Esistono due usi diversi che portano lo stesso nome. La VPN per gli utenti serve a far lavorare qualcuno da casa o dal cliente; la VPN fra sedi collega stabilmente due luoghi, per esempio la sede e il magazzino, facendoli funzionare come un’unica rete.
In entrambi i casi il traffico viaggia cifrato, quindi chi lo intercetta non può leggerlo. Ma la VPN non è di per sé una misura di sicurezza: è un tunnel. Se le credenziali che lo aprono sono deboli o rubate, il tunnel porta l’attaccante dentro con la stessa efficienza con cui porta il vostro collaboratore.
Perché conta per un’azienda
È l’alternativa corretta all’abitudine più pericolosa che troviamo nelle PMI: esporre il desktop remoto direttamente su Internet perché qualcuno possa lavorare da casa.
L’errore che vediamo più spesso
Una VPN senza secondo fattore di autenticazione è una porta con una serratura sola. È la configurazione più comune e quella da correggere per prima.