Hög tid att lämna VPN-tunnlarna

Det känns som en annan tidsålder men på 90-talet gick vi och hyrde VHS-kassetter om vi ville titta på film och fick vända oss till telefonkatalogen om vi ville ha tag på någons telefonnummer. Det hade sin charm men det var minst sagt omständigt jämfört med dagens streamingtjänster och möjligheten att vara uppkopplad överallt när som helst.

Men varför denna lilla tillbakablick? Jo, för i samma tidsperiod började vi även använda VPN-tunnlar för att komma åt företagsnätverk. Och till skillnad från VHS-spelaren och telefonkatalogen lever VPN-lösningarna kvar, trots bristerna. Detta är ett problem då dessa lösningar inte längre lever upp till dagens krav på effektivitet och säkerhet.

VPN kan vara en bromskloss och en risk

Idag är företag flexibla och dynamiska, vi behöver kunna arbeta såväl hemifrån som på resande fot. Utifrån hur fort många branscher rör på sig behöver vi även kunna skala upp och ner utifrån behov. Därmed är det riskabelt att förlita sig på VPN, om många av era anställda behöver tillgång till nätverket samtidigt kan det påverka prestandan och bli segt – vilket påverkar effektiviteten i organisationen. Användarvänligheten kan också ifrågasättas, att växla mellan nätverk kräver att man manuellt måste återansluta varje gång man behöver få tillgång. VPN är även problematiskt ur ett säkerhetsperspektiv. Användare har ofta tillgång till hela nätverket vilket gör att angripare också får total tillgång om användaruppgifter kommer i fel händer. Att använda VPN-tunnlar idag är inte bara omodernt, det leder till sämre konkurrenskraft och kan utgöra en risk för företagets data och digitala resurser.

Dagens lösning heter ZTNA

Om VPN var det självklara valet under VHS-kassetternas era så är ZTNA dagens motsvarighet till skräddarsydda streamingtjänster. Förkortningen står för Zero Trust Network Access och till skillnad från traditionella VPN-lösningar erbjuder ZTNA en mer granulär och dynamisk säkerhetsmekanism. Istället för att lita på användare som en gång har loggat in, utvärderar ZTNA användares behörighet varje gång de försöker få tillgång till en resurs. Varje anslutning betraktas som osäker tills motsatsen har bevisats, vilket gör det svårare för obehöriga att få tillgång till känslig information. Rätt implementerat ger ZTNA även en användarupplevelse som slutanvändaren inte ens märker – användarna kommer enkelt åt sina resurser oavsett om de är på kontoret eller hemma.

Nedan kan du se några nyckelfunktioner som tydliggör skillnaderna mellan VPN och ZTNA:

Funktion Traditionellt VPN ZTNA
Användaråtkomst Vanligtvis omfattas hela nätverket Begränsad till de applikationer som är relevanta
Autentisering Autentiseringen sker vanligtvis en gång, därefter får användaren tillgång till resurser utan ytterligare granskning Varje begäran om åtkomst autentiseras individuellt, baserat på flera faktorer som användaridentitet, enhetens säkerhetsstatus och kontext
Skalbarhet Fungerar överallt men kan bli problem vid hög belastning Lätt att skala upp eller ner för olika scenarier
Attackyta vid angrepp Hela nätverket kan vara exponerat och utsatt Begränsad åtkomst till specifika resurser
Säkerhetsstatus Har användaren autentiserats tillåts anslutningen i många fall utan att säkerheten på enheten kontrolleras Kontrollerar kontinuerligt enhetens status utifrån olika säkerhetsvariabler och kan begränsa eller neka åtkomst

Säkerhet och användarupplevelse i fokus

ZTNA är designat för att kunna anpassas efter företagets specifika behov och växa med organisationen. Nya användare och resurser kan enkelt läggas till utan omfattande omstrukturering och onödig administration. ZTNA kan även kopplas ihop med Microsofts Entra, vilket möjliggör en säkrare, mer flexibel och effektiv accesshantering som följer Zero Trust-principerna. Det minskar även riskerna för dataintrång och ger användarna en bättre upplevelse.

Ett självklart val

Med ZTNA har vi möjligheten att göra den digitala arbetsplatsen både säkrare och mer användarvänlig – något som alla vinner på. För oss som växte upp på 90-talet kan VHS-kassetterna fortfarande väcka något nostalgiskt inom oss men vi vill knappast byta ut vår surfplatta mot en VHS-spelare och hyllmeter med kassetter.

Det är dags att städa ut VPN-tunnlarna en gång för alla. Vi på Cynaps har lång erfarenhet av att arbeta med ZTNA, kontakta oss idag så hjälper vi dig med övergången till en smidigare och tryggare arbetsplats

Nyhetsbrev med personliga perspektiv på IT

  • Läsvärt om den digitala arenan
  • Det du borde vilja veta om IT
  • Vi hjälper dig navigera det senaste inom IT

Fler artiklar