Por qué los vpns de consumo no son de grado empresarial

Las redes privadas virtuales (VPN, por sus siglas en inglés) solían ser la provincia exclusiva del profesional de TI, proporcionando enlaces seguros no solo a los empleados guerreros y los teletrabajadores, sino también a unir de forma segura edificios y múltiples campus corporativos a un centro de datos central. Pero en los últimos años, los consumidores han descubierto las VPN y sus beneficios de seguridad y privacidad, que han tenido un impacto tan profundo que muchos consideran que una VPN de nivel de consumidor es tan esencial para la configuración básica de un dispositivo como lo hacen con un navegador web. PCMag publicó recientemente un resumen de revisión de VPN que proporciona una visión integral de las VPN que pueden proporcionar la privacidad y el anonimato que puede desear al navegar por Internet o encontrar opciones de contenido que no están disponibles en su ubicación.

Esto se debe a que una VPN proporciona un camino seguro a través de Internet a otro servidor. Esto se logra ejecutando una aplicación en su computadora de escritorio o dispositivo móvil que maneja el cifrado y configura el túnel para el servidor remoto. Desde allí puede acceder a material en Internet, pero alguien entre usted y ese servidor remoto no puede ver lo que está haciendo. Además, debido a que su punto de contacto real a Internet se origina en ese servidor y no en su dispositivo personal, es más difícil rastrear al usuario real de lo que sería si se conecta a la web directamente ya que la dirección IP asociada con la sesión pertenece El servidor, no tú.

Todo eso suena mucho más seguro que su sesión habitual de Internet para consumidores y lo es. Pero el hecho de que una VPN pueda proporcionar una conexión a otro servidor no significa que sea una solución adecuada para manejar información corporativa confidencial. Desde una perspectiva corporativa, hay mucho más involucrado que solo una conexión a un servidor.

Tipos de VPN

Primero, es importante saber que hay más de un tipo de VPN. Para la mayoría de las empresas, el uso de VPN comenzó como una conexión de acceso remoto a una puerta de enlace VPN dedicada. La conexión segura utilizaba Internet para el transporte, pero el túnel encriptado que creó solo conducía entre su computadora u otro dispositivo y la puerta de enlace VPN. Cuando se creó ese túnel, se convirtió en parte de la red de la compañía: podía acceder a los servidores de la compañía y tenía una dirección IP de la compañía. La red se extendió de forma segura a su máquina.

Con una puerta de enlace de acceso remoto, su conexión a Internet, si la hubiera, fue a través de la puerta de enlace de Internet de su empresa. Estas conexiones se proporcionaron mediante el uso de hardware dedicado, y a menudo fueron aprovisionadas por un proveedor de servicios de Internet (ISP) o una de las principales telecomunicaciones. Eran caros y a veces difíciles de manejar, pero eran seguros.

Los servicios de VPN son atractivos porque son relativamente económicos, fáciles de configurar (al menos para el usuario), hay poca administración una vez que se ejecutan y están ampliamente disponibles. Entonces, ¿por qué no llegar a los datos de su empresa a través de un servicio VPN?

"La red VPN podría ser segura, pero ¿qué sucede cuando sale de allí?" pregunta Jack Gold, analista principal de la firma de analistas de la industria tecnológica J. Gold Associates. "¿Qué sucede cuando ejecuta la conexión a su red corporativa?"

Y ahí radica el problema. El uso de una VPN de consumo para acceder a su red corporativa resuelve solo la mitad del problema. Es posible que tenga una conexión segura al servidor VPN, pero ¿qué tipo de conexión tiene entre el servidor VPN y su red corporativa? En muchos casos, puede ser solo una conexión a Internet sin cifrar o tal vez tenga una Capa de sockets seguros (SSL). Pero para datos confidenciales, necesita más que eso.

Por qué necesitas una VPN empresarial

Lo que necesitas es una VPN empresarial. Pero eso no significa que necesite una pasarela de acceso remoto anticuada, aunque esa puede ser una opción en algunos casos. Afortunadamente, también hay otras opciones.

Una puerta de enlace de acceso remoto puede tener mucho sentido si lo que necesita hacer es conectar una red de oficina remota a la red corporativa a través de Internet. Hay una serie de dispositivos VPN que pueden hacer esto por usted, de compañías que conoce, como Cisco, Linksys, TP-Link y WatchGuard. Están disponibles para organizaciones de casi cualquier tamaño.

Una solución más flexible es un servicio VPN que funciona de manera muy similar a los servicios al consumidor, pero que está diseñado para las necesidades de los usuarios comerciales, incluida la necesidad de proteger la información confidencial en todo su viaje a la red corporativa. Estos proveedores incluyen algunos de los proveedores de VPN para consumidores, en particular NordVPN, que no solo obtuvo la Elección de los editores, sino también una rara calificación de editor de 5 estrellas en nuestro resumen de revisión de VPN para consumidores.

NordVPN for business comienza donde termina el producto de consumo de la compañía, proporcionando una conexión segura a la red corporativa e incluso puede proporcionar un servidor dedicado. También tiene administración central, facturación central y un equipo dedicado de soporte de cuenta y servicio de asistencia.

Por supuesto, hay proveedores distintos de NordVPN, incluidas algunas de las compañías en nuestro resumen de revisión. Lo importante es que confirme que son realmente adecuados para su negocio. Esto significa cumplir con las reglas de la industria de tarjetas de pago (PCI) si los datos de la tarjeta de crédito viajarán a través de la VPN. También debe cumplir con los requisitos para proteger la información de identificación personal (PII), las normas de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) para registros médicos y electrónicos y otros datos de salud, y en algunos casos, las regulaciones de la Comisión de Bolsa y Valores de EE. UU. (SEC).

Cómo cumplir con los requisitos relacionados con VPN

Entonces, ¿cómo cumple exactamente estos requisitos? Gold sugiere hacer las siguientes preguntas:

¿Quién está certificando el cifrado? Debe saber que el cifrado cumple con los estándares que su empresa debe cumplir.

¿Cómo se probó y quién hizo la prueba? Las pruebas son caras, por lo que algunos proveedores pueden no querer gastar el dinero. No quieres esos proveedores.

¿Dónde está el servidor? Cruzar las fronteras nacionales a menudo puede ser problemático, no solo por razones de rendimiento, sino también al abordar algunas necesidades de cumplimiento.

¿Cómo se conectan a su red corporativa? Necesita cumplir con los mismos estándares de protección que debe cumplir el resto de su negocio.

¿Qué tipo de registro se realiza? Los registros se pueden citar, por lo que a los consumidores no les gustan. Pero las empresas pueden estar obligadas a mantener registros de las mismas regulaciones de cumplimiento que está tratando de cumplir. Necesitas saber esto.

• Los mejores servicios de VPN para 2019 Los mejores servicios de VPN para 2019
• Las VPN más rápidas para 2019 Las VPN más rápidas para 2019
• Las mejores VPN para juegos Las mejores VPN para juegos

También debe saber qué tipo de soporte obtendrá, especialmente si la VPN se cae correctamente mientras se prepara para ejecutar la nómina de sus empleados durante el mes. Querrá saber qué tan fácil es configurar y configurar los puntos finales VPN.

Proteger a su empresa con una VPN realmente no es opcional, a menos que no permita que se realicen operaciones de forma remota. Como eso no es muy práctico, vale la pena encontrar una VPN que funcione para su empresa y comenzar a usarla. Si bien una VPN de consumo podría ser mejor que no tener nada en absoluto, el hecho es que probablemente no sea lo suficientemente bueno como para mantenerlo a usted y a su negocio fuera de problemas.