När behöver man företags VPN i praktiken?

Ett löneunderlag ska granskas hemifrån. En tekniker behöver komma åt ett kundsystem ute på fältet. Ekonomiavdelningen ska arbeta i en servermiljö som inte får vara öppen mot internet. I de lägena blir frågan om när man behöver företags VPN mycket konkret. Det handlar inte främst om att göra arbetet mer komplicerat, utan om att ge rätt personer säker åtkomst till rätt resurser - utan att verksamhetens information exponeras i onödan.

För små och medelstora företag är VPN ofta en praktisk del av en trygg IT-miljö. Lösningen kan vara enkel att använda för medarbetaren, samtidigt som företaget får bättre kontroll över hur interna system nås från andra platser än kontoret.

Vad gör ett företags VPN?

VPN står för virtuellt privat nätverk. En företagslösning skapar en krypterad anslutning mellan användarens enhet och företagets nätverk, eller mellan två kontor. Informationen färdas då i en skyddad tunnel i stället för att skickas öppet över internet.

Det betyder inte att ett VPN ersätter allt annat säkerhetsarbete. Starka lösenord, flerfaktorsautentisering, uppdaterade datorer och tydliga behörigheter behövs fortfarande. VPN fyller däremot en viktig funktion när interna resurser ska vara åtkomliga på distans utan att publiceras öppet på internet.

En bra lösning gör vardagen enklare: medarbetaren ansluter, identifierar sig och arbetar i de system som behörigheten tillåter. För företaget blir det möjligt att begränsa åtkomsten och minska risken för att känsliga tjänster blir tillgängliga för obehöriga.

När behöver man företags VPN?

Det tydligaste behovet uppstår när medarbetare behöver komma åt sådant som finns innanför företagets nätverk. Det kan vara en filserver, ett affärssystem, en intern telefonilösning, en databas, ett ekonomisystem eller administrationen av utrustning och servrar.

När distansarbete är en del av vardagen

Arbete hemifrån behöver inte innebära en säkerhetsrisk, men det ställer andra krav än arbete på kontoret. Med ett företags VPN kan medarbetaren nå interna resurser på ett skyddat sätt, även från hemmakontoret. Det är särskilt relevant om personalen hanterar kunduppgifter, avtal, personalinformation eller annan data som inte bör lämna företagets kontrollerade miljö.

Det gäller också för företag med hybridarbete. Även om bara några personer arbetar på distans vissa dagar kan behovet vara återkommande. En lösning som redan finns på plats sparar tid när arbetssättet ändras, en ny medarbetare börjar eller en tillfällig situation kräver arbete utanför kontoret.

När personal arbetar ute hos kund eller på resande fot

Säljare, projektledare, tekniker och konsulter använder ofta mobil uppkoppling, hotellnätverk eller trådlösa nät på kundens plats. Sådana nät är praktiska, men företaget har sällan kontroll över dem. Ett VPN krypterar trafiken mellan enheten och företagets miljö och minskar risken för att information fångas upp på vägen.

Här är det viktigt att skilja på bekvämlighet och behov. Om en medarbetare enbart använder säkra molntjänster med flerfaktorsautentisering behövs VPN inte alltid för varje arbetsuppgift. Men om personen ska ansluta till interna system eller administrera nätverk och servrar är det ofta rätt väg att gå.

När ni har flera kontor eller platser

Företag med kontor, lager, butik eller verksamhet på flera orter behöver ofta få lokala nätverk att fungera som en sammanhängande helhet. Ett plats-till-plats-VPN kan då koppla ihop nätverken krypterat. Personal på en plats kan exempelvis nå centrala system på en annan utan att varje tjänst behöver öppnas mot internet.

Det passar organisationer som vill dela affärssystem, telefoni, filresurser eller interna applikationer mellan platser. Samtidigt kräver det planering. Bandbredd, prioritering av trafik och reservuppkoppling kan vara avgörande om många användare är beroende av samma anslutning.

