Hvorfor forbruker-vpns ikke er i forretningsklasse

Virtuelle private nettverk (VPN) var tidligere den eksklusive provinsen blant IT-profesjonelle, og ga sikre koblinger ikke bare til ansatte i vegkrigere og telekommunikere, men også for å knytte bygninger og flere bedriftscampusser sikkert til et sentralt datasenter. Men i løpet av de siste årene har forbrukere oppdaget VPN-er og deres sikkerhets- og personvernfordeler, som har resonert dypt nok til at mange anser en VPN-forbrukerklasse like viktig for et grunnleggende enhetsoppsett som i en nettleser. PCMag publiserte nylig en VPN-gjennomgangsoppsummering som gir et omfattende blikk på VPN-er som kan gi det personvernet og anonymiteten du måtte ønske deg når du surfer på internett eller finner innholdsmuligheter som ikke er tilgjengelige fra din beliggenhet.

Det er fordi en VPN gir en sikker bane gjennom internett til en annen server. Dette oppnås ved å kjøre en applikasjon på din stasjonære datamaskin eller mobile enhet som håndterer krypteringen og setter opp tunnelen til den eksterne serveren. Derfra kan du få tilgang til materiale på internett, men noen mellom deg og den eksterne serveren kan ikke se hva du gjør. Fordi det faktiske kontaktpunktet ditt til Internett stammer fra den serveren og ikke den personlige enheten din, er det vanskeligere å spore den faktiske brukeren enn det ville være hvis du koblet til nettet direkte siden IP-adressen tilknyttet økten tilhører serveren, ikke deg.

Det hele høres mye sikrere ut enn den vanlige forbrukerinternet-økten, og det er den. Men bare fordi en VPN kan tilby en forbindelse til en annen server, betyr ikke det at det er en passende løsning for å håndtere sensitiv bedriftsinformasjon. Fra et bedriftsperspektiv er det mye mer involvert enn bare en forbindelse til en server.

Typer VPN-er

For det første er det viktig å vite at det er mer enn én type VPN. For de fleste selskaper begynte VPN-bruk som en ekstern tilgangstilkobling til en dedikert VPN-gateway. Den sikre tilkoblingen brukte internett til transport, men den krypterte tunnelen den skapte førte bare mellom datamaskinen eller andre enheter og VPN-gatewayen. Da den tunnelen ble opprettet, ble du en del av bedriftsnettverket: du kunne få tilgang til firmaets servere, og du hadde en IP-adresse for selskapet. Nettverket utvides sikkert til maskinen din.

Med en gateway for ekstern tilgang var din tilkobling til Internett, om noen, gjennom selskapets internettgateway. Disse tilkoblingene ble levert ved hjelp av dedikert maskinvare, og ble ofte levert av en Internett-leverandør (ISP) eller større telekom. De var dyre og noen ganger vanskelige å administrere, men de var sikre.

VPN-tjenester er attraktive fordi de er relativt billige, enkle å sette opp (i det minste for brukeren), det er lite ledelse når de kjører, og de er allment tilgjengelige. Så hvorfor ikke nå bedriftens data gjennom en VPN-tjeneste?

"VPN-nettverket kan være sikkert, men hva skjer når det går derfra?" spør Jack Gold, Principal Analyst ved analytikerfirmaet J. Gold Associates. "Hva skjer når du kjører forbindelsen til bedriftsnettverket?"

Og der ligger problemet. Å bruke en forbruker-VPN for å få tilgang til bedriftsnettverket løser bare halvparten av problemet. Du har kanskje en sikker forbindelse til VPN-serveren, men hva slags forbindelse har du mellom VPN-serveren og bedriftsnettverket? I noen tilfeller kan det bare være en ukryptert internettforbindelse, eller kanskje har den Secure Sockets Layer (SSL). Men for sensitive data trenger du mer enn det.

