Una xarxa privada virtual (VPN per les seves sigles en anglès) és una xarxa de comunicacions privada implementada sobre una infraestructura pública.

Què permet una VPN?

Permet als usuaris enviar i rebre dades a través d’INTERNET (xarxes compartides o públiques) com si els seus equips informàtics estiguessin connectats directament a la xarxa privada.

D’aquesta manera podem teletreballar de manera segura des de casa o des d’un altre lloc com si estiguéssim en l’empresa.

Com funciona una VPN?

Les VPN actuen com un túnel virtual encriptat entre un servidor i el dispositiu, perquè l’usuari pugui realitzar les seves activitats en Internet de forma protegida. Això significa que les VPN capturen el trànsit de cadascuna de les aplicacions de l’equip: des de navegadors fins a jocs en línia, passant per actualitzacions de sistema que s’executin en segon pla.

Quins avantatges ens ofereix accedir a la nostra empresa per VPN?

• Menor cost: utilitza infraestructures públiques per a establir les comunicacions entre l’empresa i l’usuari exterior.
• Confidencialitat i privacitat: els accessos des de l’exterior a la nostra empresa només es podran realitzar a través d’aquest sistema.
• Accés unificat a tots els recursos de la xarxa i del núvol per a poder accedir «en qualsevol moment, des de qualsevol dispositiu i a qualsevol aplicació» de manera segura.
• Autenticació i Autorització d’usuaris: Control de qui accedeix, a quins recursos accedeix i quan accedeix.

Quins requisits tinc per a configurar una VPN?

• Router amb connexió a internet
• Programari que encapsuli les comunicacions

Protocols de VPN:

• IPSec o Internet Protocol Security: és una extensió del tradicional protocol IP per a xarxes VPN. És prou segur per a ser usat per empresa per a connectar sucursals o als seus usuaris de manera remota. Xifrarà qualsevol connexió, per la qual cosa assegura privacitat i integritat de les dades.
• L2TP o Layer 2 Tunneling Protocol: és un protocol per a encapsular les dades que al seu torn utilitzaran IPSec per a encriptar-los i enrutar-los per la xarxa. A aquest mètode se’n diu línia virtual ja que és d’ús senzill i l’encapçalat del paquet compta amb la informació suficient com a IP perquè el servidor VPN identifiqui a l’usuari que el mana o l’envia.
• PPTP o Point-to-Point Tunneling Protocol: és un protocol per a encriptar i encapsular els paquets amb el protocol IP d’una forma simple. És un dels protocols més ràpids, encara que amb una protecció menys contundent que els anteriors per tenir una encriptació més fràgil.
• L2F o Layer 2 Forwarding:és un protocol similar al PPTP creat per l’empresa Cisco Systems. En aquest cas usa les xarxes d’accés telefònic per a transportar els paquets, i igual que l’anterior, necessita d’un altre protocol com a IP per a xifrar el contingut del paquet.
• SSL VPN o Secure Lockets Layer: destaca per la seva versatilitat i la seva gran implementació per a l’accés web. A priori no necessita la instal·lació d’un client VPN, per la qual cosa és d’ús molt comú en teletreball.
• OpenVPN: a més de ser un programari client per a connectar-nos a una VPN, també és un protocol de xarxa punt a punt. Aquest protocol és de codi lliure i permet estableix el túnel entre el client servidor utilitzant OpenSSL per a l’encriptació. A més, és capaç d’usar els protocols de transport TCP o UDP per a la transmissió de les dades.
• IKEv2: és l’evolució del protocol Internet Key Exchange, és un altre protocol que utilitza IPSec per a encriptar els paquets de dades, encara que de forma més simple per a millorar la velocitat d’aquests. Aquest estableix l’associació de seguretat entre els punts de transmissió.

Des de LISOT, com a empresa de Manteniment i seguretat informàtica, us podem ajudar a configurar sistemes d’accés segurs des de l’exterior a la vostra empresa.

La entrada En què ens ajuden les VPN quan treballem des de casa se publicó primero en LISOT.

Què hem d’utilitzar per a mantenir-nos en contacte amb els nostres companys?

• Correus electrònics corporatius; no hem d’utilitzar comptes personals o gratuïts perquè no sabem aquesta informació com és gestionada
• Eines de col·laboracions corporatives; les xarxes socials o sistemes de missatgeria instantània pública i gratuïta no ens garanteix la integritat i confidencialitat en la transmissió de les dades.
• Línies segures d’accés als recursos corporatiu;hem d’utilitzar VPN per a accedir a la informació de l’empresa, perquè ens garanteixen la integritat i confidencialitat del flux de dades. següent article

Requisits que ha de complir una eina de col·laboració:

• La informació ha de viatjar encriptada, de manera que no pugui ser llegida mentre viatja.
• La identitat de la persona que es connecta amb nosaltres ha d’estar verificada i validada.
• Permetre accedir de manera segura a les dades de la nostra empresa.
• Disposar en una mateixa eina:
  • Xat, per a converses ràpides entre col·laboradors.
  • Reunions entre varis per a discutir temes.
  • Anomenades de veu un a un i un a varis.
  • Compartir pantalla per a mostrar als teus companys el que estàs dient.
  • Compartir documents corporatius de manera segura.
• Poder-la utilitzar en múltiples plataformes.

