En realidad, VPN estaría muy abajo en la lista de componentes de seguridad. Recuerde que las redes corporativas (deberían) no tienen necesidad de anonimizar su tráfico de otra manera que no sea potencialmente para los esfuerzos de Marketing. La VPN de acceso remoto para muchas empresas no es un requisito real, según el modelo comercial y la ubicación de los recursos. Tantos recursos se han trasladado a Cloud Services / SaaS con su propia seguridad de fortaleza industrial que muchas de las razones tradicionales de VPN en un entorno corporativo ya no se aplican.
La seguridad es fundamentalmente un esfuerzo para reducir el riesgo. El riesgo en este caso se define de manera incompleta como:
- Robo de propiedad intelectual
- Robo o compromiso de datos de la empresa
- Robo o compromiso de datos del cliente
- Robo o compromiso de información estratégica
- Estrategia de negocios
- Acuerdos de asociación y proveedores
- Proceso de negocio interno
- Datos financieros que incluyen pérdidas y ganancias, márgenes y costos
- Listas de clientes
- Desastres que afectan la continuidad del negocio y cualquier dato requerido para las operaciones (Recuperación de Desastres)
- Continuidad comercial interna (robustez de la red, antivirus interno, cualquier otro evento global que afecte la productividad)
En orden de preferencia, probablemente usaría lo siguiente
- ¿Existe algún tipo de servicio de servidor proxy que le brinde una dirección IP de EE. UU.?
- ¿Cuál es la diferencia entre VPN y FTP?
- ¿Cuál es la ventaja de tener conexión VPN en un navegador?
- ¿Qué VPN ofrece las mejores ofertas de Navidad?
- ¿Cuál es el mejor servicio de VPN en América Latina?
- Sistema de respaldo con almacenamiento en niveles para almacenamiento de imágenes de respaldo en el sitio / basado en la nube
- Si el presupuesto lo permite, muchos servicios brindan la capacidad de generar copias de VM de los recursos en el sitio para la recuperación ante desastres; esto vale la pena
- El sistema de respaldo apuntaría a datos críticos de IP, financieros, de procesos y de clientes de la compañía
- En algunos casos, los datos financieros y del cliente pueden estar cubiertos por un sistema SaaS externo como NetSuite, SAS o Salesforce
- Sistema de autenticacion centralizada
- La respuesta habitual es Active Directory, pero puede ser otros sistemas
- Aplicación de la política de control de acceso (permisos por grupo, rol y delegación)
- Aplicación de la política que afecta a las computadoras (Política de grupo)
- Aplicación de actualizaciones del sistema a través de la política
- Registro / seguimiento de autenticación y acceso a recursos
- Anti-virus / Anti-malware en todo
- Infraestructura de red robusta
- Siga la guía de mejores prácticas sobre segmentación de red (redes privadas internas, subredes de recursos, DMZ, etc.)
- Utilice la infraestructura de conmutador L3 / L2 de velocidades apropiadas para LAN con conmutación por error para puntos críticos
- Proporcionar QoS o CoS para recursos críticos (voip, video conf, servicios críticos de negocios)
- Cortafuegos
- Este es un tema completo en sí mismo y no se abordará en profundidad.
- Incluye protección de fronteras, gestión de DMZ, conexiones entre sitios y socios, IDS / IPS, VPN de acceso remoto frecuente y, a veces, inalámbrica
- Hoy también incluye el seguimiento L7 (capa de aplicación) y la supervisión de todo el tráfico en los últimos firewalls (consulte Redes de Palo Alto)
- Permite una comprensión completa de lo que las personas en la empresa están accediendo a la aplicación que realiza el acceso
- es decir, “¿Cuándo alguien descarga una película de iTunes en lugar de recibir una actualización para XCode”?
- Sistema robusto de correo electrónico
- Almacenamiento de fondo con protección de matriz redundante, protección contra fallas y captura de instantáneas
- Política de retención de correo y cumplimiento
- Protección de clase empresarial antivirus / spam / malware
VPN es un buen complemento para mayor comodidad aquí, pero para muchos trabajadores hemos descubierto que acceden directamente a la nube y al software como servicio y no requieren acceso a los recursos que se encuentran en las oficinas. Dependiendo de cuál sea el modelo de negocio y el número y tipo de aplicaciones en la nube, los siguientes roles pueden no necesitar VPN:
- Financiar
- Ventas
- HORA
- Márketing
- Operaciones / Logística
En las compañías de tecnología, las personas que aún necesitan VPN u otro acceso seguro a la oficina incluyen:
- Ingenieria
- QA
- ESO
Espero que esto ayude.
