VPN и отдалечен достъп

Хората работят от вкъщи, от обекти и от телефона, а офисите, складовете и магазините трябва да са свързани помежду си. Всичко това минава през интернет — и трябва да е защитено така, сякаш е във вашата сграда. Изграждаме връзки между обекти и отдалечен достъп за служители и външни фирми, които са удобни за хората и трудни за пробиване.

Защо отдалеченият достъп е любима цел на атакуващите

VPN устройствата и порталите за отдалечен вход са сред най-атакуваните системи в интернет. Всяка нова уязвимост в тях се използва за дни, а откраднатата парола на един служител често е достатъчна, ако няма втори фактор. Отвореният към интернет отдалечен работен плот е още по-лош вариант — той се сканира и атакува постоянно.

Втората слабост е твърде широкият достъп. Класическият VPN пуска потребителя в цялата мрежа, макар че му трябват само счетоводната програма и папката на отдела. Затова проектираме достъпа по принципа „минимум необходимото“: всеки вижда само своето, всяко влизане е проверено и записано, а връзките между обектите имат резерв при отпадане.

Сигурност на самите устройства

Защитната стена или VPN шлюзът, през който влиза цялата фирма, трябва да се поддържа като критична система. Следим бюлетините за уязвимости на производителите и обновяваме фърмуера в планирани прозорци, а при сериозна уязвимост — веднага. Управлението на устройството е достъпно само от вътрешната мрежа и никога не е отворено към интернет.

Правата се преглеждат редовно: напусналите служители се изключват в деня на напускане, временният достъп на външни фирми изтича сам, а неизползваните профили се премахват. Журналите за вход се пазят и следят, така че подозрителният опит се вижда, преди да прерасне в инцидент.