VPN e protezione dei dati aziendali

La VPN è probabilmente lo strumento di sicurezza più installato e meno capito. Serve a far parlare due reti come se fossero una sola, cifrando il traffico che le attraversa. Non protegge da tutto il resto, e questo è il punto da chiarire prima di configurarla.

Cosa fa davvero una VPN

Cifra il traffico fra il dispositivo e la rete aziendale, e rende raggiungibili risorse interne da fuori. Non controlla chi è la persona dall'altro capo oltre alle credenziali, non ispeziona quello che porta con sé, non rimedia a una postazione già compromessa.

Accesso remoto e collegamento fra sedi

Sono due usi diversi con esigenze diverse. L'accesso remoto delle persone chiede autenticazione forte e una scadenza delle sessioni; il collegamento fra sedi chiede stabilità, banda e un instradamento pensato, non una regola aggiunta a mano quando serviva.

Le scelte che contano

Autenticazione a più fattori, permessi per gruppo invece che per persona, registri consultabili, e la decisione di far passare dalla VPN solo il traffico che deve passarci. Sono quattro scelte di progetto: prese all'inizio costano poco, prese dopo costano una migrazione.