Domov / Blog / Práca na diaľku

Bezpečná práca na diaľku: VPN a vzdialený prístup bez zbytočných rizík

Odkedy sa práca z domu stala normálom, dostávame jednu otázku takmer na každom stretnutí: „ako sa dostaneme k firemným veciam z domu, aby to bolo bezpečné?" Odpoveď nie je jedna VPN, ale niekoľko rozhodnutí, ktoré spolu dávajú zmysel.

Začnime tým, čo vidíme najčastejšie — a čo nás vždy trochu zabolí. Firma potrebovala rýchlo umožniť prístup na server, tak niekto „len na chvíľu" vystrčil vzdialenú plochu (RDP) priamo do internetu. Tá chvíľa zvyčajne trvá roky a je to jeden z najčastejších vstupných bodov ransomvéru vôbec. Ak máte niečo podobné, prestaňte prosím čítať a zavolajte nám. Naozaj.

Čo VPN vlastne rieši (a čo nie)

VPN vytvorí šifrovaný tunel medzi zariadením zamestnanca a firemnou sieťou. Vďaka tomu sa dáta neprenášajú „naširoko" po internete a vzdialený počítač sa správa, akoby sedel v kancelárii. To je skvelé — ale zároveň je to aj slabina. Ak sa útočník dostane k prihlasovaciemu údaju, dostane sa dnu ako doma. Preto VPN nikdy nenasadzujeme samú.

Vždy ju kombinujeme aspoň s viacfaktorovým overením. Rozdiel je zásadný: samotné heslo sa dá ukradnúť phishingom za pár minút, druhý faktor útočníkovi tú istú cestu zabuchne.

Zásada, ktorá ušetrí veľa problémov

Zamestnanec by sa mal cez vzdialený prístup dostať len k tomu, čo naozaj potrebuje na svoju prácu — nie k celej sieti. Znie to samozrejme, ale v praxi je to vzácnosť. Keď účtovníčka nevidí na výrobné servery a technik nevidí na mzdovú agendu, prípadný incident zostane malý a lokálny namiesto toho, aby sa rozliezol po celej firme.

Vzdialený prístup nie je o tom „dostať sa dnu". Je o tom dostať sa presne tam, kam treba — a nikam inam.

Na čo dať pozor pri práci z domu

• Domáce zariadenia. Ak sa zamestnanec pripája zo súkromného notebooku bez ochrany, prinesie do firmy aj to, čo má na ňom. Firemný prístup patrí na firmou spravované zariadenie.
• Verejné WiFi. Na letisku či v kaviarni je VPN nutnosť, nie luxus — inak posielate dáta cez sieť, ktorú nikto nekontroluje.
• Zdieľanie počítača doma. Firemný účet nie je pre celú domácnosť. Znie to prísne, ale deti a pracovné dáta na jednom prihlásení nepatria k sebe.
• Aktualizácie. Vzdialené zariadenia sa ľahko zabudnú. Práve tie bývajú neaktualizované najdlhšie.

Moderná alternatíva ku klasickej VPN

Pri menších firmách a cloudových službách dnes čoraz častejšie namiesto klasickej VPN nasadzujeme prístup postavený na overení identity — používateľ sa overí, zariadenie sa skontroluje a až potom dostane prístup ku konkrétnej aplikácii. Pre používateľa je to pohodlnejšie a bezpečnostne je to spravidla čistejšie riešenie. Čo dáva zmysel u vás, závisí od toho, kde máte dáta a ako pracujete — a presne to si radi prejdeme.

Ako vám pomôžeme

Navrhneme a nastavíme vzdialený prístup na mieru — bezpečne, ale tak, aby ľudí nebrzdil. Pozrite si správu sietí, kybernetickú bezpečnosť aj cloudové služby.