Zabezpečení kyberprostoru organizace – 4. krok

4. krok – Zabezpečte šifrované vzdálené připojení

Vzdálená práce je dnes běžná, ať jde o home office zaměstnanců, nebo o externisty, například hypoteční poradce či pojišťovací agenty. Přístup do interních systémů musí být bezpečný i z vnějších sítí. Zajistíte to dvěma kroky:

1. Všechna vzdálená připojení vedou výhradně přes šifrovaný protokol VPN.

2. Přihlášení do VPN je také chráněné šifrováním. K tomu slouží digitální certifikáty uložené v samostatném prostředku.

Díky tomu nedojde k prolomení přihlašovacích údajů ani při připojení přes zkompromitovanou síť, například veřejné Wi-Fi. Zcizení přihlašovacích údajů přes veřejné sítě je přitom běžná praxe. Celosvětově dojde k hackerskému útoku každých 39 sekund, což je 2 244 registrovaných útoků denně.

Na co se ptát?

Připojují se naši zaměstnanci i externisti do interních systémů výhradně přes VPN? A je vstup do VPN chráněný digitálním certifikátem, nebo jen heslem?

Proč?

Veřejné sítě jsou pro útočníky nejsnazší cesta k přihlašovacím údajům. Pokud stačí heslo, útočník ho může odposlechnout. Certifikát na samostatném médiu tomu brání.