De ce conexiunile VPN ajută la securizarea infrastructurii companiei

Conexiunile VPN ajută la securizarea infrastructurii companiei pentru că serverele nu mai trebuie expuse direct în internet: angajații ajung la ele printr-un tunel criptat, după o autentificare în plus.

Potrivit unui studiu publicat în 2020 de RiskRecon, 33% dintre companii expuneau resurse ale rețelei, care puteau fi accesate liber din internet.

Serverele de date, serverele de aplicație și celelalte componente importante ale infrastructurii nu ar trebui să poată fi accesate liber, direct din internet. Acesta e și motivul pentru care firmele de suport IT folosesc conexiuni VPN pentru accesul la infrastructură din afara sediului.

De cele mai multe ori, rămân porturi deschise în internet, iar acestea pot fi exploatate ușor de hackeri.

Cei de la RiskRecon au verificat peste 40.000 de sisteme, ale companiilor și ale instituțiilor publice. Cele mai multe servicii expuse în internet erau serverele de baze de date MySQL, urmate de serviciul Remote Desktop (RDP). Recomandarea pentru eliminarea simplă a acestei vulnerabilități este folosirea conexiunilor VPN.

În testele făcute în universități, 51,9% dintre servere erau accesibile direct din internet.

Cu ce ajută o conexiune VPN?

Conexiunile VPN le permit utilizatorilor să acceseze resursele infrastructurii ca și cum ar fi prezenți fizic la sediu. VPN-ul adaugă un nivel de securitate, pentru că autentificarea se face cu utilizator și parolă, plus o cheie de acces, un certificat sau, de preferat, autentificare în doi pași (MFA).

Traficul prin tunelul VPN este criptat, astfel că nu poate fi interceptat pe drum, de exemplu la nivel de router, de persoane rău intenționate. În plus, pe lângă datele de conectare la serverul de aplicație sau la baza de date, e nevoie și de datele de conectare la VPN.

Când vorbim de securitate, ne referim și la o formă pozitivă de paranoia. O politică bună este ca accesul să fie restricționat la maximum, iar anumite servicii să poată fi accesate doar la nevoie, prin metode sigure.

Mai este VPN-ul o soluție sigură în 2026?

Da, dacă echipamentul VPN e actualizat și protejat cu autentificare în doi pași. În ultimii ani, echipamentele VPN și firewall-urile au devenit una dintre țintele preferate ale atacatorilor: între 2023 și 2025, vulnerabilități grave din produsele unor producători mari (Fortinet, Ivanti, Citrix, Palo Alto Networks, Cisco) au fost exploatate pe scară largă, iar multe atacuri ransomware au început cu un cont VPN fără autentificare în doi pași.

Ce înseamnă asta în practică:

• actualizați firmware-ul echipamentului VPN imediat ce producătorul publică o corecție de securitate;
• activați autentificarea în doi pași pentru toate conturile VPN;
• dați fiecărui utilizator acces doar la ce are nevoie, nu la toată rețeaua;
• închideți conturile VPN ale celor care pleacă din firmă;
• nu expuneți Remote Desktop (RDP) direct în internet: accesul se face doar prin VPN.

Tot mai multe firme trec la soluții de tip „Zero Trust” (ZTNA), care verifică la fiecare conexiune utilizatorul și dispozitivul și dau acces doar la aplicația necesară, nu la toată rețeaua, ca un VPN clasic.

Vedeți și de ce are compania nevoie de o soluție VPN performantă și care e diferența dintre un router, un firewall și un UTM.

RezolvIT este o companie de Externalizare IT care pune mare preț pe securitatea datelor companiilor pentru care lucrează. Propunem și implementăm actualizarea și protecția sistemelor, Backup as a Service și Securitate IT, cu soluții software și hardware.