6.1 Werken met vpn

SSL

Er zijn verschillende manieren om een vpn-verbinding tot stand te brengen en toegankelijk te maken:

• Op een mobiel apparaat (bijvoorbeeld een laptop) wordt vpn-software geïnstalleerd. Die software vereist een firewall om schadelijke zaken buiten de deur te houden.
• Via een beveiligde internetbrowser maakt de werknemer vpn-verbinding. Die beveiligde omgeving wordt mogelijk gemaakt door een Secure Sockets Layer (SSL), een webversie van het versleutelen van informatie.

Bij het verbinding maken is het slim om gebruik te maken van een zogenoemde IPsec-authenticatie: daarbij moet de gebruiker op afstand eerst met een wachtwoord inloggen.

Geen invloed

wifinetwerk

Een vpn-verbinding heeft geen invloed op de beveiliging van het apparaat waarmee de werknemer op afstand werkt. Deze beschermt alleen de gegevens online. Dat betekent automatisch dat de computer zelf niet beveiligd is. Slaat u op uw bureaublad een bestand op, dan is dat niet beveiligd door de vpn. Het bureaublad is lokaal en niet op het netwerk dat door de vpn-verbinding is beveiligd. Het is daarom aan te raden om werknemers goed te instrueren hoe zij met bestanden om moeten gaan op hun laptop en mobiele apparaten. Veel particuliere wifinetwerken zijn niet goed beveiligd, hetzelfde geldt als een werknemer in de trein, een café of lunchroom verbinding maakt met een wifinetwerk.

Veiligheid

vpn-software

Op een bedrijfsnetwerk staan vaak gevoelige gegevens die niet in handen van cybercriminelen mogen vallen. Daarom is de veiligheid van een vpn-verbinding erg belangrijk. Het beveiligen van een vpn is echter een veeleisende taak met veel beheerwerk. Voor een groot deel van de organisaties is het daarom onhaalbaar om een eigen vpn-verbinding tot stand te brengen, maar er zijn softwareontwikkelaars die betaalbare software hebben ontwikkeld voor het realiseren van een vpn-verbinding. Lees meer over beveiliging van mobiele apparaten en bedrijfsgegevens in hoofdstuk 10.