Des deLISOT informàtica empresarial i ciberseguretat a Barcelona, com partner certificat de Microsoft, podem ajudar-vos a implantar un sistema de col·laboració utilitzant MICROSOFT TEAMS i MICROSOFT 365.

La entrada Com teletreballar de forma segura? se publicó primero en LISOT.

Per a millorar la seguretat en el teletreball hem de seguir aquests consells bàsics:

• Utilitzar contrasenya d’accés a l’equip que sigui complexa i que es vagi canviant cada cert temps.
• Tenir sempre el sistema operatiu actualitzat.
• Tenir sempre l’Antivirus actualitzat en el nostre equip de treball.
• No accedir a pàgines web de dubtosa reputació des de l’equip amb el qual treballem.
• Securizar el nostre mòbil: des d’ell accedeixes al correu de l’empresa i per tant tens la informació d’usuari i contrasenya que utilitzes per a entrar al sistema informàtic de l’empresa.
• Accedir a les dades de l’empresa a través de VPN (Virtual Private Network)

Quins hàbits hem de canviar quan treballem des de casa?

• Descarregar aplicacions que no siguin estrictament necessàries.
• Deixar el PC sense bloquejar quan t’aixequis de la taula.
• Fer moltes coses alhora: això ens porta a no parar esment i a vegades a acceptar missatges emergents del nostre navegador que no sabem bé què signifiquen.
• Anar a llocs web que no siguin estrictament necessaris; per molt cridaners que siguin i per molta curiositat que tinguem, no hem d’accedir a ells si no ens són necessaris per a treballar.

Com hem d’utilitzar les xarxes socials quan treballem des de casa?

• Publica la menor quantitat d’informació teva posible (teléfons, aficions, contactes, …) Una vegada publicada forma part de la teva petjada digital, ja no és privada i pot ser utilitzada per a realitzar enginyeria social i definir possibles futurs vectors d’atac.
• Registrar-se en webs de treball utilitzant nom d’usuari i contrasenyes que utilitzem en xarxes socials; si aquestes són hackeadas, disposaran les dades per a entrar en les nostres àrees de treball.
• Evitar utilitzar Wifis públiques i obertes que no sabem com són gestionades.

És recomanable que el dispositiu que utilitzem per a treballar des de casa i el telèfon mòbil (Telèfon intel·ligent) en el qual tenim el correu de l’empresa sigui un equip proporcionat per la nostra empresa i que aquest estigui supervisat pel departament de IT de la nostra organització.

Des de LISOT informàtica empresarial a Barcelona us podem ajudar a millorar la seguretat de l’accés des de l’exterior a la vostra empresa, securizant els dispositius de les persones que teletreballen.

La entrada Com millorar la seguretat en el teletreball? se publicó primero en LISOT.

Segons un estudi dut a terme per CheckPoint s’ha pogut confirmar que, des de gener de 2020 fins al dia d’avui, s’han registrat més de 4.000 dominis a tot el món, tots ells relacionats amb el COVID-19.

Entre altres, els estafadors estan aprofitant l’existència de llocs web que mostren l’evolució del COVID-19 a través de mapes interactius per a inserir malware o per a demanar a l’usuari que descarregui una APK maliciosa.

Davant aquesta situació, reiterem els consells per a teletreballar de forma segura que sempre us hem indicat, però aquests dies amb més insistència.

10 consells per a teletreballar de forma segura:

1. Utilitzar contrasenyes segures, que no siguin fàcils d’endevinar
2. No fer clic en enllaços sospitosos ni en imatges que porten a llocs sospitosos
3. 3. NO respondre a missatges de spam o correus no sol·licitats En respondre fem saber que la nostra adreça és legítima
4. NO publicar la nostra adreça de correu electrònic en blogs, xarxes socials,…
5. Utilitzar el menys possible xarxes Wifi públiques. Els punts d’accés Wi-Fi sense garantia són els principals objectius dels hackers, que sovint són capaços de posicionar-se entre nosaltres i la connexió a Internet, permetent-los interceptar cada bit d’informació que transmetem. Molts operadors aquests dies han ampliat el trànsit disponible en els mòbils.
6. 6. Mantenir actualitzat el sistema operatiu del nostre equip
7. Disposar d’un bon antivirus i que aquest estigui actualitzat.
8. Comparar online amb precaucions. Quan realitzis alguna compra a través d’Internet, assegura’t que la url del lloc coincideix amb la web on creus estar i que la seva adreça comença per https.
9. Internet de la coses: Són molts els aparells de la llar connectats a Internet: televisions, telèfons intel·ligents, altaveus, impressores, sistemes de seguretat… El millor que pots fer és mantenir el sistema operatiu actualitzat.
10. Informa els teus fills: Els nens utilitzen telèfons intel·ligents i tauletes amb la mateixa facilitat que els adults i això és bo, sempre que sàpiguen el que no han de fer i, sobretot, és molt important que els majors tinguin un control sobre la seva activitat online. Que els seus equips no siguin una porta d’accés a la xarxa de la nostra casa i per consegüent als nostres equips de tele treball.

Sovint, el punt més feble d’entrada és un usuari negligent o no informat.

Des de LISOT informàtica empresarial a Barcelona estem per a ajudar-vos a configurar els sistemes de tele treball de la forma més segura possible.

La entrada CONSELLS PER A TELETREBALLAR DE FORMA SEGURA se publicó primero en LISOT.