Utilizzo e Sicurezza della VPN

Utilizzo e Sicurezza della VPN

Assicurati che la tua VPN sia attiva prima che inizi il lavoro.

Cos’è Utilizzo e Sicurezza della VPN?

Una VPN protegge il lavoro remoto solo mentre è effettivamente connesso e il guasto che conta è quello che nessuno si accorge. Questo esercizio crea l'abitudine che lo cattura. Si verifica un errore VPN richiesta, si configura il client aziendale, ci si connette e si conferma che il tunnel è attivo dall'indicatore di stato anziché dare per scontato. Quindi, a metà sessione con i dati riservati del cliente aperti, la VPN si interrompe. La mossa giusta è smettere di funzionare, riconnettersi e verificare di nuovo prima di toccare qualsiasi cosa.

Cosa imparerai in Utilizzo e Sicurezza della VPN

Utilizzo e Sicurezza della VPN — Fasi della formazione

  1. Lavorare da casa

    È lunedì mattina. Oggi è necessario accedere al dashboard di analisi interna dell'azienda per esaminare alcuni rapporti riservati sui clienti.

  2. Accesso alle risorse aziendali

    Alice apre il browser e accede al portale interno dell'azienda per accedere al dashboard di analisi.

  3. Accesso bloccato

    Invece di una pagina di accesso, il portale visualizza un errore 'VPN richiesta'. Le risorse interne dell'azienda sono protette e sono accessibili solo tramite una connessione VPN sicura. Senza VPN attiva il portale non mostrerà nemmeno il modulo di login: l'accesso è completamente bloccato dall'esterno della rete aziendale.

  4. E-mail dall'IT

    Alice controlla la posta elettronica e trova un messaggio della sicurezza IT con le istruzioni sull'utilizzo della VPN aziendale.

  5. Comprendere la VPN

    Una VPN (Virtual Private Network) crea un tunnel crittografato tra il tuo computer e la rete aziendale. Ciò protegge i tuoi dati dalle intercettazioni e garantisce un accesso sicuro alle risorse interne. Senza una VPN, il tuo traffico Internet viaggia senza protezione, rendendolo vulnerabile alle intercettazioni, soprattutto sulle reti domestiche che potrebbero non essere sicure quanto l'infrastruttura aziendale.

  6. Apertura del client VPN

    Alice apre l'applicazione VPN aziendale per stabilire una connessione sicura.

  7. Configurazione della VPN

    Prima di connettersi, Alice deve configurare la VPN con le sue credenziali aziendali. Il client VPN richiede un indirizzo server, un nome utente, una password e un certificato digitale per stabilire una connessione sicura. Il certificato è un file digitale fornito dall'IT che verifica l'identità di Alice sul server VPN. Funziona come un badge identificativo elettronico: anche se qualcuno ruba la sua password, non può connettersi senza questo certificato installato sul suo dispositivo.

  8. VPN connessa

    La VPN è ora connessa. Notare le modifiche: Lo stato mostra 'CONNESSO' in verde 'Il tuo IP: Protetto' indica traffico crittografato Il tempo di connessione e l'utilizzo dei dati vengono monitorati Il badge di crittografia AES-256 conferma l'elevata sicurezza Alice può ora accedere in tutta sicurezza alle risorse interne dell'azienda.

  9. Navigazione protetta tramite VPN

    Alice torna al portale interno. Questa volta, la pagina viene caricata con l'icona di uno scudo VPN visibile nella barra degli indirizzi del browser, a conferma che tutto il traffico verso questo sito viene instradato attraverso il tunnel VPN crittografato.

  10. Accesso al Portale

    Con la VPN connessa e il tunnel sicuro confermato, il modulo di accesso è ora visibile. Alice può tranquillamente inserire le sue credenziali.

Copertura dei framework di sicurezza

MITRE ATT&CK

  • T1133 External Remote Services

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience