VPN

VPN står for Virtual Private Network og bruges til at skabe en krypteret forbindelse mellem en bruger, en enhed eller et netværk og et andet netværk. I virksomheder bruges VPN ofte til fjernadgang til interne systemer, servere, filer eller administrationsmiljøer.

Hvorfor er begrebet vigtigt?

VPN er vigtigt, fordi mange virksomheder stadig har systemer, der ikke bør være direkte tilgængelige fra internettet. En VPN kan give brugere adgang til interne ressourcer, som om de var på virksomhedens netværk, uden at åbne systemerne direkte for alle.

Samtidig skal VPN bruges med omtanke. Hvis adgang kun beskyttes af brugernavn og adgangskode, eller hvis alle VPN-brugere får adgang til hele netværket, kan en kompromitteret konto give en angriber meget brede muligheder.

Typisk misforståelse

Den mest almindelige fejl er at tro, at VPN automatisk gør adgang sikker. VPN beskytter forbindelsen, men den løser ikke alene problemer med svage adgangskoder, manglende MFA, for brede rettigheder eller dårligt segmenterede netværk.

Eksempel

En medarbejder arbejder hjemmefra og skal tilgå et internt økonomisystem. Med VPN kan medarbejderen oprette en sikker forbindelse til virksomhedens netværk og derefter bruge systemet, uden at økonomisystemet skal eksponeres direkte mod internettet.

Best practice

• Brug MFA på VPN-adgang.

• Begræns adgang til de systemer, brugeren faktisk har brug for.

• Undgå at give alle VPN-brugere fuld netværksadgang.

• Overvåg login, forbindelser og mistænkelig aktivitet.

• Vurder om moderne alternativer som Zero Trust-adgang passer bedre til behovet.