{"id":18431,"date":"2020-10-22T15:51:55","date_gmt":"2020-10-22T13:51:55","guid":{"rendered":"https:\/\/www.gowork.pl\/blog\/?p=18431"},"modified":"2024-12-02T13:33:10","modified_gmt":"2024-12-02T12:33:10","slug":"20-vpn-czyli-jak-chronic-sie-przed-hakerami-podczas-pracy-zdalnej","status":"publish","type":"post","link":"https:\/\/www.gowork.pl\/blog\/20-vpn-czyli-jak-chronic-sie-przed-hakerami-podczas-pracy-zdalnej\/","title":{"rendered":"VPN – co to jest? Jak chroni\u0107 si\u0119 przed hakerami podczas pracy zdalnej?"},"content":{"rendered":"\n

Czym s\u0105 protoko\u0142y VPN i na czym polega dzia\u0142anie wirtualnej sieci prywatnej? Warto to wiedzie\u0107, poniewa\u017c wyniki nowych bada\u0144 nie napawaj\u0105 optymizmem. Spowodowana pandemi\u0105 koronawirusa konieczno\u015b\u0107 pracy zdalnej zwi\u0119kszy\u0142a liczb\u0119 atak\u00f3w hakerskich na korporacje blisko dwa razy!\u00a0\u00a0<\/strong><\/p>\n

VPN co to?<\/strong><\/h2>\n

Wed\u0142ug danych z zabezpiecze\u0144 w postaci szyfrowanej sieci VPN<\/strong> korzysta niespe\u0142na 2\/3 firm. To \u017ale wr\u00f3\u017cy, szczeg\u00f3lnie ochronie naszych danych osobowych.<\/p>\n

Jak wynika z bada\u0144 przeprowadzonych przez Krajowy Rejestr D\u0142ug\u00f3w i portal ChronPESEL.pl, niemal co czwarty pracownik, mimo wyra\u017anych instrukcji pracodawcy, wy\u0142\u0105cza szyfrowanie po\u0142\u0105czenia sieciowego VPN<\/strong> na swoim komputerze s\u0142u\u017cbowym w trakcie pracy. Lepiej tak nie r\u00f3bcie – bo jak dojdzie do wycieku danych, to szybko trzeba b\u0119dzie zacz\u0105\u0107 rozgl\u0105da\u0107 si\u0119 za nowymi ofertami pracy<\/a>…<\/p>\n

Taka lekkomy\u015blno\u015b\u0107 ma te\u017c swoj\u0105 cen\u0119 – tylko w ostatnim kwartale liczba atak\u00f3w hakerskich, szczeg\u00f3lnie skierowanych na du\u017ce korporacje, oraz instytucje przechowuj\u0105ce wra\u017cliwe dane osobowe, zwi\u0119kszy\u0142a si\u0119 blisko dwukrotnie. Jak chroni\u0107 informacje przechowywane na s\u0142u\u017cbowym laptopie i zadba\u0107 o bezpiecze\u0144stwo pracownika i firmy? To w\u0142a\u015bnie VPN jest rozwi\u0105zaniem.<\/p>\n

VPN – co to jest?<\/strong> Tak nazywamy wirtualn\u0105 sie\u0107 prywatn\u0105<\/strong> (z ang. Virtual Private Network), czyli po\u0142\u0105czenie sieciowe, szyfrowane tak, aby nikt z zewn\u0105trz nie m\u00f3g\u0142 dosta\u0107 si\u0119 do naszego komputera s\u0142u\u017cbowego, ani zbiera\u0107 danych na temat naszych ruch\u00f3w w sieci.<\/p>\n

Po\u0142\u0105czenie VPN – jak dzia\u0142a?<\/strong><\/h2>\n

VPN sprawia, \u017ce nasz adres IP zostaje ukryty, a w\u0142a\u015bciciele stron, kt\u00f3re przegl\u0105damy, widz\u0105 jedynie IP nale\u017c\u0105ce do sieci VPN. W ten spos\u00f3b nie s\u0105 w stanie powi\u0105za\u0107 obserwowanych ruch\u00f3w na swoim portalu z konkretn\u0105 osob\u0105.<\/p>\n

