Защо потребителските vpns не са бизнес класа

Виртуалните частни мрежи (VPN) преди бяха изключителната провинция на ИТ професионалистите, осигуряващи сигурни връзки не само за служители на пътни воини и телекомуникатори, но и за надеждна връзка на сгради и множество корпоративни кампуси към централен център за данни. Но през последните години потребителите са открили VPN и техните предимства за сигурността и поверителността, които са резонирали достатъчно дълбоко, че мнозина смятат VPN за потребителски клас също толкова важно за основна настройка на устройството, колкото правят уеб браузъра. Наскоро PCMag публикува кръг за преглед на VPN, който предоставя цялостен поглед върху VPN, които могат да осигурят поверителност и анонимност, които може да искате, когато сърфирате в интернет или намирате опции за съдържание, които не са достъпни от вашето местоположение.

Това е така, защото VPN осигурява сигурен път през интернет до друг сървър. Това се постига чрез стартиране на приложение на вашия настолен компютър или мобилно устройство, което обработва криптирането и настройва тунела към отдалечения сървър. Оттам можете да получите достъп до материали в интернет, но някой между вас и този отдалечен сървър не може да види какво правите. Освен това, тъй като вашата действителна точка за контакт в интернет идва от този сървър, а не от вашето лично устройство, е по-трудно да проследите действителния потребител, отколкото би било, ако сте се свързали директно в мрежата, тъй като IP адресът, свързан със сесията, принадлежи на сървъра, а не вие.

Всичко това звучи много по-сигурно от обичайната ви потребителска интернет сесия и е така. Но това, че VPN може да осигури връзка с друг сървър, не означава, че това е подходящо решение за работа с чувствителна корпоративна информация. От корпоративна гледна точка, има много повече участие, отколкото просто връзка със сървър.

Видове VPN

Първо, важно е да знаете, че има повече от един тип VPN. За повечето компании използването на VPN започна като връзка за отдалечен достъп до специализиран VPN шлюз. Защитената връзка използва интернет за транспорт, но криптираният тунел, който създаде, водеше само между вашия компютър или друго устройство и VPN шлюза. Когато този тунел беше създаден, вие станахте част от мрежата на компанията: можехте да получите достъп до фирмените сървъри и да имате IP адрес на компанията. Мрежата се разширява сигурно до вашата машина.

С шлюза за отдалечен достъп връзката ви с интернет, ако има такава, е била чрез интернет шлюза на вашата компания. Тези връзки бяха осигурени чрез използване на специализиран хардуер и често бяха предоставени от доставчик на интернет услуги (ISP) или основен телеком. Те бяха скъпи и понякога трудно се управляваха, но бяха сигурни.

VPN услугите са атрактивни, тъй като са сравнително евтини, лесни за настройване (поне за потребителя), има малко управление, след като се изпълняват, и са широко достъпни. Така че защо да не достигнете до данните на вашата компания чрез VPN услуга?

„VPN мрежата може да е сигурна, но какво се случва, когато тя остане там?“ пита Джак Голд, главен анализатор в аналитичната компания за технологична индустрия J. Gold Associates. „Какво се случва, когато стартирате връзката с вашата корпоративна мрежа?“

И в това се крие проблемът. Използването на потребителска VPN за достъп до вашата корпоративна мрежа решава само половината от проблема. Може да имате защитена връзка с VPN сървъра, но каква връзка имате между VPN сървъра и вашата корпоративна мрежа? В някои случаи може да е просто незашифрована интернет връзка или може да има слой за сигурни сокети (SSL). Но за чувствителни данни се нуждаете от повече от това.

Защо имате нужда от бизнес VPN

Това, от което се нуждаете, е бизнес VPN. Но това не означава, че се нуждаете от старомоден шлюз за отдалечен достъп, въпреки че това може да е опция в някои случаи. За щастие има и други опции.

Порталът за отдалечен достъп може да има много смисъл, ако това, което трябва да направите, е да свържете отдалечена офис мрежа към корпоративната мрежа чрез интернет. Има редица VPN уреди, които могат да направят това за вас, от компании, които познавате, включително Cisco, Linksys, TP-Link и WatchGuard. Те са достъпни за организации с почти всякакъв размер.

По-гъвкаво решение е VPN услуга, която работи подобно на потребителските услуги, но която е предназначена за нуждите на бизнес потребителите, включително необходимостта от защита на чувствителна информация по време на цялото й пътуване до корпоративната мрежа. Тези доставчици включват някои от потребителите VPN доставчици, по-специално NordVPN, които не само спечелиха редакторски избор, но и рядка 5-звездна редакторска класация в нашия кръг за потребителски VPN за преглед.

NordVPN за бизнеса започва там, където крайният потребителски продукт на компанията завършва, осигурявайки сигурна връзка с корпоративната мрежа и дори може да осигури специален сървър. Освен това имате централна администрация, централно таксуване и специализиран екип за поддръжка на акаунти и помощни служби.

Разбира се, има доставчици, различни от NordVPN, включително някои от компаниите в нашия кръг за преглед. Важното е, че потвърждавате, че те наистина са подходящи за вашия бизнес. Това означава да се запознаете с правилата за индустрията на платежни карти (PCI), ако данните за кредитната карта ще пътуват през VPN. Трябва също така да отговаряте на изискванията за защита на лична информация (PII), на здравноосигурителните преноси и Закона за отчетността (HIPAA) относно медицински и електронни медицински досиета и други здравни данни, а в някои случаи и на наредбите на Комисията за ценни книжа и борси на САЩ (SEC).

Как да отговарят на изискванията, свързани с VPN

И така, как точно отговаряте на тези изисквания? Златото предлага да зададете следните въпроси:

Кой удостоверява криптирането? Трябва да знаете, че криптирането отговаря на стандартите, които вашият бизнес трябва да отговаря.

Как беше тестван и кой го направи? Тестването е скъпо, така че някои доставчици може да не искат да харчат парите. Не искате тези доставчици.

Къде е сървърът? Преминаването на националните граници често може да бъде проблематично, не само по причини за изпълнение, но и при справяне с някои нужди за спазване.

Как се свързват с вашата корпоративна мрежа? Тя трябва да отговаря на същите стандарти за защита, на които трябва да отговаря и останалата част от вашия бизнес.

Какъв вид сеч се извършва? Дневниците могат да бъдат призовани за призовка, поради което потребителите не ги харесват. Но от предприятията може да се изисква да водят регистрационни файлове за правилата за съответствие, които се опитвате да спазвате. Трябва да знаете това.

• Най-добрите VPN услуги за 2019 г. Най-добрите VPN услуги за 2019 г.
• Най-бързите VPN за 2019 г. Най-бързите VPN за 2019 г.
• Най-добрите VPN мрежи за игри Най-добрите VPN мрежи за игри

Вие също трябва да знаете каква поддръжка ще получите, особено ако VPN отива правилно, докато се подготвяте да ръководите ведомостта на служителите си за месеца. Ще искате да знаете колко лесно е да настроите и конфигурирате VPN крайните точки.

Защитата на вашата компания с VPN наистина не е задължителна, освен ако не разрешите да се извършват операции от разстояние. Тъй като това не е много практично, плаща се да намерите VPN, който да работи за вашата компания и да започнете да го използвате. Въпреки че потребителският VPN може да е по-добър от това да нямате изобщо нищо, факт е, че вероятно не е достатъчно добър, за да предпазите вас и вашия бизнес от проблеми.