När verksamheten hanterar känslig information

Alla företag har information som behöver skyddas, men behoven varierar. För en redovisningsbyrå, vårdnära verksamhet, fastighetsförvaltare eller konsultbolag kan kund- och personuppgifter vara särskilt känsliga. Detsamma gäller ritningar, offerter, produktinformation och avtal.

VPN är inte en garanti för att alla regelkrav uppfylls, men det är en relevant säkerhetsåtgärd när data och system ska nås på distans. Rätt inställda behörigheter gör dessutom att en användare bara når de resurser som behövs för rollen. Det minskar följderna om ett konto eller en enhet skulle hamna i fel händer.

Tecken på att det är dags att se över lösningen

Behovet märks ofta först när arbetet börjar ta omvägar. Kanske mejlas dokument fram och tillbaka eftersom filservern bara fungerar på kontoret. Kanske får en administratör fjärrstyra en kollegas dator för att lösa ett problem, eller så har interna tjänster öppnats mot internet för att någon ska kunna arbeta hemifrån.

Det är signaler om att åtkomsten behöver bli mer genomtänkt. Företaget bör också se över VPN när fler arbetar mobilt, när ett nytt kontor öppnar, när viktiga system flyttas eller när kraven från kunder och samarbetspartners skärps.

En annan tydlig signal är osäkerhet kring vem som har åtkomst. Om gamla användarkonton ligger kvar, privata datorer används utan regler eller många delar samma inloggning, bör säkerhetsarbetet börja med struktur. VPN ger bäst effekt tillsammans med individuella konton, flerfaktorsautentisering och rutiner för att snabbt stänga behörigheter när någon slutar.

Välj en lösning som passar arbetssättet

Ett företags VPN ska skydda verksamheten utan att bli ett hinder. Därför behöver lösningen utgå från hur företaget faktiskt arbetar. Ett mindre kontor med några distansarbetare har ofta andra behov än ett bolag med flera platser, egna servrar och personal som arbetar ute i fält.

Börja med att kartlägga vilka system som ska nås, vilka användare som behöver åtkomst och från vilka typer av enheter. Bestäm sedan om anslutningen ska gälla enskilda användare, hela kontor eller båda delarna. Det är också klokt att fundera på vad som händer om internetanslutningen går ner. För verksamheter där stopp kostar pengar kan reservuppkoppling och övervakning vara lika viktiga som själva VPN-tjänsten.

Prestanda spelar också roll. När VPN-trafiken går genom företagets internetanslutning behöver kapaciteten räcka till för både ordinarie arbete och distansanvändare. Videomöten, molntjänster och stora filer kan ställa krav på både upp- och nedladdningshastighet. En stabil företagsanslutning med rätt dimensionering ger bättre förutsättningar än att försöka lösa allt med en tillfällig standardlösning.

VPN är en del av helheten

Det finns situationer där andra metoder passar bättre. Moderna molntjänster kan exempelvis ha egna säkra inloggningar, behörighetsstyrning och flerfaktorsautentisering. Då kan det vara onödigt att skicka all trafik genom ett VPN. För vissa verksamheter är en kombination bäst: VPN för interna resurser och säkra molntjänster för samarbete och kommunikation.

Det viktiga är att undvika en falsk trygghet. Ett VPN skyddar anslutningen, men inte mot nätfiske, svaga lösenord eller en dator som inte uppdateras. Medarbetare behöver veta hur de känner igen misstänkta mejl, och företagets enheter bör ha ett grundläggande skydd och tydliga rutiner.

För många små och medelstora företag är det mest värdefulla inte den tekniska termen VPN, utan resultatet: personalen kan arbeta där jobbet kräver det, interna system hålls skyddade och företaget vet vem som har åtkomst. Med rätt utformning blir säker anslutning en naturlig del av arbetsdagen - och en trygg grund när verksamheten växer.