VPN: por qué las empresas necesitan dominarla

Si bien el teletrabajo era todavía una práctica aislada en Francia, la Covid-19 supuso un punto de inflexión decisivo para las empresas. En cuestión de días, la mayoría de los empleados, especialmente los ejecutivos, capaces de trabajar de forma remota, vieron sus entornos laborales trasladados a sus hogares.

Sin embargo, para permitir que todos sus empleados permanezcan en casa manteniendo el acceso a la red interna, una empresa sólo tiene una solución: VPN. Para algunos, ya implantado, otros han tenido que reajustar su sistema al número de teletrabajadores… o incluso interesarse por él por primera vez. “Cuando llegó la crisis”, explica Charlie Le Hoangan, consultor y formador de ORSYS, “Las empresas no estaban preparadas. Hicieron lo que pudieron para adaptarse al teletrabajo cuando se vieron obligados a hacerlo y, en las prisas, simplemente se toparon con problemas logísticos. »

Proporcionar acceso a los empleados implica configurar un sistema tanto en las instalaciones de la empresa como en los ordenadores portátiles.

¿Qué es una VPN?

VPN, o «red privada virtual», no es una tecnología nueva. “Hace tiempo que tenemos los medios técnicos para implementar el teletrabajo. El problema surge más bien de la resistencia a nivel directivo»especifica Le Hoangan.

Una VPN« se utiliza para proporcionar un uso privado de una red pública o compartida. En la práctica, la VPN permite al teletrabajador acceder a la red de su empresa a través de la red pública, creando un canal virtual seguro. » La idea es que los teletrabajadores puedan acceder a las herramientas, aplicaciones o servidores de su empresa como si estuvieran físicamente presentes allí.

¿Confusión entre VPN “in situ” y VPN “en línea”?

A menudo se piensa que las VPN son herramientas en línea que le permiten permanecer anónimo en Internet. La confusión también sorprende a Charlie Le Hoangan: “El objetivo no es el mismo en absoluto. Lo que venden estos servicios de “VPN en línea” es anonimización; permiten al usuario que no quiere ser detectado ni rastreado conectarse a través de un servidor que actúa como retransmisión. El término “VPN” en este caso es puramente comercial. »

¿VPN con poca potencia?

El uso masivo del teletrabajo a menudo ha generado problemas de tamaño de las VPN. Ante este tipo de afluencia, la saturación de servidores es inevitable.

No se puede improvisar una VPN eficaz y duradera. “Para aumentar el número de accesos, la empresa se ve obligada a equiparse más, con equipos profesionales y servidores dimensionados para soportar miles de conexiones. Por tanto, debemos pasar de una simple instalación de software para unas pocas personas a equipos mucho más caros que ya no tienen nada que ver con ello. (…) La potencia informática necesaria para cifrar las comunicaciones es mucho mayor y debe hacerse con máquinas adecuadas. »

VPN en la práctica

A nivel corporativo

¿El primer problema? Conceptos erróneos comunes sobre la seguridad… “Una VPN no es necesariamente segura. Algunas técnicas sólo realizan la separación del tráfico. Utilizar una VPN segura significa que se han implementado técnicas de cifrado para cifrar, de forma simplificada, los datos para que no puedan ser interceptados. »

Por este motivo la empresa puede tener la solución de confiar en un operador. Por tanto, para conectarse a la red corporativa, los teletrabajadores pasarán por los sistemas del operador. Ellos son los que separarán el tráfico. Esto es lo que llamamos VPN “confiable”.. Pero para utilizar esta técnica de forma segura, la empresa también debe equiparse in situ. Es decir, para empezar, instale el software cliente en las computadoras de sus empleados. Permitirá un diálogo seguro con los servidores VPN instalados en el sitio (intercambio de claves, cifrado, etc.). Una vez que todo esté listo, el teletrabajador sólo tendrá que activar el software instalado en su portátil.

A nivel individual

Individualmente, es igualmente importante tener algunas mejores prácticas básicas de VPN. “Hay que recordar que es una herramienta para conectarse con el negocio. A partir de ahí, todo lo que haga puede impactar el negocio. Esto significa que sólo debes abrir la VPN para un uso estrictamente profesional.. Debe recortarse para cualquier uso personal y pensar también para cortarlo al final de su jornada laboral. Dividir. Un ataque o intrusión a través de su computadora mientras la VPN está funcionando afecta los servidores de la empresa. »

Cuando se trata de ciberseguridad, es fundamental crear conciencia y formar periódicamente a los empleados. Y el tema de las VPN no es una excepción. Proporcionar acceso de cliente VPN a sus empleados significa, después de todo, ampliar el espacio de la red de la empresa. No menos debe ser seguro en estas condiciones. Una herramienta buena, mal configurada o mal utilizada ya no es un recurso sino un riesgo.

Sobre todo porque, para Le Hoangan, la VPN está destinada a seguir democratizándose con la práctica del teletrabajo: “La crisis sanitaria y el confinamiento resultante nos hicieron comprender que el teletrabajo se estaba volviendo inevitable estos días. Sin embargo, anticipar la introducción del teletrabajo significa equiparnos con los medios para desarrollar correctamente, y de la forma más segura posible, las herramientas que lo acompañan: una configuración óptima de las VPN, pero también de los cortafuegos, la instalación de antivirus en los sistemas de comunicación, etc. . » Porque, en última instancia, la VPN es sólo una herramienta en un vasto sistema por crear. Y hay que empezar por algún lado.