VPN

Що це означає

VPN створює шифрований тунель між пристроєм і корпоративною мережею або провайдером. Дані йдуть через публічний інтернет, але у вигляді, який ніхто в дорозі не прочитає.

У компанії в нього один практичний сенс: безпечний віддалений доступ до внутрішніх систем - до облікового сервера, до локального сховища, до принтера чи до бази, які не виставлені і не мають бути виставлені в інтернет.

VPN захищає лише ділянку між пристроєм і кінцем тунелю. Далі, у корпоративній мережі чи в провайдера, дані йдуть звичайним шляхом, тож це не наскрізне шифрування, і VPN не замінює захисту окремих застосунків і входу до них.

Як це працює на практиці

Його налаштовують разом із міжмережевим екраном: служби доступні лише з VPN, а не з публічної адреси. Доступи персональні і вимикаються при виході людини як частина керування доступами.

Підключення захищають двофакторною автентифікацією; самого пароля сьогодні замало. Під час роботи з кафе чи готелю VPN розумний і тоді, коли звертаються лише до хмарних сервісів.

Коли клієнт веде облікову програму на власному сервері, ми підключаємося до неї через VPN-обліковий запис, створений лише для нашої фірми. Так само вирішується віддалена робота його працівників: кожен має власний доступ, а коли співпраця чи трудові відносини закінчуються, доступ вимикається того самого дня.

На що звернути увагу

Комерційні VPN-сервіси для споживачів вирішують інше завдання, ніж корпоративний VPN: вони приховують адресу, але не дають доступу до вашої мережі. І VPN не захищає від зараженого пристрою: через тунель воно потрапить у мережу так само, як і його користувач.

Сам VPN-шлюз - це пристрій, виставлений в інтернет, і зловмисники цілеспрямовано його шукають. Без регулярного оновлення прошивки він стає вхідними дверима, через які можна дістатися до обліку і до резервних копій, тому оновлення входять до твердого плану обслуговування, а не робляться «коли буде час».