Com o número crescente de indivíduos a trabalhar remotamente, em teletrabalho ou a viajar com maior frequência, o modelo tradicional de segurança empresarial continua a evoluir. Com o advento do acesso à Internet de alta velocidade amplamente disponível associado às tecnologias VPN; o perímetro seguro e claramente definido que muitas organizações como PrivacySharks outrora desfrutaram torna-se um pouco menos distinto.

O que é VPN?

As Redes Privadas Virtuais ou VPN são implementações de tecnologia criptográfica que é uma ligação de rede privada e segura, porque todo o tráfego de rede entre estas máquinas passa por este túnel “virtual”.

As redes privadas virtuais (VPN) são utilizadas por clientes remotos para se ligarem em segurança a redes de empresas.

Tipos de VPNs

• WAN VPN – Sucursais
• Acesso VPN – Gabinetes de Roaming
• Extranet VPNs – Fornecedores e Clientes

Para escapar aos olhares curiosos de governos, hackers e fornecedores de serviços Internet (ISPs), a utilização de uma VPN e encriptação de correio electrónico é integral. Ambos os serviços codificam os seus dados em linha, assegurando que nenhum terceiro os possa ver.

Porquê usar VPN?

As ligações de Rede Privada Virtual (VPN) podem ser um meio eficaz de fornecer acesso remoto a uma rede; no entanto, as ligações VPN podem ser abusadas por um adversário para obter acesso a uma rede sem depender de malware e de canais de comunicação encobertos.

Na implementação mais comum, uma VPN permite a um utilizador transformar a Internet em rede privada. Como sabe, a Internet é tudo menos privada. No entanto, utilizando a abordagem de túneis, um indivíduo ou organização pode criar pontos de túnel através da Internet e enviar dados codificados para trás e para a frente, utilizando o método IP-packet-within-an-IP-packet para transmitir dados de forma segura e segura.

Uma VPN também pode ser utilizada para assegurar a identidade das máquinas participantes.

Segurança VPN

• As contas de utilizadores para ligações VPN devem ser separadas das contas de utilizadores normais.
• A autenticação multi?factor deve ser utilizada para ligações VPN.
• A autenticação do dispositivo assegura que um dispositivo que estabelece uma ligação VPN seja aprovado para tais fins.
• Os pontos terminais VPN devem estar dentro de uma DMZ para permitir a inspecção e auditoria adequadas do tráfego VPN não encriptado antes de entrar e sair de uma rede.
• Os dispositivos que acedam a uma rede através de uma ligação VPN devem desactivar a construção de túneis separados.
• Para evitar uma ligação não autorizada, deve ser implementada uma lista branca de endereços MAC ou IP aprovados.
• O registo e a análise eficaz das ligações VPN é vital para a contabilidade das actividades realizadas numa rede.

Uma lista de famosos protocolos VPN de túneis:

• GRE: Encaptulação Genérica de Roteamento (RFC 1701/2)
• PPTP: Protocolo de túnel ponto-a-ponto
• L2F: Encaminhamento da Camada 2
• L2TP: Protocolo de Tunelização de Camada 2
• ATMP: Protocolo de Gestão de Túneis de Ascensão
• DLSW: Comutação de ligação de dados (SNA sobre IP)
• IPSec: IP Seguro
• IP móvel: Para utilizadores móveis

Acrónimos VPN: