Utilizzo e Sicurezza della VPN
Assicurati che la tua VPN sia attiva prima che inizi il lavoro.
Cos’è Utilizzo e Sicurezza della VPN?
Una VPN protegge il lavoro remoto solo mentre è effettivamente connesso e il guasto che conta è quello che nessuno si accorge. Questo esercizio crea l'abitudine che lo cattura. Si verifica un errore VPN richiesta, si configura il client aziendale, ci si connette e si conferma che il tunnel è attivo dall'indicatore di stato anziché dare per scontato. Quindi, a metà sessione con i dati riservati del cliente aperti, la VPN si interrompe. La mossa giusta è smettere di funzionare, riconnettersi e verificare di nuovo prima di toccare qualsiasi cosa.
Cosa imparerai in Utilizzo e Sicurezza della VPN
- Connettiti a una VPN aziendale e verifica che il tunnel crittografato sia attivo prima di accedere ai sistemi interni
- Verifica lo stato della VPN dall'indicatore del client e dallo scudo dell'applicazione anziché dare per scontato che la connessione sia mantenuta
- Riconosci i segnali di una disconnessione VPN a metà sessione mentre lavori con dati riservati
- Interrompi il lavoro e riconnettiti immediatamente quando una VPN si interrompe, anziché continuare con una connessione non protetta
- Spiegare perché i sistemi interni rifiutano i collegamenti dall'esterno del tunnel e perché quel rifiuto è un controllo e non un difetto
Utilizzo e Sicurezza della VPN — Fasi della formazione
-
Lavorare da casa
È lunedì mattina. Oggi è necessario accedere al dashboard di analisi interna dell'azienda per esaminare alcuni rapporti riservati sui clienti.
-
Accesso alle risorse aziendali
Alice apre il browser e accede al portale interno dell'azienda per accedere al dashboard di analisi.
-
Accesso bloccato
Invece di una pagina di accesso, il portale visualizza un errore 'VPN richiesta'. Le risorse interne dell'azienda sono protette e sono accessibili solo tramite una connessione VPN sicura. Senza VPN attiva il portale non mostrerà nemmeno il modulo di login: l'accesso è completamente bloccato dall'esterno della rete aziendale.
-
E-mail dall'IT
Alice controlla la posta elettronica e trova un messaggio della sicurezza IT con le istruzioni sull'utilizzo della VPN aziendale.
-
Comprendere la VPN
Una VPN (Virtual Private Network) crea un tunnel crittografato tra il tuo computer e la rete aziendale. Ciò protegge i tuoi dati dalle intercettazioni e garantisce un accesso sicuro alle risorse interne. Senza una VPN, il tuo traffico Internet viaggia senza protezione, rendendolo vulnerabile alle intercettazioni, soprattutto sulle reti domestiche che potrebbero non essere sicure quanto l'infrastruttura aziendale.
-
Apertura del client VPN
Alice apre l'applicazione VPN aziendale per stabilire una connessione sicura.
-
Configurazione della VPN
Prima di connettersi, Alice deve configurare la VPN con le sue credenziali aziendali. Il client VPN richiede un indirizzo server, un nome utente, una password e un certificato digitale per stabilire una connessione sicura. Il certificato è un file digitale fornito dall'IT che verifica l'identità di Alice sul server VPN. Funziona come un badge identificativo elettronico: anche se qualcuno ruba la sua password, non può connettersi senza questo certificato installato sul suo dispositivo.
-
VPN connessa
La VPN è ora connessa. Notare le modifiche: Lo stato mostra 'CONNESSO' in verde 'Il tuo IP: Protetto' indica traffico crittografato Il tempo di connessione e l'utilizzo dei dati vengono monitorati Il badge di crittografia AES-256 conferma l'elevata sicurezza Alice può ora accedere in tutta sicurezza alle risorse interne dell'azienda.
-
Navigazione protetta tramite VPN
Alice torna al portale interno. Questa volta, la pagina viene caricata con l'icona di uno scudo VPN visibile nella barra degli indirizzi del browser, a conferma che tutto il traffico verso questo sito viene instradato attraverso il tunnel VPN crittografato.
-
Accesso al Portale
Con la VPN connessa e il tunnel sicuro confermato, il modulo di accesso è ora visibile. Alice può tranquillamente inserire le sue credenziali.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1133 External Remote Services
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience