# Basta una VPN protetta solo da password?

No. Una VPN con accesso solo tramite password fa entrare nella Sua rete chiunque abbia una password rubata, indovinata o riutilizzata, e le credenziali VPN sono proprio ciò a cui puntano le pagine di phishing e gli strumenti per indovinare le password. Aggiunga l'autenticazione a più fattori (MFA) alla VPN prima di ogni altra cosa, preferisca un'app di autenticazione o una chiave hardware agli SMS e disattivi gli account che non usano la VPN da mesi. Limiti per gruppi chi può collegarsi e registri gli accessi, per vedere i tentativi da luoghi insoliti. Tenga aggiornato l'apparato VPN stesso, perché una falla nel gateway può aggirare del tutto la password. NetSenX non controlla gli accessi alla VPN; è compito della VPN e del Suo provider di identità. Dove il segmento dietro la VPN è monitorato, rileva ciò che un intruso fa dopo, come scansioni, movimento laterale o beaconing, su tutti i piani.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/is-a-vpn-without-multi-factor-authentication-enough

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Perché i gateway VPN non aggiornati sono un rischio così grande?](https://netsenx.com/it/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Che cos'è lo split tunneling di una VPN ed è un rischio?](https://netsenx.com/it/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?](https://netsenx.com/it/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Come rilevo un account VPN usato da due Paesi contemporaneamente?](https://netsenx.com/it/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Che cos'è il «viaggio impossibile» e quale strumento lo rileva?](https://netsenx.com/it/faq/what-is-impossible-travel-and-which-tool-detects-it)