Miért nem a fogyasztói VPN-k üzleti minőségűek?

A virtuális magánhálózatok (VPN-k) az informatikai szakemberek kizárólagos tartománya voltak, biztonságos kapcsolatokat biztosítva nemcsak a közúti harcosok alkalmazottainak és a távmunkásoknak, hanem az épületeket és több vállalati egyetemet is biztonságosan összekapcsolva egy központi adatközponttal. Az utóbbi években azonban a fogyasztók felfedezték a VPN-eket és azok biztonsági és adatvédelmi előnyeit, amelyek elég mély hangon visszatükröződtek ahhoz, hogy sokan a fogyasztói szintű VPN-t ugyanolyan nélkülözhetetlennek tekintik az alapvető eszközbeállításokhoz, mint a böngészők. A PCMag a közelmúltban közzétette a VPN áttekintő jelentését, amely átfogó képet nyújt a VPN-kről, és biztosíthatja az esetleges adatvédelmet és anonimitást az internet böngészésekor, vagy olyan tartalmi lehetőségek megtalálásakor, amelyek nem elérhetőek az Ön tartózkodási helyén.

Ennek oka az, hogy a VPN biztonságos utat biztosít az interneten keresztül egy másik szerverre. Ezt úgy érheti el, hogy az asztali számítógépen vagy a mobil eszközön futtat egy alkalmazást, amely kezeli a titkosítást és beállítja az alagutat a távoli szerverhez. Innentől hozzáférhet az interneten található anyagokhoz, de valaki közted és a távoli szerver között nem látja, mit csinál. Ezenkívül, mivel az internettel való tényleges kapcsolattartó pont ebből a szerverből származik, nem pedig a személyes eszközéből, nehezebb nyomon követni a tényleges felhasználót, mint az lenne, ha közvetlenül kapcsolódna az internethez, mivel a munkamenethez társított IP-cím a a szerver, nem te.

Ez sokkal biztonságosabban hangzik, mint a szokásos fogyasztói internetes munkamenet, és így van. De csak azért, mert egy VPN kapcsolatot tud biztosítani egy másik szerverrel, ez nem azt jelenti, hogy megfelelő megoldás az érzékeny vállalati információk kezelésére. Vállalati szempontból sokkal többet kell bevonni, mint pusztán a kiszolgálóhoz való kapcsolódásba.

A VPN típusai

Először is, fontos tudni, hogy egynél több típusú VPN létezik. A legtöbb vállalat számára a VPN-használat távoli elérési kapcsolatként kezdődött el egy dedikált VPN-átjáróval. A biztonságos kapcsolat az internetet használta a szállításhoz, de az általa létrehozott titkosított alagút csak a számítógép vagy más eszköz és a VPN-átjáró között vezetett. Az alagút létrehozásakor a vállalati hálózat részévé vált: hozzáférhet a vállalati szerverekhez, és megvan a cég IP-címe. A hálózat biztonságosan kiterjedt a számítógépére.

A távoli elérési átjáróval az internettel való kapcsolat, ha van, a vállalat internetes átjáróján keresztül történt. Ezeket a kapcsolatokat dedikált hardver használatával biztosítják, és gyakran egy internetszolgáltató (ISP) vagy a nagy távközlési szolgáltató biztosította. Drágák voltak, és néha nehezen kezelhetők, de biztonságban voltak.

A VPN-szolgáltatások vonzóak, mivel viszonylag olcsók, könnyen beállíthatók (legalább a felhasználó számára), kevés menedzsment után működnek, és széles körben elérhetők. Akkor miért nem érné el vállalata adatait egy VPN szolgáltatáson keresztül?

"Lehet, hogy a VPN-hálózat biztonságos, de mi történik, amikor otthagyja?" - kérdezi Jack Gold, a J. Gold Associates technológiai iparági elemző cég vezető elemzője. "Mi történik, ha futtatja a kapcsolatot a vállalati hálózattal?"

És abban rejlik a probléma. Ha a fogyasztói VPN-t használja a vállalati hálózat eléréséhez, a probléma csak a felét oldja meg. Lehet, hogy biztonságos kapcsolata van a VPN-kiszolgálóval, de milyen kapcsolat van a VPN-kiszolgáló és a vállalati hálózat között? Egyes esetekben ez csak egy titkosítatlan internetkapcsolat lehet, vagy talán rendelkezik Secure Sockets Layer (SSL) formátummal. De az érzékeny adatokhoz ennél többre van szüksége.

Miért van szüksége üzleti VPN-re?

Szüksége van egy üzleti VPN-re. De ez nem azt jelenti, hogy régimódi távoli elérési átjáróra van szüksége, bár ez bizonyos esetekben lehetőség lehet. Szerencsére vannak más lehetőségek is.

A távoli elérési átjárónak sok értelme van, ha tennie kell egy távoli irodai hálózatot az interneten keresztül a vállalati hálózathoz. Számos olyan VPN-eszköz, amely ezt meg tudja csinálni az Ön számára, az ön által ismert cégeknél, ideértve a Cisco, a Linksys, a TP-Link és a WatchGuard. Nagyon sokféle méretű szervezet számára elérhetők.

Rugalmasabb megoldás egy olyan VPN-szolgáltatás, amely hasonlóan a fogyasztói szolgáltatásokhoz, de amelyet az üzleti felhasználók igényeihez fejlesztettek ki, ideértve az érzékeny információk védelmét a vállalati hálózat teljes útja során. Ezek közé a szolgáltatók közé tartozik néhány fogyasztói VPN-szolgáltató, nevezetesen a NordVPN, amely nemcsak Szerkesztői választást kapott, hanem egy ritka ötcsillagos szerkesztői minősítést a fogyasztói VPN áttekintésünkben.

Az üzleti vállalkozások számára készített NordVPN ott kezdődik, ahol a vállalat fogyasztói terméke véget ér, biztosítva ezzel a vállalati hálózathoz való biztonságos kapcsolatot, és akár dedikált szervert is biztosítva. Van központi adminisztráció, központi számlázás, dedikált számla- és ügyfélszolgálati csapata is.

Természetesen vannak olyan szolgáltatók is, a NordVPN-en kívül, köztük a felülvizsgálati körben szereplő néhány vállalat. Fontos az, hogy megerősítse, hogy valóban alkalmasak az Ön vállalkozására. Ez azt jelenti, hogy be kell tartani a PCI-szabályokat, ha a hitelkártya-adatok a VPN-en keresztül továbbadnak. Meg kell felelnie a személyes adatok védelme (PII) követelményeinek, az egészségbiztosítás hordozhatóságáról és elszámoltathatóságáról szóló törvénynek (HIPAA) az orvosi és elektronikus egészségügyi nyilvántartásokra és más egészségügyi adatokra vonatkozó szabályaira, valamint bizonyos esetekben az Egyesült Államok Értékpapír-és Tőzsdebizottsági (SEC) rendeleteire.

A VPN-vel kapcsolatos követelmények teljesítése

Szóval, pontosan hogyan felel meg ezeknek a követelményeknek? Gold azt javasolja, hogy tegye fel a következő kérdéseket:

Ki tanúsítja a titkosítást? Tudnia kell, hogy a titkosítás megfelel azoknak a szabványoknak, amelyeket vállalkozásának meg kell felelnie.

Hogyan tesztelték és ki tette a tesztet? A tesztelés drága, ezért egyes szolgáltatók nem akarják elkölteni a pénzt. Nem akarod ezeket a szolgáltatókat.

Hol van a szerver? A nemzeti határok átlépése gyakran problematikus lehet, nemcsak teljesítmény okokból, hanem bizonyos megfelelési igények kielégítésekor is.

Hogyan kapcsolódnak a vállalati hálózathoz? Meg kell felelnie azoknak a védelmi előírásoknak, amelyeket vállalkozása többi része is teljesít.

Milyen naplózást hajtanak végre? A naplókat átadhatja, ezért a fogyasztók nem szeretik őket. Előfordulhat, hogy a vállalkozásoknak nyilvántartást kell vezetniük azokról a megfelelési előírásokról, amelyekkel megpróbálkozik. Ezt tudnia kell.

• A legjobb VPN-szolgáltatások 2019-ig A legjobb VPN-szolgáltatások 2019-re
• A leggyorsabb VPN 2019-re A leggyorsabb VPN 2019-re
• A legjobb VPN-k a játékhoz A legjobb VPN-k a játékhoz

Azt is tudnia kell, hogy milyen támogatást fog kapni, különösen akkor, ha a VPN lecsökken, amikor felkészülsz arra, hogy az adott hónapban kifizetje a munkavállalói fizetést. Érdemes tudni, hogy milyen egyszerű a VPN végpontok beállítása és konfigurálása.

Vállalatának VPN-sel történő védelme valójában nem választható, hacsak nem engedélyezi a műveletek távoli végrehajtását. Mivel ez nem túl praktikus, kifizetődő egy VPN megtalálása, amely működni fog a vállalata számára, és elkezdi használni. Noha a fogyasztói VPN jobb lehet, ha egyáltalán nem rendelkezik, valójában valószínűleg nem elég jó ahhoz, hogy az ön és vállalkozása bajba kerüljön.