Hvad er en VPN?
VPN står for Virtual Private Network. Den skaber en krypteret tunnel mellem jeres enhed og et andet netværk over internettet. Alt, der sendes gennem tunnelen, er krypteret og kan ikke aflæses undervejs, for eksempel på et offentligt wi-fi.
I praksis betyder det to ting. Datatrafikken er beskyttet mod aflytning, og enheden fremstår, som om den står på det netværk, VPN’en forbinder til.
Derfor bruger virksomheder VPN
Den klassiske grund er sikker fjernadgang. Når en medarbejder arbejder hjemmefra eller fra rejsen, kan hun nå virksomhedens interne systemer, som var hun på kontoret, gennem en krypteret forbindelse.
- Fjernadgang til interne systemer for hjemmearbejdende og rejsende medarbejdere.
- Beskyttelse på usikre netværk som offentligt wi-fi på caféer, hoteller og i lufthavne.
- Forbindelse mellem lokationer, så flere kontorer deler netværk sikkert.
Hvad en VPN ikke gør
Her går det galt for mange. En VPN krypterer forbindelsen. Den er ikke en komplet sikkerhedsløsning.
- Den beskytter ikke mod malware, phishing eller ondsindede websites.
- En kompromitteret enhed bliver ikke sikker af en tunnel. Tværtimod kan den give en angriber adgang til hele det interne netværk.
- Den fjerner ikke behovet for opdateringer, MFA og endpoint-beskyttelse.
Det sidste punkt fortjener et afsnit for sig. En traditionel VPN giver ofte adgang til hele det interne netværk, når man først er forbundet. Bliver en medarbejders enhed kompromitteret, har angriberen dermed en meget bred indgang. Derfor er VPN-gateways selv blandt angribernes foretrukne mål.
VPN og zero trust
Det er grunden til, at mange bevæger sig væk fra den klassiske model. Hvor en VPN i praksis siger, at er I inde på netværket, har I adgang, siger zero trust, at hver eneste anmodning skal verificeres, uanset hvor den kommer fra. Adgang gives til bestemte systemer, ikke til hele netværket, og kun efter løbende verifikation.
VPN er ikke forældet. For mange mindre virksomheder er den stadig en fornuftig og enkel løsning. Men står I over for at investere i fjernadgang, er det værd at overveje, om en zero trust-tilgang passer bedre på den lange bane.
De private VPN-tjenester løser noget andet
De VPN-tjenester, der reklameres for til privatpersoner, løser en anden opgave. De skjuler brugerens IP-adresse og krypterer trafikken mod for eksempel internetudbyderen. Det kan have værdi for privatlivet, men det er ikke det samme som virksomhedens sikre fjernadgang, og det gør hverken jeres enheder eller jeres virksomhed mere sikker.
Skal fjernadgangen sættes rigtigt op fra bunden, hører det under netværk.