Використання та безпека VPN

Використання та безпека VPN

Перед початком роботи переконайтеся, що ваш VPN увімкнено.

Що таке Використання та безпека VPN?

VPN захищає віддалену роботу лише тоді, коли вона фактично підключена, і збій, який має значення, це той, який ніхто не помічає. Ця вправа формує звичку, яка її вловлює. Ви отримуєте помилку VPN Required, налаштовуєте корпоративний клієнт, підключаєтеся та підтверджуєте, що тунель активний за допомогою індикатора стану, а не припущення. Потім у середині сеансу з відкритими конфіденційними клієнтськими даними VPN переривається. Правильний крок — припинити роботу, повторно підключитися та перевірити ще раз, перш ніж щось торкатися.

Що ви дізнаєтесь у Використання та безпека VPN

Використання та безпека VPN — Кроки навчання

  1. Робота з дому

    Ранок понеділка. Сьогодні вам потрібно отримати доступ до внутрішньої аналітичної панелі компанії, щоб переглянути деякі конфіденційні звіти клієнтів.

  2. Доступ до ресурсів компанії

    Аліса відкриває свій браузер і переходить до внутрішнього порталу компанії, щоб отримати доступ до інформаційної панелі аналітики.

  3. Доступ заблоковано

    Замість сторінки входу на порталі відображається повідомлення про помилку «Потрібен VPN». Внутрішні ресурси компанії захищені, доступ до них можливий лише через безпечне VPN-з’єднання. Без активного VPN портал навіть не покаже форму входу – доступ ззовні корпоративної мережі повністю заблокований.

  4. Електронна пошта від IT

    Аліса перевіряє свою електронну пошту та знаходить повідомлення від IT Security з інструкціями щодо використання корпоративної VPN.

  5. Розуміння VPN

    VPN (віртуальна приватна мережа) створює зашифрований тунель між вашим комп’ютером і мережею компанії. Це захищає ваші дані від перехоплення та гарантує безпечний доступ до внутрішніх ресурсів. Без VPN ваш інтернет-трафік подорожує незахищеним, що робить його вразливим для прослуховування, особливо в домашніх мережах, які можуть бути не такими безпечними, як корпоративна інфраструктура.

  6. Відкриття клієнта VPN

    Аліса відкриває корпоративну програму VPN, щоб встановити безпечне з’єднання.

  7. Налаштування VPN

    Перед підключенням Алісі потрібно налаштувати VPN за допомогою своїх корпоративних облікових даних. VPN-клієнту потрібна адреса сервера, ім’я користувача, пароль і цифровий сертифікат для встановлення безпечного з’єднання. Сертифікат — це цифровий файл, наданий ІТ, який підтверджує особу Аліси на сервері VPN. Він працює як електронний ідентифікаційний бейдж - навіть якщо хтось вкраде її пароль, вони не зможуть підключитися без цього сертифіката, встановленого на її пристрої.

  8. VPN підключено

    Тепер VPN підключено. Зверніть увагу на зміни: Статус показує «З’ЄДНАНО» зеленим кольором «Ваша IP-адреса: захищено» вказує на зашифрований трафік Час з’єднання та використання даних відстежуються Значок шифрування AES-256 підтверджує надійну безпеку Тепер Аліса може безпечно отримати доступ до внутрішніх ресурсів компанії.

  9. VPN захищений перегляд

    Аліса повертається до внутрішнього порталу. Цього разу сторінка завантажується зі значком щита VPN, видимим в адресному рядку веб-переглядача, що підтверджує, що весь трафік до цього сайту направляється через зашифрований тунель VPN.

  10. Вхід на портал

    Після підключення VPN і підтвердження захищеного тунелю форма входу стає видимою. Аліса може безпечно ввести свої облікові дані.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1133 External Remote Services

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience