Il lavoro da casa, il lavoro mobile e l'accesso ai dati aziendali in movimento fanno parte da tempo della vita quotidiana di molte PMI svizzere. I dipendenti lavorano a casa, in treno, in hotel o presso i clienti, collegandosi ai servizi online tramite una grande varietà di reti.
Ciò solleva una questione importante: Come è possibile proteggere meglio i dati e le connessioni Internet al di fuori della rete aziendale?
Una VPN può creare in questo senso un utile livello di sicurezza aggiuntivo. Tuttavia, una Virtual Private Network non è una panacea. Ciò che è fondamentale è comprendere cosa protegge una VPN, quando le aziende ne traggono vantaggio e dove si trovano i suoi limiti.
Che cos'è una VPN?
VPN sta per Rete privata virtuale. In parole semplici, viene stabilita una connessione crittografata tra il dispositivo utilizzato e un server VPN.
Il traffico internet viene trasmesso tramite questa connessione. In questo modo i dati possono essere protetti meglio dall'intercettazione, in particolare su reti estere o non affidabili.
Per l'utente questo avviene solitamente in background: attivare la connessione VPN e poi lavorare come al solito.
Perché una VPN può essere utile per le aziende?
La classica concezione di una rete aziendale con un ufficio fisso, computer locali e un'infrastruttura chiaramente delimitata non corrisponde più da tempo alla realtà quotidiana di molte attività lavorative.
I dipendenti accedono ai dati aziendali, ad esempio, dai seguenti luoghi:
- lavoro da casa
- Hotel e case vacanza
- Aeroporti e stazioni ferroviarie
- reti Wi-Fi pubbliche
- Sedi di clienti e partner
- Connessioni mobili
Una VPN può essere particolarmente utile quando non è possibile controllare completamente attraverso quale rete viene stabilita una connessione.
Reti Wi-Fi pubbliche: Un tipico ambito di applicazione
Il Wi-Fi gratuito in hotel, al ristorante o in aeroporto è comodo. Tuttavia, le aziende solitamente non hanno alcun controllo su come questa rete sia stata configurata e protetta.
Una VPN cripta la connessione tra il dispositivo finale e il server VPN. Ciò crea un ulteriore livello di protezione quando i dipendenti accedono a Internet tramite reti esterne.
Ciò non significa tuttavia che l'uso di una VPN renda automaticamente sicura qualsiasi attività su Internet. Anche con una VPN restano necessari siti web sicuri, software aggiornato e un uso responsabile delle credenziali di accesso.
VPN nel lavoro da casa
Anche nel lavoro da casa (o: in home working) una VPN può essere utile. Ciò vale in particolare quando i dipendenti lavorano regolarmente con dati aziendali o accedono a risorse aziendali.
A seconda dell'infrastruttura tecnica, vengono impiegati diversi concetti di VPN. Una VPN aziendale, ad esempio, può consentire un accesso protetto ai sistemi interni. Un servizio VPN commerciale, invece, protegge principalmente la connessione Internet del rispettivo dispositivo finale.
Questi due campi di applicazione non devono essere confusi.
Cosa protegge una VPN e cosa no?
Quando si parla di VPN, si creano facilmente false aspettative. Una VPN migliora la sicurezza della trasmissione dei dati, ma non sostituisce una strategia di sicurezza IT completa.
Una VPN può, tra le altre cose:
- Crittografare il traffico internet tra il dispositivo finale e il server VPN
- migliorare la sicurezza nell'uso di reti non proprietarie
- modificare l'indirizzo IP pubblico rispetto ai servizi visitati
- aggiungere un ulteriore livello di sicurezza al lavoro mobile
Una VPN non protegge automaticamente da:
- Phishing
- password insicure
- Malware sul dispositivo finale
- account utente compromessi
- software obsoleto
- Errate configurazioni
Chi, ad esempio, inserisce le proprie credenziali di accesso su una pagina di login falsa, non è protetto dal fatto di avere contemporaneamente una VPN attiva.
