Basta una VPN protetta solo da password?
No. Una VPN con accesso solo tramite password fa entrare nella Sua rete chiunque abbia una password rubata, indovinata o riutilizzata, e le credenziali VPN sono proprio ciò a cui puntano le pagine di phishing e gli strumenti per indovinare le password. Aggiunga l'autenticazione a più fattori (MFA) alla VPN prima di ogni altra cosa, preferisca un'app di autenticazione o una chiave hardware agli SMS e disattivi gli account che non usano la VPN da mesi. Limiti per gruppi chi può collegarsi e registri gli accessi, per vedere i tentativi da luoghi insoliti. Tenga aggiornato l'apparato VPN stesso, perché una falla nel gateway può aggirare del tutto la password. NetSenX non controlla gli accessi alla VPN; è compito della VPN e del Suo provider di identità. Dove il segmento dietro la VPN è monitorato, rileva ciò che un intruso fa dopo, come scansioni, movimento laterale o beaconing, su tutti i piani.
Da leggere dopo
Domande correlate
- Perché i gateway VPN non aggiornati sono un rischio così grande?
- Che cos'è lo split tunneling di una VPN ed è un rischio?
- Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?
- Come rilevo un account VPN usato da due Paesi contemporaneamente?
- Che cos'è il «viaggio impossibile» e quale strumento lo rileva?
← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi