VPN eller cloud: sådan arbejder I sikkert hjemmefra
Skal medarbejderne bruge VPN, eller er Microsoft 365 og SharePoint nok? Vi forklarer forskellen, kravene til udstyret og hvad zero trust dækker over.
Ligger jeres filer og systemer i Microsoft 365 og SharePoint, har I ofte ikke brug for VPN til det daglige arbejde. VPN er relevant, når medarbejderne skal bruge en server eller et system, der står på kontoret. I begge tilfælde er det udstyret og login, der afgør, hvor sikkert det er.
Hvad er forskellen?
VPN står for virtuelt privat netværk. Det er en krypteret tunnel fra medarbejderens computer til kontorets netværk. Når tunnelen er åben, opfører computeren sig, som om den stod på kontoret. Det er praktisk til ældre systemer og filservere, men det giver også bred adgang, hvis en computer eller et login bliver misbrugt.
Med cloudtjenester som Microsoft 365 logger medarbejderen direkte ind på tjenesten over internettet. Der er ingen tunnel til kontoret. Adgangen styres i stedet af login, tofaktorgodkendelse og regler for, hvilke enheder der må bruges.
Zero trust i almindelige ord
Zero trust betyder kort sagt, at man ikke stoler på noget automatisk, bare fordi det befinder sig inden for kontorets netværk. Hver gang nogen vil have adgang, bliver der tjekket, hvem personen er, og om enheden er i orden. Og man giver kun adgang til det, personen faktisk har brug for.
I praksis kan det i Microsoft 365 betyde, at adgang kræver tofaktorgodkendelse, at computeren skal være kendt og opdateret, og at login fra usædvanlige steder bliver stoppet eller kræver ekstra kontrol.
Krav til udstyret
Uanset om I vælger VPN eller cloud, er udstyret afgørende. Computere, der bruges til arbejde, bør være virksomhedens egne eller i det mindste være tilmeldt jeres administration, så de får opdateringer og har kryptering og antivirus. Private computere uden styring er en svag plet, fordi I ikke kan se, om de er sikre.
Mange ender med en blanding. Det meste flyttes til Microsoft 365, og VPN bruges kun til de få systemer, der stadig står lokalt. Med tiden kan behovet for VPN ofte skrumpe.
Som Microsoft-partner hjælper vi med at sætte Microsoft 365 op med tofaktorgodkendelse og regler for enheder, og vi sætter VPN op via Fortinet, hvor det stadig er nødvendigt. Vi starter gerne med en snak om, hvordan jeres medarbejdere arbejder i dag.
