Een VPN maakt een versleutelde verbinding tussen een toestel en een netwerk. Dat is nuttig in sommige gevallen en overbodig in andere, en het onderscheid wordt zelden gemaakt.
Wanneer u er een nodig heeft
Als er nog iets op kantoor staat dat van buitenaf bereikbaar moet zijn: een server met bestanden, een boekhoudpakket dat lokaal draait, een machine of camerasysteem. Dan is een VPN de juiste manier — beter dan die zaken rechtstreeks op het internet openzetten, wat helaas nog vaak gebeurt.
Wanneer niet
Voor Microsoft 365, Teams, SharePoint en de meeste hedendaagse toepassingen: niet nodig. Die zijn ontworpen om veilig over het open internet te werken, met versleuteling en met beveiliging op de aanmelding. Een VPN voegt daar niets aan toe en vertraagt het.
Het misverstand over openbare wifi
De klassieke reden om een VPN te gebruiken — meelezen op de wifi van een hotel of een station — is grotendeels achterhaald. Vrijwel al het verkeer is vandaag versleuteld. De risico’s op openbare netwerken zitten nu elders: een nepnetwerk met een geloofwaardige naam, en meekijken over uw schouder.
Wilt u toch zekerheid op verplaatsing, gebruik dan de mobiele verbinding van uw telefoon. Dat is eenvoudiger dan een VPN en even effectief.
Wat een VPN zeker niet doet
Hij beschermt niet tegen phishing, niet tegen een gestolen wachtwoord en niet tegen ransomware. Een aanvaller met geldige inloggegevens komt via de VPN net zo goed binnen — en dan zelfs met een verbinding die vertrouwd is.
Waar het wel om draait: de aanmelding beveiligen en bewaken wie er binnenkomt. Zie wat ITDR is.
Als u er een heeft
Zorg dat er een tweede factor op zit, dat de software van het toestel bijgewerkt is, en dat vertrokken medewerkers hun toegang verliezen. Een oude VPN-toegang is een van de meest gebruikte routes naar binnen. Zie de checklist bij vertrek.