166 pojmova · 75/46/45
Odbrana № 036 · klasa: otpornost

VPNVirtual Private Network

VPN (virtuelna privatna mreža) pravi šifrovan tunel između uređaja i mreže kojoj se pristupa. Za organizaciju to pre svega znači kontrolisan pristup internim resursima sa daljine — od kuće, sa puta, sa terena. Saobraćaj kroz tunel niko ne može da pročita, čak ni na hotelskom Wi-Fi-ju.

Pojam

opis · primeri · napomene

VPN (virtuelna privatna mreža) pravi šifrovan tunel između uređaja i mreže kojoj se pristupa. Za organizaciju to pre svega znači kontrolisan pristup internim resursima sa daljine — od kuće, sa puta, sa terena. Saobraćaj kroz tunel niko ne može da pročita, čak ni na hotelskom Wi-Fi-ju.

Opis

VPN ne pruža anonimnost, već pomera tačku poverenja sa vaše mreže u ruke VPN provajdera, ili vašeg VPN servera. Komercijalni VPN servisi štite saobraćaj na nepoverljivim mrežama; poslovni VPN otvara vrata u mrežu firme — i tu prestaje svaka sličnost.

Ta vrata su postala omiljena meta. VPN uređaji na perimetru se aktivno napadaju — ukradeni nalozi i neažurirani uređaji redovno su prvi korak u ozbiljnim incidentima. VPN nalog bez dodatne potvrde identiteta i uređaj bez zakrpa nisu odbrana, nego izložena površina.

Šta se često čuje

  • Imamo VPN, rad sa daljine je time rešen.
  • VPN me čini anonimnim i štiti od virusa.
  • VPN uređaj radi godinama, ne treba ga dirati.

Pokriva / ne pokriva

Pokriva

  • Kontrolisan pristup internim resursima sa daljine
  • Šifrovanje saobraćaja između udaljenog uređaja i poslovne mreže
  • Zaštitu prenosa na nepoverljivim lokalnim mrežama
  • Primenu pristupnih pravila na udaljene korisnike i uređaje

Ne pokriva

  • Kompromitovan uređaj koji kroz tunel ulazi legitimno
  • Krađu VPN naloga bez dodatne potvrde identiteta
  • Ranjivosti VPN uređaja na perimetru
  • Aktivnosti koje korisnik obavlja nakon uspostavljanja tunela

Spomenuto u vestima

Kompozit

Pretnje

suzbija 6

Tehnike

neutrališe 6