Veel mensen kennen een VPN van de consumentenvariant: een app op de telefoon die het IP-adres verbergt om bijvoorbeeld buitenlandse streamingdiensten te bekijken. Een zakelijke VPN doet iets heel anders. Die geeft medewerkers op afstand een veilige verbinding naar het interne bedrijfsnetwerk, zodat ze bij bestanden, programma’s en systemen kunnen die normaal alleen op het kantoornetwerk bereikbaar zijn. Voor een bedrijf dat dit serieus wil regelen, telt een heel andere set eisen dan bij een consumentenabonnement.
Wat een zakelijke oplossing anders maakt
Een consumenten-VPN werkt meestal met één gedeeld account en weinig inzicht in wie er feitelijk inlogt. Een zakelijke remote-access-oplossing koppelt elke gebruiker aan een eigen identiteit, vaak gekoppeld aan het bestaande gebruikersbeheer van het bedrijf, en geeft de IT-beheerder controle over wie toegang krijgt tot welk deel van het netwerk. Die scheiding is geen luxe, het is de basis om achteraf te kunnen herleiden wie wanneer waar binnenkwam, en om iemands toegang per direct te kunnen intrekken zodra die persoon vertrekt of een apparaat kwijt is.
Waar je op moet letten bij de keuze
Zorg allereerst dat de oplossing multifactorauthenticatie ondersteunt, en zet die ook echt aan. Een VPN-verbinding die alleen met een gebruikersnaam en wachtwoord te openen is, is een van de makkelijkste manieren voor een aanvaller om een bedrijfsnetwerk te bereiken zodra die inloggegevens zijn gestolen of geraden. Let ook op logging: kun je achteraf zien wie, wanneer en vanaf welk apparaat heeft ingelogd, en krijg je een waarschuwing bij een ongewone inlogpoging, bijvoorbeeld vanuit een land waar niemand van het bedrijf zit.
Minstens zo belangrijk is het patchbeleid van de leverancier zelf. VPN-gateways en de bijbehorende beheerinterfaces staan per definitie open naar het internet, en dat maakt ze een geliefd doelwit. Op deze site passeren geregeld berichten over actief misbruikte kwetsbaarheden in precies dit soort apparatuur, vaak bij grote, bekende fabrikanten. Kies daarom een leverancier die kwetsbaarheden snel erkent en patcht, en richt zelf een proces in om beveiligingsupdates voor de VPN-apparatuur met voorrang te installeren in plaats van ze op de normale onderhoudscyclus te laten wachten.
Zero-trust als alternatief
Een traditionele VPN geeft, eenmaal ingelogd, vaak toegang tot een groot deel van het netwerk. Zero-trust-netwerktoegang draait dat om: een gebruiker krijgt alleen toegang tot de specifieke applicatie of dienst waarvoor die rechten heeft, en die toegang wordt bij elk verzoek opnieuw gecontroleerd, inclusief de status van het apparaat waarmee wordt ingelogd. Er is ook geen los VPN-apparaat dat vanaf het hele internet bereikbaar moet zijn, waardoor er simpelweg minder is om aan te vallen. Voor een groter bedrijf met veel extern personeel is dat vaak de logische volgende stap. Voor een kleiner bedrijf is een goed beheerde, snel gepatchte VPN met verplichte MFA vaak nog steeds een prima, behapbare keuze.
Wat betekent dit voor jouw bedrijf?
Vraag bij een nieuwe of bestaande VPN-leverancier actief naar het patchbeleid en het track record bij eerdere kwetsbaarheden, en zet MFA per direct verplicht als dat nog niet staat. Overweeg bij vervanging of uitbreiding zero-trust-netwerktoegang, zeker als veel medewerkers structureel op afstand werken.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.