Come scegliere il giusto servizio VPN per la tua azienda

Mentre di recente ho ruminato sui servizi di rete privata virtuale (VPN) e su come sono venuti meno per alcune esigenze aziendali, chiariamo: le VPN sono una tecnologia di sicurezza fondamentale, il che significa che sono certamente applicabili in determinati scenari aziendali. La domanda è: come trovare la VPN giusta per la tua azienda?

La risposta, com'è per molte cose, dipende da cosa devi fare per fare la VPN. Ma mentre ci siamo, dobbiamo anche decidere cosa non devi fare per la VPN. Le funzionalità extra che non ti serviranno mai aggiungeranno costi e complessità almeno. Tutto ciò che vogliamo è un'efficace sicurezza mirata direttamente a ciò di cui abbiamo bisogno e in modo tale da non interrompere eccessivamente il modo in cui facciamo affari.

Tipi di servizi VPN aziendali

In generale, ci sono tre tipi di VPN che la maggior parte delle aziende considererà, e in molti casi potrebbero scegliere più di una di queste. La prima è la VPN fissa che di solito viene fornita da un provider di rete o forse da un provider di servizi Internet (ISP). Li useresti per connettere una filiale alla tua sede principale in modo tale che la filiale faccia parte della tua rete aziendale. Le VPN fisse possono essere molto utili e molte aziende le hanno, ma non sono particolarmente flessibili.

Il secondo tipo di VPN richiede l'utilizzo di un server specializzato o di un router con una funzionalità server VPN integrata. Questi sono gestiti dal dipartimento IT e molte grandi aziende utilizzano questo approccio, collegandosi alla propria rete con un client VPN.

Poi c'è la terza opzione: il servizio VPN. I servizi VPN sono basati su cloud; forniscono un tunnel sicuro attraverso Internet tra il dispositivo e il loro server; sostituiscono efficacemente il tuo ISP. Questo tipo di VPN ha il vantaggio di essere economico, facile da usare ed efficace, ma non è sempre progettato per l'uso aziendale. Mentre alcuni stanno iniziando a emergere con un focus sul business, la maggior parte sono orientati al consumatore, il che significa che potrebbero non avere le funzionalità di cui hai bisogno. Quindi cosa dovresti cercare?

Servizi VPN: cosa cercare

Amir Malik è il capo di Business VPN, un servizio che verrà lanciato nei prossimi mesi e progettato per fornire servizi VPN alle piccole e medie imprese (PMI). Business VPN è una società consociata di Private Internet Access VPN, che ha vinto un premio Editors 'Choice nella nostra recente rassegna di servizi VPN. Entrambe le società fanno parte del London Trust Media Holdings. Malik ha affermato che l'obiettivo principale delle VPN per le aziende dovrebbe essere quello di supportare l'azienda, non i singoli utenti.

Ciò significa che l'utilizzo di una VPN per superare il blocco geografico non è probabilmente un problema critico per molte aziende. Non stanno cercando di fornire accesso a programmi TV, film o partite di calcio europee. Al contrario, una VPN aziendale deve fornire un accesso sicuro alle risorse aziendali e ai servizi cloud da parte dei suoi dipendenti e partner commerciali. Devono anche proteggere le informazioni sensibili fuori sede e proteggere dalla raccolta di dati da parte degli ISP o persino di governi stranieri.

Inoltre, una VPN aziendale deve fornire gestione degli account, fatturazione centralizzata e protezione da malware, tra gli altri servizi. "Molte aziende stanno fornendo una VPN per i loro dipendenti", ha spiegato Malik, "ma non offrono una gestione centralizzata come la gestione delle chiavi".

Malik ha affermato che, inoltre, "vogliono essere in grado di impostare filtri per contenuti come streaming o social media, sia per la gestione del tempo che per la sicurezza".