Le VPN e le password sicure vanno di pari passo
Un canale di trasmissione cifrato serve a poco se gli account utente sono protetti da password deboli o riutilizzate.
Per le aziende si raccomanda pertanto una combinazione di diverse misure di sicurezza. Queste includono password forti e uniche, l'autenticazione a più fattori e una gestione controllata delle credenziali di accesso.
Per saperne di più, consultate la nostra guida Cos'è un password manager e perché è utile? .
Anche la sicurezza della posta elettronica rimane importante
Anche la comunicazione via e-mail aziendale non viene protetta automaticamente da spam, phishing o allegati dannosi tramite una VPN.
Per questo sono necessari meccanismi di protezione separati che analizzino i messaggi in arrivo e rilevino i contenuti sospetti possibilmente già prima della posta in arrivo.
Trovate le informazioni a riguardo su Sicurezza delle e-mail e protezione dallo spam .
VPN e privacy: a chi affido il mio traffico dati?
Nella scelta di un provider VPN non bisogna guardare solo al prezzo. Dopotutto, una parte significativa del traffico internet viene instradata attraverso l'infrastruttura di quel provider.
Le aziende dovrebbero pertanto verificare, tra le altre cose:
- quali metodi di crittografia vengono utilizzati
- quali politiche sulla privacy si applicano
- quali informazioni vengono registrate
- dove il fornitore ha la sua sede
- quali dispositivi e sistemi operativi sono supportati
- come è possibile gestire utenti e dispositivi
Una VPN sposta una parte della fiducia dalla rete locale al provider VPN. Per questo motivo, tale provider dovrebbe essere scelto con cura.
Ha bisogno ogni PMI di una VPN?
No. Utilizzare una VPN solo perché è considerata fondamentalmente sicura non è una strategia IT sensata.
Se tutti i dipendenti lavorano esclusivamente in postazioni controllate e non sono necessari accessi esterni corrispondenti, l'utilità può essere limitata.
La situazione è diversa per le aziende i cui dipendenti lavorano regolarmente in mobilità, sono in viaggio d'affari o utilizzano reti Wi-Fi esterne. In questo caso, una VPN può rappresentare un ulteriore livello di sicurezza semplice.
VPN come parte di una strategia di sicurezza multilivello
La sicurezza aziendale non dovrebbe dipendere da una singola tecnologia. È invece opportuno l'accordo di diverse misure di protezione.
- VPN per connessioni protette
- Gestore di password per credenziali di accesso uniche
- Autenticazione a più fattori per gli account importanti
- Protezione della posta elettronica contro spam e phishing
- aggiornamenti regolari
- Backup di dati e sistemi importanti
Se uno strato protettivo viene meno o viene aggirato, gli altri meccanismi di sicurezza rimangono attivi.
Soluzioni VPN su CURIAWEB
Per aziende, liberi professionisti e privati che desiderano proteggere ulteriormente le proprie connessioni Internet, CURIAWEB offre soluzioni VPN adatte.
Ulteriori informazioni su funzioni e possibilità di impiego sono disponibili su Soluzioni VPN per aziende e privati .
Conclusione: VPN sì, ma per lo scopo giusto
Una VPN non è uno scudo magico contro tutti i rischi informatici. Se utilizzata correttamente, tuttavia, svolge un compito concreto e importante: crea una connessione cifrata e può offrire un ulteriore livello di sicurezza, in particolare quando si lavora in mobilità e si utilizzano reti non familiari.
Per le aziende, una VPN non dovrebbe quindi essere considerata in modo isolato, ma insieme a password sicure, autenticazione a più fattori, protezione della posta elettronica, aggiornamenti e backup.
Chi lavora spesso al di fuori di un ambiente aziendale controllato ha un buon motivo per valutare l'uso di una VPN.
