienda nel tempo, dall'acquisto alla dismissione di ogni elemento.

Perché è la base di tutto

Sicurezza

Non si può proteggere ciò che non si conosce. Un PC dimenticato in magazzino e ricollegato alla rete, un NAS installato da un reparto, un vecchio server lasciato acceso: sono gli elementi che sfuggono agli aggiornamenti e ai controlli, e spesso diventano il punto d'ingresso di un attacco.

Aggiornamenti

Il patch management parte dall'inventario: per sapere quali aggiornamenti mancano, bisogna sapere quali sistemi e software ci sono e in che versione.

Continuità operativa

Un piano di ripristino richiede di conoscere sistemi critici e dipendenze. Senza inventario, in emergenza si perde tempo a ricostruire cosa c'era.

Costi e pianificazione

Sapere età e garanzia dei dispositivi permette di programmare le sostituzioni invece di subirle. Conoscere le licenze evita sia acquisti doppi sia utilizzi non conformi. È anche lo strumento che permette di capire subito quanti PC sono da migrare quando un sistema operativo esce dal supporto.

Conformità

La NIS2 include la gestione degli asset tra gli aspetti legati alla gestione del rischio, e il GDPR richiede di conoscere dove sono trattati i dati personali per proteggerli adeguatamente. Un inventario rende queste attività molto più semplici da dimostrare. Per gli obblighi specifici è opportuno un confronto con un consulente o la consultazione del sito ACN.

Cosa censire

Hardware

• server fisici e virtuali;
• PC fissi e portatili;
• smartphone e tablet aziendali;
• apparati di rete: firewall, router, switch, access point;
• NAS, sistemi di backup, stampanti multifunzione;
• dispositivi collegati alla rete in produzione o negli impianti.

Per ogni elemento è utile registrare: modello, numero di serie, data di acquisto, garanzia, ubicazione, utente o reparto assegnatario, sistema operativo e versione, indirizzo di rete.

Software e licenze

• sistemi operativi e versioni;
• applicazioni installate, inclusi software tecnici e di terze parti;
• licenze, scadenze e numero di utenti coperti;
• stato di supporto da parte del produttore.

Servizi cloud

• posta e collaborazione, come Microsoft 365 o Google Workspace;
• gestionali e applicazioni in cloud;
• domini, DNS, certificati, hosting;
• contratti e scadenze di ciascun servizio.

Account e accessi

• account amministrativi e chi li utilizza;
• accessi remoti e VPN;
• account di servizio e di fornitori esterni.

Informazioni di contesto

• criticità per l'azienda;
• dati trattati, in particolare se personali;
• responsabile interno e fornitore di riferimento.

Come tenerlo aggiornato

Un inventario compilato a mano su un foglio di calcolo tende a invecchiare in fretta. Alcune buone pratiche:

1. Raccolta automatica: gli strumenti di monitoraggio e gestione remota rilevano hardware e software dei dispositivi gestiti e aggiornano i dati da soli.
2. Scansioni di rete periodiche per scoprire dispositivi non censiti.
3. Processi di ingresso e uscita: ogni acquisto, assegnazione, spostamento o dismissione aggiorna il registro.
4. Un responsabile: qualcuno, interno o esterno, deve occuparsene.
5. Revisione periodica per confrontare il registro con la realtà.

Checklist di partenza

• ☐ Elenco completo di dispositivi con dati essenziali
• ☐ Software e licenze con scadenze
• ☐ Servizi cloud e contratti
• ☐ Account amministrativi e accessi remoti
• ☐ Criticità di ogni sistema
• ☐ Responsabile dell'inventario
• ☐ Rilevazione automatica e revisione periodica

Come può aiutarti Area GUI

Area GUI costruisce e mantiene l'inventario degli asset IT con strumenti di rilevazione automatica, integrandolo con aggiornamenti, sicurezza e pianificazione degli investimenti. Scopri il servizio Managed IT o contattaci.