Caratteristiche del servizio VPN da considerare

Malik ha offerto cinque cose da considerare nella scelta di una VPN per la tua azienda:

Registrazione. Alcune aziende richiedono che avvenga la registrazione VPN e che possa essere verificata. Altri vogliono evitare la registrazione perché potrebbe essere troppo facile per i processi di e-discovery o per alcuni governi di intromettersi nelle proprie operazioni.

Gestione centrale. Ciò include la gestione delle chiavi, in un modo che si adatta alla tua attività. È possibile che tu voglia che il provider VPN gestisca le tue chiavi di crittografia, ma forse vuoi invece gestirle, forse per motivi di conformità o semplicemente perché ti senti più sicuro gestirle in quel modo.

Gestione delle attività. Vuoi controllare dove vanno i tuoi dipendenti in modo che non possano utilizzare la VPN per social media o siti Web porno? Vuoi essere avvisato se i dipendenti tentano di raggiungere siti Web imprecisi o siti Web contenenti malware? La gestione delle attività può controllare le attività web dei dipendenti che utilizzano la tua VPN in modo molto simile al controllo genitori, anche se con avvisi e rapporti aggiornati.

Monitoraggio. Alcuni provider VPN fanno soldi vendendo i tuoi dati. Questo può rendere la VPN più economica, ma vuoi che i dati della tua azienda vengano venduti? Indagare sull'informativa sulla privacy del tuo provider VPN ti darà spesso un'idea delle sue attività di registrazione. Questi sono il cuore della raccolta di dati VPN, quindi il modo in cui tratta la registrazione indicherà chiaramente come tratta le informazioni di utilizzo.

Supporto. Supporto per le ore di cui la tua azienda ha bisogno. Se hai bisogno di supporto tecnico, non vuoi aspettare fino a domani per raggiungere i tuoi dati critici. Ma se non vuoi il supporto per il fine settimana, forse non devi pagare per questo.

Server e servizi VPN

Malik ha affermato che è anche importante farsi un'idea di quanto sia stabile l'azienda, da quanto tempo sono in attività e chi sono gli altri clienti dell'azienda. È anche importante farsi un'idea del fatto che la società abbia o meno server nelle vicinanze della sede principale o del data center. Avrai bisogno di una connessione sicura tra il server del provider VPN e il tuo gateway o server. O se stai semplicemente usando client software VPN personali che utilizzano i server del provider come gateway, allora vorrai assicurarti che il gateway sia una distanza possibile non solo da dove vengono archiviati i dati della tua azienda, ma da dove la chiave anche i servizi sono ospitati.

Una breve distanza aiuta a ridurre al minimo la latenza e aiuta a ridurre le possibilità di problemi di rete. Ma avere molti server in tutto il mondo non è una misura che sarà probabilmente importante per te, purché ci sia un server nella tua parte del mondo. A meno che, naturalmente, tu abbia una forza lavoro itinerante significativa e molte app vengano pubblicate sul Web.

• I migliori servizi VPN per il 2019 I migliori servizi VPN per il 2019
• I migliori client VPN aziendali per il 2019 I migliori client VPN aziendali per il 2019
• Non stai usando una VPN? Cattiva idea non stai usando una VPN? Cattiva idea

Se stai memorizzando i dati sul tuo sito ma desideri che i tuoi dipendenti non solo viaggino, ma accedano anche a strumenti di business offerti tramite il cloud, come Google G Suite Business o Salesforce Sales Cloud, dovrai eseguire alcuni test delle prestazioni da diverse località. Dovrai anche istruire i tuoi utenti su come l'accesso a server diversi dello stesso provider può avere un profondo impatto sulle prestazioni delle loro app.

"VPN sta diventando quasi una parola familiare", ha detto Malik. "È molto più che un blocco geografico; è una necessità per un'azienda al giorno d'oggi. Le aziende devono iniziare a esaminare le minacce. Il panorama delle minacce sta cambiando così rapidamente che non ci sono molte soluzioni per le piccole imprese."