Stosowanie po\u0142\u0105czenia VPN to<\/strong> podstawa zw\u0142aszcza podczas pracy zdalnej. Korzystaj\u0105c z domowej sieci WIFI lub, co gorsza, publicznej w kawiarni czy przestrzeni coworkingowej, nara\u017camy si\u0119 na du\u017co wi\u0119ksze niebezpiecze\u0144stwo w sieci. Mo\u017cna nawet powiedzie\u0107, \u017ce podajemy swoje dane hakerom praktycznie na z\u0142otej tacy!<\/p>\n

Dlatego tak wa\u017cne jest, aby coraz wi\u0119cej firm zacz\u0119\u0142o traktowa\u0107 kwesti\u0119 cyberbezpiecze\u0144stwa powa\u017cnie i zainwestowa\u0142o we wdro\u017cenie wirtualnej sieci prywatnej dla swoich pracownik\u00f3w podczas pracy zdalnej. Wam natomiast gor\u0105co doradzamy dostosowanie si\u0119 do wymog\u00f3w pracodawcy w tym zakresie!<\/p>\n

\n

Sprawd\u017a koniecznie: Jak by\u0107 bardziej efektywnym w pracy zdalnej?<\/a><\/p>\n

\n

Jak nam\u00f3wi\u0107 szefa na VPN? Proponowanie darmowych rozwi\u0105za\u0144, a s\u0105 i takie, to akurat kiepski pomys\u0142. Skuszeni zaoszcz\u0119dzeniem paru z\u0142otych znowu sporo ryzykujemy. Wi\u0119kszo\u015b\u0107 firm, oferuj\u0105cych bezp\u0142atne protoko\u0142y VPN<\/strong>, pobiera w zamian informacje o u\u017cytkownikach swoich sieci, sprzedaj\u0105c je potem innym firmom. Tak o prywatno\u015b\u0107 wra\u017cliwych danych dobrze nie zadbamy!<\/p>\n

Przed jakimi atakami chroni sie\u0107 VPN?<\/strong><\/h2>\n

Sieci VPN (Virtual Private Network) s\u0105 skutecznym narz\u0119dziem chroni\u0105cym przed r\u00f3\u017cnymi rodzajami cyberatak\u00f3w, kt\u00f3re mog\u0105 narusza\u0107 bezpiecze\u0144stwo u\u017cytkownika w sieci. Dzi\u0119ki mechanizmom szyfrowania oraz maskowania adresu IP VPN zapewnia wysoki poziom prywatno\u015bci i ochrony danych.<\/p>\n

Ochrona przed atakami typu man-in-the-middle<\/strong><\/h3>\n

Ataki MITM (man-in-the-middle) to sytuacje, w kt\u00f3rych cyberprzest\u0119pcy przechwytuj\u0105 dane przesy\u0142ane pomi\u0119dzy u\u017cytkownikiem a serwerem. Takie ataki cz\u0119sto maj\u0105 miejsce w publicznych sieciach Wi-Fi, gdzie \u0142atwo o nieautoryzowany dost\u0119p do ruchu internetowego. Sie\u0107 VPN szyfruje ca\u0142\u0105 komunikacj\u0119, uniemo\u017cliwiaj\u0105c przest\u0119pcom odczytanie lub zmodyfikowanie danych przesy\u0142anych przez u\u017cytkownika.<\/p>\n

Maskowanie adresu IP w celu zapobiegania zdalnemu hakowaniu<\/strong><\/h3>\n

Zdalne hakowanie polega na uzyskaniu dost\u0119pu do urz\u0105dze\u0144 u\u017cytkownika poprzez identyfikacj\u0119 jego adresu IP. VPN ukrywa prawdziwy adres IP u\u017cytkownika, przez co cyberprzest\u0119pcy<\/a> nie mog\u0105 namierzy\u0107 urz\u0105dzenia ani sieci, aby przeprowadzi\u0107 atak. Dzi\u0119ki temu zmniejsza si\u0119 ryzyko nieautoryzowanego dost\u0119pu.<\/p>\n

