Guide för säker företagsvpn för småföretag

När en medarbetare loggar in från hemmet, tåget eller en kunds kontor ska företagets system vara lika skyddade som på arbetsplatsen. En guide för säker företagsvpn hjälper er att skapa den tryggheten utan att göra vardagen krångligare för användarna. Rätt lösning ger medarbetarna åtkomst till det de behöver, samtidigt som företaget behåller kontroll över data, behörigheter och anslutningar.

En företags-VPN är inte bara en krypterad tunnel. Den är en del av företagets arbetssätt för identitet, enhetsskydd och nätverk. Därför bör valet utgå från hur ni faktiskt arbetar - inte bara från hur många som behöver en licens.

När behöver företaget en VPN?

VPN står för virtuellt privat nätverk. Tekniken krypterar trafiken mellan användarens enhet och företagets nätverk eller utvalda tjänster. Det minskar risken att känslig information läses av när någon använder ett osäkert eller okänt nätverk, exempelvis på hotell, flygplats eller café.

Behovet är ofta tydligt i verksamheter där medarbetare ska nå interna mappar, affärssystem, telefonilösningar, servrar eller administrativa gränssnitt på distans. Även ett mindre företag kan behöva VPN om det hanterar kunduppgifter, bokningsdata, ekonomi eller andra uppgifter som inte ska vara tillgängliga från det öppna internet.

Samtidigt är VPN inte alltid rätt väg till varje molntjänst. Om ett system redan har säker inloggning, flerfaktorsautentisering och tydliga behörigheter kan direkt åtkomst fungera bra. En bra lösning börjar därför med en enkel fråga: vilka resurser ska nås, av vem och från vilka enheter?

Guide för säker företagsvpn: börja med åtkomsten

Det vanligaste misstaget är att ge en VPN-användare åtkomst till hela företagets nätverk. Det kan kännas enkelt i starten, men ökar konsekvenserna om ett konto eller en dator hamnar i fel händer. Principen bör i stället vara minsta möjliga behörighet. Den som arbetar med ekonomi behöver inte automatiskt kunna nå driftservrar, och en extern konsult ska sällan ha samma åtkomst som en anställd.

Dela gärna upp användare i grupper utifrån roller och behov. Koppla sedan varje grupp till de system, nätverksdelar eller mappar som behövs för arbetet. När en person byter roll eller slutar ska behörigheten ändras eller tas bort direkt. Detta är minst lika viktigt som själva krypteringen.

Flerfaktorsautentisering ska vara standard för VPN. Ett lösenord kan läcka genom nätfiske, återanvändas från en annan tjänst eller gissas om det är för enkelt. Med en extra kontroll, som en autentiseringsapp eller säkerhetsnyckel, räcker det inte att någon känner till lösenordet. För mindre verksamheter är detta en av de åtgärder som ger störst säkerhet i förhållande till insatsen.

Säkerställ vilka enheter som får ansluta

En säker inloggning räcker inte om datorn som ansluter är gammal, infekterad eller delas av flera personer. Sätt därför tydliga krav på enheter som använder företagets VPN. Operativsystem och program ska uppdateras, skärmlås ska vara aktiverat och enheten bör ha skydd mot skadlig kod.

För verksamheter med känslig information kan det vara klokt att endast tillåta företagsadministrerade datorer och mobiler. Det ger bättre kontroll över uppdateringar, kryptering av hårddiskar och möjligheten att radera företagsdata på en borttappad enhet. I mindre företag där egna enheter används behöver policyn vara extra tydlig: vilka appar får användas, vad lagras lokalt och vad händer om en mobil eller dator försvinner?

Välj teknik utifrån användningen

Det finns två vanliga sätt att använda företags-VPN. Fjärråtkomst-VPN är till för enskilda användare som ansluter från distans. Site-to-site-VPN kopplar i stället ihop två fasta nätverk, exempelvis huvudkontoret och ett lager, en butik eller en filial. Många företag behöver bara den första typen, men verksamheter med flera platser kan ha nytta av båda.

Vid val av teknik är stark kryptering, moderna protokoll och enkel administration viktigare än en lång lista med funktioner. IPSec och WireGuard är exempel på väl etablerade tekniker, men den bästa lösningen beror på er befintliga miljö, era brandväggar och den kompetens som ska förvalta tjänsten. En lösning som är tekniskt avancerad men svår att administrera riskerar att bli osäker över tid.

Kapacitet spelar också roll. VPN-trafik kan påverka upplevelsen i tunga system, videomöten och vid stora filöverföringar. Kontrollera därför både internetanslutningen på kontoret och hur många användare som förväntas arbeta samtidigt. För vissa är högsta möjliga hastighet avgörande. För andra är stabilitet, prioriterad trafik och snabb hjälp när något inte fungerar viktigare.

Full tunnel eller delad trafik?

Med full tunnel går all trafik från användarens enhet genom företagets nätverk. Det ger mer kontroll och gör det enklare att tillämpa gemensamma säkerhetsregler, men kräver mer kapacitet och kan ge längre svarstider för vissa tjänster.

Med delad trafik, ofta kallad split tunneling, går bara trafiken till företagets resurser genom VPN. Övrig trafik går direkt till internet. Det kan förbättra prestandan och minska belastningen, men innebär att ni behöver ha god kontroll på enhetens övriga skydd. Det finns inget val som passar alla. Företag med särskilt känslig data kan prioritera full tunnel, medan en verksamhet med många molntjänster och begränsad intern infrastruktur kan välja en mer avgränsad lösning.

Drift, övervakning och support är en del av säkerheten

Säkerheten avgörs också av vad som händer efter att VPN-tjänsten är installerad. Konton ska granskas regelbundet, särskilt för konsulter, tillfällig personal och tidigare anställda. Programvara i VPN-lösningen, brandväggar och klienter måste uppdateras när säkerhetsbrister upptäcks. Väntar man med uppdateringar för länge kan en i grunden bra lösning bli en onödig risk.

Loggning bör användas för att kunna upptäcka avvikande inloggningar och felsöka problem. Fokus ska vara relevant information, som misslyckade inloggningsförsök, nya geografiska platser eller anslutningar utanför ordinarie mönster. Loggar innehåller ofta känsliga uppgifter och ska därför hanteras med tydliga rutiner för åtkomst och lagringstid.

Det är också värt att ha en enkel plan för incidenter. Vem kontaktas om en dator försvinner? Hur spärras ett konto? Vem kan hjälpa en medarbetare som inte kommer åt ett viktigt system? En lokal och tillgänglig partner, som Internetport, kan vara särskilt värdefull när ni vill kombinera stabil uppkoppling med personlig hjälp kring nätverk och säker åtkomst.

Gör säkerheten enkel att följa

Den säkraste rutinen är den som medarbetarna faktiskt använder. Beskriv därför på ett tydligt språk när VPN ska vara på, hur flerfaktorsautentisering fungerar och vart man vänder sig vid problem. Undvik att lägga hela ansvaret på användaren genom långa tekniska instruktioner.

Testa lösningen med några representativa användare innan ni rullar ut den brett. En person på kontoret, en distansarbetare och någon som ofta arbetar från kundplats kan ge en bättre bild av vardagens behov än enbart tekniska tester. Följ sedan upp efter de första veckorna: fungerar hastigheten, används rätt åtkomstnivåer och har supporten fått återkommande frågor?

En säker företags-VPN ska inte kännas som ett hinder mellan medarbetaren och arbetet. När åtkomst, enheter och support är genomtänkta blir den i stället en lugn grund för att arbeta tryggt, oavsett var arbetsdagen börjar.