Hvorfor du trenger en Business VPN

Det du trenger er en forretnings-VPN. Men det betyr ikke at du trenger en gammeldags gateway for ekstern tilgang, selv om det i noen tilfeller kan være et alternativ. Heldigvis er det også andre alternativer.

En gateway for ekstern tilgang kan være mye fornuftig hvis det du trenger å gjøre er å koble et eksternt kontornettverk til bedriftsnettverket via internett. Det er en rekke VPN-apparater som kan gjøre dette for deg, fra selskaper du kjenner, inkludert Cisco, Linksys, TP-Link og WatchGuard. De er tilgjengelige for organisasjoner av stort sett alle størrelser.

En mer fleksibel løsning er en VPN-tjeneste som fungerer omtrent som forbrukertjenestene, men som er designet for behovene til forretningsbrukere, inkludert behovet for å beskytte sensitiv informasjon på hele turen til bedriftsnettverket. Disse leverandørene inkluderer noen av VPN-leverandørene av forbrukerne, spesielt NordVPN, som ikke bare tjente et redaktørvalg, men også en sjelden 5-stjerners redaktørvurdering i vår VPN-gjennomgang.

NordVPN for virksomhet starter der selskapets forbrukerprodukt slutter, gir en sikker forbindelse til bedriftsnettverket og kan til og med tilby en dedikert server. Du har også sentral administrasjon, sentral fakturering og et dedikert konto- og helpdesk supportteam.

Selvfølgelig er det andre leverandører enn NordVPN, inkludert noen av selskapene i vår gjennomgangsoppdatering. Det som er viktig, er at du bekrefter at de virkelig passer for virksomheten din. Dette betyr å møte Payment Card Industry (PCI) regler hvis kredittkortdata vil reise over VPN. Du må også oppfylle kravene for å beskytte personlig identifiserbar informasjon (PII), HIPAA (Health Insurance Portability & Accountability Act) regler for medisinsk og elektronisk legejournal og andre helsedata, og i noen tilfeller, US Securities and Exchange Commission (SEC) forskrifter.

Slik oppfyller VPN-relaterte krav

Så hvordan oppfyller du disse kravene? Gold foreslår å stille følgende spørsmål:

Hvem sertifiserer krypteringen? Du må vite at krypteringen oppfyller standardene virksomheten din må oppfylle.

Hvordan ble den testet og hvem gjorde testingen? Testing er dyrt, så noen leverandører vil kanskje ikke bruke pengene. Du vil ikke ha disse leverandørene.

Hvor er serveren? Kryssing av nasjonale grenser kan ofte være problematisk, ikke bare av ytelsesgrunner, men også når man imøtekommer noen etterlevelsesbehov.

Hvordan kobler de seg til bedriftsnettverket ditt? Det må oppfylle de samme standardene for beskyttelse som resten av virksomheten din må oppfylle.

Hva slags logging utføres? Logger kan innkalles, og det er grunnen til at forbrukere ikke liker dem. Men bedrifter kan være pålagt å føre logger for overholdelse av forskrifter du prøver å oppfylle. Du må vite dette.

• De beste VPN-tjenestene for 2019 De beste VPN-tjenestene for 2019
• De raskeste VPN-ene for 2019 De raskeste VPN-ene for 2019
• De beste VPN-ene for spill De beste VPN-ene for spill

Du må også vite hva slags støtte du får, spesielt hvis VPN går ned når du gjør deg klar til å lønne ansattes lønn for måneden. Du vil vite hvor enkelt det er å konfigurere og konfigurere VPN-endepunktene.

Å beskytte selskapet ditt med VPN er virkelig ikke valgfritt, med mindre du ikke tillater noen operasjoner å foregå eksternt. Siden det ikke er veldig praktisk, lønner det seg å finne en VPN som vil fungere for selskapet ditt og begynne å bruke det. Mens en forbruker-VPN kanskje er bedre enn å ikke ha noe i det hele tatt, er faktum at det sannsynligvis ikke er bra nok til å holde deg og bedriften din ute av problemer.