5 סיבות להיפטר מה-VPN שלך

בעידן של היום, כאשר ארגונים רבים העבירו את עובדיהם לעבוד מהבית, עולה הצורך בפתרונות אבטחה מתקדמים ביותר שישמרו על המידע בארגון. כיום פתרונות VPN מסורתיים אינם מספקים את הצורך הזה בצורה המיטבית ביותר. אספנו עבורכם 5 סיבות מדוע צריך להיפטר מה-VPN

מאת: ארז ברוך, CTO, אינטגריטי תוכנה

להלן 5 סיבות מדוע צריך לחשוב שנית לפני שמאפשרים גישה מרוחקת בפתרון מסוג SSL VPN:

1. הקטנת שטח התקיפה אשר מקטינה את הסיכון לפריצת אבטחת מידע
   חיבור מסוג VPN למעשה חושף רשת שלמה לאיומי אבטחת מידע דוגמת DDOS, sniffing, spoofing וכד’. ברגע שהתוקף כבר פרץ למכשיר המקור, כל הרשת בסכנה. בגישת VPN-LESS-ACCESS דוגמת ICA Proxy – למשתמש יש כניסה מדויקת ופרטנית רק לאפליקציה ספציפית  ולכן שטח התקיפה קטן משמעותית.
2. חווית משתמש לקויה
   פתרונות ה VPN הקלאסים תוכננו לתת שרות רק לאחוז קטן באוכלוסייה. כאשר חוקי במשחק משתנים ורוב המשתמשים הופכים להיות משתמשים מרוחקים, חיבור ה VPN (שהינו זללן משאבים ) הופך להיות צוואר הבקבוק.
   הפתרון של Citrix תוכנן ונבנה לאפשר גישה מרוחקת לעוובדים תוך חסכון משמעותי ביותר במשאבים וחשוב מכך הפרוטוקול של Citrix הינו פרוטוקול רזה, שאינו דורש רוחב פס מאסיבי.
3. הנגישות ב VPN לרוב נעשית במכשירים לא מנוהלים (BYOD)
   גם כאן ישנו סיכון משמעותי מאוד מכיוון שקשה לארגון לדעת איזה תוכנות זדוניות דוגמת keylogging או screen shot malware קיימות במחשב.
   הפתרון של Citrix כולל את יכולת ה App Protect שיודעת למנוע בדיוק את הסיכונים הנ”ל, ללא התקנה של תוכנה פולשנית על מחשב המשתמש שלרוב באחריותו וניהולו.
4. VPN לא תוכנן לגלות פרצות
   VPN מגן ומבקר את הכניסה, אבל ברגע שיש למשתמש גישה לתוך הארגון, VPN לא תוכנן לגלות פעילויות לא חוקיות (גם במידה והמשתמש לא מודע לפעולות חשודות ואף זדוניות).
   Citrix מבינה את המגבלה של מחלקת ה-IT לחקור ולנתח פעולות גישה למערכת, ולכן השיקה שרות חדש של Citrix Analytics for Security. שרות זה מבוסס leverage machine אשר מפקח על תחנות המשתמשים. כאשר מתגלה פעולה חשודה המערכת מתריעה ואף מבצעת פעולות אוטומטיות.
5. פרטיות העובדים
   חיבור VPN המקובל – פרושו שכל תעבורת המשתמש עוברת דרך ה Data Center הארגוני, כולל גלישה פרטית מהמחשב האישי של העובד.
   בחיבור של Citrix בפרוטוקול ה ICA Proxy, המחשב ממשיך לגלוש רגיל באינטרנט ללא פגיעה בפרטיות המשתמש.

המידע מבוסס על מאמר של Citrix:
-five-reasons-you-need-to-get-rid-of-your-vpn.html