VPN

Что это значит

VPN создаёт шифрованный туннель между устройством и корпоративной сетью или провайдером. Данные идут через публичный интернет, но в виде, который никто по пути не прочитает.

В компании у него один практический смысл: безопасный удалённый доступ к внутренним системам - к учётному серверу, к локальному хранилищу, к принтеру или к базе, которые не выставлены и не должны быть выставлены в интернет.

VPN защищает только участок между устройством и концом туннеля. Дальше, в корпоративной сети или у провайдера, данные идут обычным путём, поэтому это не сквозное шифрование, и VPN не заменяет защиту отдельных приложений и входа в них.

Как это работает на практике

Его настраивают вместе с межсетевым экраном: службы доступны только из VPN, а не с публичного адреса. Доступы персональные и отключаются при уходе человека как часть управления доступами.

Подключение защищают двухфакторной аутентификацией; одного пароля сегодня мало. При работе из кафе или гостиницы VPN разумен и тогда, когда обращаются только к облачным сервисам.

Когда клиент ведёт учётную программу на собственном сервере, мы подключаемся к ней через VPN-аккаунт, созданный только для нашей фирмы. Так же решается удалённая работа его сотрудников: у каждого свой доступ, а когда сотрудничество или трудовые отношения заканчиваются, доступ отключается в тот же день.

На что обратить внимание

Коммерческие VPN-сервисы для потребителей решают другую задачу, чем корпоративный VPN: они скрывают адрес, но не дают доступа в вашу сеть. И VPN не защищает от заражённого устройства: через туннель оно попадёт в сеть так же, как и его пользователь.

Сам VPN-шлюз - это устройство, выставленное в интернет, и злоумышленники целенаправленно его ищут. Без регулярного обновления прошивки он становится входной дверью, через которую можно добраться до учёта и до резервных копий, поэтому обновления входят в твёрдый план обслуживания, а не делаются «когда будет время».