VPN

Čo to znamená

VPN vytvára šifrovaný tunel medzi zariadením a firemnou sieťou alebo poskytovateľom. Údaje prechádzajú cez verejný internet, ale v podobe, ktorú nikto po ceste neprečíta.

Vo firme má jediný praktický zmysel: bezpečný vzdialený prístup k interným systémom - k účtovnému serveru, k lokálnemu úložisku, k tlačiarni alebo k databáze, ktoré nie sú a nemajú byť vystavené do internetu.

VPN chráni iba úsek medzi zariadením a koncom tunela. Za ním, vo firemnej sieti alebo u poskytovateľa, idú údaje ďalej bežnou cestou, takže nejde o end-to-end šifrovanie a VPN nenahrádza ani zabezpečenie jednotlivých aplikácií a ich prihlasovania.

Ako to funguje v praxi

Nastavuje sa spolu s firewallom: služby sú dostupné iba z VPN, nie z verejnej adresy. Prístupy sú osobné a rušia sa pri odchode človeka ako súčasť riadenia prístupov.

Pripojenie sa chráni dvojfaktorovou autentifikáciou; samotné heslo dnes nestačí. Pri práci z kaviarne alebo z hotela je VPN rozumné aj vtedy, keď sa pristupuje len do cloudových služieb.

Keď klient vedie účtovný program na vlastnom serveri, pristupujeme k nemu cez VPN účet zriadený výlučne pre našu firmu. Rovnako sa rieši home office jeho zamestnancov: každý má vlastný prístup, a keď spolupráca alebo pracovný pomer skončí, prístup sa zruší v ten istý deň.

Na čo si dať pozor

Komerčné VPN služby pre spotrebiteľov riešia niečo iné než firemná VPN - skrývajú adresu, ale neposkytujú prístup do vašej siete. A VPN nechráni pred nakazeným zariadením: cez tunel sa dostane do siete rovnako ako jeho používateľ.

Samotná VPN brána je zariadenie vystavené do internetu a útočníci ju cielene hľadajú. Bez pravidelných aktualizácií firmvéru sa z nej stáva vstupná brána, cez ktorú sa dostanú k účtovníctvu aj k zálohám, preto aktualizácie patria do pevného plánu údržby, nie na „keď bude čas“.