Storitev · Kibernetska varnost

VPN in šifriranje

Šifriranje odloči, ali je slab dan samo slab dan ali že kriza. Vzemimo gradbeno podjetje iz Murske Sobote s pisarno, skladiščem materiala in projektno pisarno v Mariboru: povezava med lokacijami teče po starem protokolu, ki ga je pred leti nastavil prejšnji serviser, vodje gradbišč se na ERP iz kontejnerja na gradbišču povezujejo s skupnim računom VPN, na prenosnikih pa nihče nima šifriranega diska. Ko nekomu iz avtomobila ukradejo torbo, s prenosnikom odidejo tudi predračuni, popisi del, podatki podizvajalcev in shranjena gesla. Če bi bil disk šifriran, bi bila izguba le naprava. Storitev VPN in šifriranje poskrbi, da so podatki neberljivi tako na poti kot tam, kjer so shranjeni: tuneli med lokacijami, overjen dostop za zaposlene na terenu in od doma, šifriranje celotnega diska na prenosnikih in varno pošiljanje zaupnih dokumentov. Posebno pozornost namenimo delu, ki se najpogosteje zanemari, torej kje so shranjeni ključi in kdo jih lahko doseže. Vso konfiguracijo opravimo na daljavo na vaših obstoječih napravah.

BitLocker
in FileVault na vseh prenosnikih
Ključi
shranjeni centralno, ne na listku
WireGuard ali IPsec
namesto zastarelih protokolov
Večfaktorska prijava
na vsakem računu VPN

Obseg storitve

Metodo izberemo glede na namen. Ni vsak oddaljen dostop potreben polnega VPN in ni treba vsakega dokumenta šifrirati posebej.

Obseg uskladite z našimi inženirji

Povezave med lokacijami

Tuneli med požarnimi zidovi na sedežu, podružnici, v skladišču in proizvodnem obratu. Stare in šibke nastavitve šifriranja posodobimo na sodobne standarde, ob prekinitvi tunela pride alarm.

Oddaljen dostop

Osebni VPN z večfaktorsko prijavo za zaposlene doma in na terenu. Kjer je mogoče, ožji dostop le do potrebnih aplikacij: ne celotno omrežje, le ERP ali datotečni strežnik.

Šifriranje diskov

BitLocker v Windows in FileVault v macOS, obvezno prek Intune. Obnovitveni ključi so shranjeni v Entra ID, kdo jih je pogledal, pa je zabeleženo.

Šifriranje e-pošte

TLS med poštnimi strežniki je privzeto obvezen, za sporočila z občutljivo vsebino šifriranje sporočil Microsoft Purview ali podobna rešitev. Prejemniku ni treba namestiti dodatne programske opreme.

Varno deljenje datotek

Namesto prilog časovno omejene povezave z geslom, za redno izmenjavo z računovodjo, odvetnikom ali zunanjim projektantom pa ločeni in zabeleženi prostori.

Certifikati in ključi

Seznam certifikatov TLS na spletni strani, poštnem strežniku in VPN z datumi poteka in samodejnim podaljšanjem. Sistem, ki mu certifikat tiho poteče, povzroči enega najbolj sitnih izpadov.

Potek dela

Šifriranje redko odpove zaradi tehnike, največkrat zaradi pozabljenih ključev. Zato upravljanje ključev postavimo na začetek.

01

Stanje

Katere naprave so šifrirane, kje so ključi, kateri tuneli tečejo s katerimi nastavitvami, kdo ima račun VPN in koliko jih je še v uporabi?

02

Pristop

Določimo metode, kje in s čigavim dostopom se hranijo ključi ter kdo je za kaj odgovoren. Del načrta je tudi, kaj storiti, ko se ključ izgubi.

03

Izvedba

Naprave se šifrirajo med delom, tunele in nastavitve VPN spremenimo v vzdrževalnem oknu, uporabniki dobijo kratka navodila.

04

Dokaz

Poročilo o stanju šifriranja vseh naprav. Uporabite ga v obrazcih zavarovalnice, vprašalnikih kupcev in v opisu ukrepov za GDPR.

Izgubljen šifriran prenosnik je izguba strojne opreme, izgubljen nešifriran pa kršitev varstva podatkov. Razlika je pogosto le v eni vklopljeni nastavitvi in v obnovitvenem ključu, shranjenem na pravem mestu. Pa vendar se ob vprašanju v marsikaterem podjetju izkaže, da je ta nastavitev narejena le delno ali sploh ne.

Pogosta vprašanja

Na sodobni strojni opremi opazne upočasnitve ni, ker procesorji šifriranje izvajajo strojno. Začetno šifriranje teče v ozadju, medtem ko se računalnik uporablja. Na zelo starih napravah lahko prvi postopek traja nekoliko dlje.

Pogosto ne. Če zaposleni delajo le z Microsoft 365 in oblačnimi aplikacijami, pogojni dostop in upravljane naprave zaščitijo bolje kot VPN. Če pa potrebujejo dostop do ERP ali datotečnega strežnika v pisarni, vzpostavimo VPN ali dostop do posamezne aplikacije. Odločimo se glede na aplikacije, ki jih uporabljate.

Brez ključa do podatkov na šifriranem disku praktično ni mogoče priti, prav to je namen šifriranja. Zato ključe hranimo centralno v Entra ID ali na drugem dokumentiranem mestu, beležimo dostope in preverimo, da se ključ res da najti.

Ne. Šifriranje poskrbi, da sporočilo prebere le prejemnik, kvalificiran elektronski podpis pa dokazuje, kdo je dokument podpisal. Gre za različna namena. Kvalificirano digitalno potrdilo pridobite pri izdajatelju, kot sta SIGEN-CA ali Halcom, mi pa poskrbimo, da ga lahko varno uporabljate na svojih napravah.

Naj bodo podatki varni na poti in v torbi

Napišite število lokacij, koliko ljudi dela na daljavo in katere naprave uporabljate. Predlagali vam bomo načrt šifriranja glede na trenutno stanje.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.