Wat is een zakelijke VPN?

In de verbonden wereld van vandaag is het handhaven van een hoog beveiligingsniveau een punt van zorg. Een VPN, ook wel een Virtual Private Network genoemd, is een manier om een gecodeerde verbinding tot stand te brengen tussen een server en een apparaat voor een gebruiker, beter bekend als een client.

Ze kunnen grofweg worden onderverdeeld in twee verschillende typen. Het eerste type is een persoonlijke VPN. Dit is wanneer een persoon zich abonneert op een service, die vervolgens de software levert die de gecodeerde verbinding kan maken. Een persoonlijke VPN wordt meestal gebruikt om anonimiteit en privacy te bieden aan een persoon wanneer hij online is, met plannen die slechts één gebruiker of meerdere mensen en apparaten in een huishouden kunnen beschermen.

Het tweede type VPN is een zakelijke VPN. Bedrijven hebben interne netwerken, vaak met servers waar meerdere gebruikers toegang toe hebben. Dit wordt door het bedrijf geleverd, zodat er kan worden gewerkt, waardoor toegang wordt verkregen tot bronnen zoals databases en software, gehost op het interne bedrijfsnetwerk. Dit omvat vrij vaak ook toegang tot een zakelijk e-mailaccount. In tegenstelling tot een persoonlijke versie, is een zakelijke of zakelijke VPN ontworpen om beveiliging te bieden aan het hele bedrijf: zowel de bedrijfsservers die hun gegevens moeten beschermen als de werknemers die toegang tot het netwerk nodig hebben, zowel op de campus als daarbuiten.

Zakelijke VPN-beveiliging en externe toegang

Een veel voorkomende uitdaging wordt dan hoe u externe toegang tot dit interne bedrijfsnetwerk kunt toestaan, terwijl de veiligheid van het bedrijfsnetwerk gehandhaafd blijft. Bovendien is het een andere uitdaging om te voorkomen dat de gegevens die heen en weer worden verzonden naar een externe locatie, worden gehackt terwijl ze onderweg zijn. Het type bedrijfs-VPN dat dit type activiteit kan ondersteunen voor een externe medewerker die toegang heeft tot het bedrijfsnetwerk, wordt een Remote Access VPN genoemd.

Soortgelijke uitdagingen gelden ook voor grotere bedrijven met meerdere kantoren, die constant met elkaar in communicatie moeten blijven. Deze extra campussen kunnen variëren van een satellietlocatie net iets verderop, of een andere campus in een ander land aan de andere kant van de planeet. De zakelijke VPN die kan worden toegepast op deze situatie met meerdere locaties, staat bekend als een site-to-site VPN.

Om dit nog verder te pushen, is de recente drive geweest om externe werknemers te ondersteunen. Hierdoor hebben alle werknemers, zelfs die op afstand, toegang tot dezelfde bronnen. Dit omvat werktools zoals instant messaging voor bedrijven en status-apps om de beschikbaarheid te tonen. Met de zakelijke VPN kunnen deze tools veilig worden gebruikt, terwijl man-in-the-middle-aanvallen worden vermeden.

Bruikbaarheid en beheer van zakelijke VPN's

Er wordt een zakelijke VPN geconfigureerd, zodat elke werknemer met inloggegevens inlogt op het netwerk. Om een hoger beveiligingsniveau te hebben dan de eenvoudige inloggegevens die een gebruikersnaam en wachtwoord bieden, wordt vaak een tweefactorenbenadering gebruikt met een beveiligingstoken. Deze tokens kunnen een fysiek token zijn of een softwaretoken zoals een smartphone-app.

In tegenstelling tot een persoonlijke VPN waarin privacy centraal staat, wordt een zakelijke VPN ingesteld met een beheerder. Deze ‘Superuser’ kan dan controle hebben over wie toegang heeft tot het netwerk en heeft toegang tot het logboek van wat de gebruikers online doen.

Lees verder: