Abbiamo già parlato di VPN qui in questo blog  quando a causa del lockdown e dell'adozione massiccia del lavoro a distanza è stato necessario collegare in maniera sicura e veloce milioni di lavoratori impossibilitati a recarsi in ufficio. VPN significa virtual private network, in pratica una sorta di "autostrada privata" che collega noi alla rete centrale dove sono conservati i dati aziendali senza limiti geografici. Proprio grazie ai protocolli di tunneling, i flussi informativi tra noi e i dati sono criptati, e quindi al riparo da occhi indiscreti. Se attivare una VPN è diventata una necessità, è fondamentale anche verificare la presenza dei corretti protocolli di sicurezza. Il metodo più usato è quello di installare nel data center dell'azienda (o nel suo private cloud ) un server VPN, che possa gestire i 3 livelli del framework di sicurezza: un sistema di autenticazione degli utenti, un layer di cifratura dei dati scambiati e un firewall che controlli gli accessi alle diverse porte di rete. Il server VPN, detto anche VPN Hub, deve quindi essere connesso alla rete aziendale tramite un router e uno o più switch che permettono di assegnare indirizzi IP pubblici statici o dinamici a tutti gli utenti che si collegano da fuori. Infine, i dispositivi degli utenti che si collegano al server VPN per accedere ai dati, devono essere dotati di un Client VPN.

Le diverse tipologie di VPN

Le tipologie di VPN sono diverse, ma riconducibili tutte a 3 categorie:

• Trusted. Non prevedono un tunneling crittografato. Tipicamente, sono le Virtual Private LAN interne che non sconfinano dal perimetro aziendale;
• Secure. Utilizzano i protocolli di cifratura e sicurezza (noi utilizziamo per il 95% delle nostre attivazioni i protocolli IPsec e SSL). Anche in caso di intrusione nel flusso di scambio, i dati sarebbero illeggibili e quindi di nessun valore. Questo consente di collegarsi anche con una connettività domestica o addirittura pubblica.
• Hybrid. Modello emergente, coniuga i vantaggi delle Trusted (come il controllo dei percorsi) con quelli delle Secure (come la crittografia dei dati). La sicurezza è garantita: grazie ai sistemi di autenticazione e algoritmi crittografici complessi viene assicurata la privacy del dato. Questo consente di usare una varietà di sistemi di collegamento: sono valide soluzioni opensource come OpenVPN, tecnologie con codice sorgente proprietario come SSTP o IKEv2.

Limiti e costi nascosti

Le VPN sono ormai essenziali e sembrano irrinunciabili. Occorre tenere a mente però che ci sono alcune limitazioni al loro uso:

• la VPN ci protegge da attacchi esterni, ma non da quelli interni (password di accesso deboli, account dimenticati loggati, eccetera)
• le VPN necessitano sempre se non della presenza almeno della reperibilità di personale tecnico, per la loro gestione o il loro ripristino, soprattutto nel caso di uso da parte di utenti inesperti
• le VPN tradizionali spesso si devono scontrare con i limiti degli hardware che le ospitano: la qualità della copertura internet, la durata della batteria e la memoria nel caso di dispositivi mobili possono creare malfunzionamenti e distacchi

Inoltre ci sono problematiche che la VPN da sola non risolve, come ad esempio virus, malware e ransomware che possono essere veicolati dall'utente stesso (che magari si collega da una macchina infetta). Da tenere presente anche rallentamenti della velocità di connessione ad internet, contrasti con i sistemi operativi e gli applicativi sulla macchina dell'utente. Ci possono essere anche problemi di sicurezza nel caso si utilizzino VPN in cloud, che essendo di terze parti non sono sotto il controllo dell'azienda, oltre all'ottenimento di indirizzi IP per le aziende che hanno sedi dislocate in diverse parti del mondo.  Ricordiamo che per installare una VPN è necessario che l'indirizzo IP appartenga al paese in cui il server VPN è installato. A questo pone rimedio un servizio incluso nel Syneto Hybrid Cloud, che consente agli IT manager di configurare in maniera più semplice e più sicura gli accessi remoti per tutti i lavoratori. Vuoi saperne di più? Contattaci!