Os hackers continuam a explorar vulnerabilidades nas VPNs oferecidas por fornecedores conhecidos
Os requisitos de segurança hoje excedem em muito os recursos de configuração das VPNs
– O Controle de acesso total permite uma abordagem mais segura da continuidade dos negócios
MARLBOROUGH, Massachusetts, 2 de abril de 2020 /PRNewswire/ – A publicação mais recente do blog da PortSys® explora graves falhas de segurança nas VPNs que muitas organizações em todo o mundo agora usam para continuidade de negócios devido à pandemia de Coronavírus.
No blog, Michael Oldham, CEO da PortSys, examina seis áreas principais em que as VPNs não conseguem garantir a infraestrutura da empresa:
- Largura de banda – As necessidades de arquitetura e segurança da empresa híbrida moderna vão muito além dos recursos de configuração das VPNs atuais.
- Segmentação – As VPNs não oferecem o nível profundo de controles granulares necessários para impedir o acesso não autorizado a recursos críticos.
- Contexto – Se as organizações precisam escalar rapidamente, como na pandemia de Coronavírus, a abordagem de tamanho único para acesso à VPN não leva em consideração o contexto completo de acesso de cada usuário final.
- Complexidade – os clientes geralmente precisam ser instalados em máquinas remotas para VPNs, adicionando mais uma camada de complexidade à infraestrutura.
- Visibilidade – Como as VPNs usam túneis criptografados por SSL, o mundo exterior não pode ver o tráfego indo e voltando … mas as equipes internas de segurança corporativa também não.
- Relatórios – As organizações não podem auditar e relatar o acesso com VPNs, portanto, não sabem quem teve acesso a quais recursos e como os usaram.
Oldham explica por que o Total Access Control (TAC), a solução “Zero Trust Access” da PortSys, oferece uma abordagem melhor ao acesso remoto durante esses tempos difíceis. Ele discute como as organizações podem usar o TAC como a solução de acesso principal para todos os recursos, locais e na nuvem, enquanto trabalham igualmente bem para funcionários internos e melhoram a produtividade de todos. E, finalmente, ele mostra como o TAC fornece uma abordagem mais simples, mais forte e mais unificada para gerenciar a segurança de usuários remotos.
Você pode ler a postagem do blog na íntegra aqui (em inglês):
https://portsys.com/business-continuity/
Fonte: (https://www.hostreview.com/news/200403-how-secure-are-vpns-for-enterprise-remote-access)