Zabezpieczenie przed atakami DDoS<\/strong><\/h3>\n

Rozproszona odmowa us\u0142ugi (DDoS) polega na przeci\u0105\u017ceniu serwera ogromn\u0105 liczb\u0105 \u017c\u0105da\u0144, co prowadzi do jego awarii. Cyberprzest\u0119pcy wykorzystuj\u0105 adres IP ofiary do przeprowadzenia takiego ataku. Sieci VPN skutecznie maskuj\u0105 adres IP, uniemo\u017cliwiaj\u0105c przest\u0119pcom przeprowadzenie DDoS.<\/p>\n

Ochrona identyfikator\u00f3w sesji<\/strong><\/h3>\n

Podczas logowania na r\u00f3\u017cne konta tworzone s\u0105 identyfikatory sesji, kt\u00f3re zapewniaj\u0105 u\u017cytkownikowi wygodny dost\u0119p bez konieczno\u015bci ponownego logowania. Niestety, te identyfikatory mog\u0105 by\u0107 przechwycone przez cyberprzest\u0119pc\u00f3w w celu przej\u0119cia kontroli nad kontem. VPN szyfruje ca\u0142\u0105 aktywno\u015b\u0107 u\u017cytkownika w sieci, w tym identyfikatory sesji, co znacznie utrudnia ich kradzie\u017c i wykorzystanie.<\/p>\n

Kiedy ochrona sieci VPN nie zadzia\u0142a?<\/strong><\/h2>\n

Mimo swojej skuteczno\u015bci VPN nie jest narz\u0119dziem, kt\u00f3re ochroni przed wszystkimi zagro\u017ceniami. Oto sytuacje, w kt\u00f3rych VPN mo\u017ce okaza\u0107 si\u0119 niewystarczaj\u0105cy.<\/p>\n

Kradzie\u017c kluczy szyfrowania<\/strong><\/h3>\n

Szyfrowanie danych przez VPN opiera si\u0119 na odpowiednim zabezpieczeniu kluczy szyfrowania. Je\u015bli klucze te zostan\u0105 skradzione z powodu zaniedba\u0144 dostawcy VPN lub b\u0142\u0119d\u00f3w ludzkich, cyberprzest\u0119pcy mog\u0105 uzyska\u0107 dost\u0119p do danych u\u017cytkownika.<\/p>\n

Naruszenie konta przez s\u0142abe has\u0142a<\/strong><\/h3>\n

VPN nie chroni u\u017cytkownika przed naruszeniami wynikaj\u0105cymi z u\u017cywania s\u0142abych lub wielokrotnie powtarzanych hase\u0142. U\u017cytkownik powinien stosowa\u0107 silne has\u0142a i unika\u0107 ich ponownego u\u017cycia na r\u00f3\u017cnych kontach, aby zwi\u0119kszy\u0107 bezpiecze\u0144stwo.<\/p>\n

Ataki phishingowe<\/strong><\/h3>\n

VPN nie jest w stanie ochroni\u0107 u\u017cytkownika przed atakami phishingowymi, kt\u00f3re polegaj\u0105 na wy\u0142udzaniu danych przez podszywanie si\u0119 pod zaufane osoby lub instytucje. Klikni\u0119cie z\u0142o\u015bliwego linku w wiadomo\u015bci phishingowej mo\u017ce skutkowa\u0107 zainstalowaniem szkodliwego oprogramowania, przed kt\u00f3rym VPN nie chroni.<\/p>\n

Nielegalne strony internetowe<\/strong><\/h3>\n

Korzystanie z nielegalnych lub podejrzanych stron internetowych wi\u0105\u017ce si\u0119 z ryzykiem zainfekowania urz\u0105dzenia z\u0142o\u015bliwym oprogramowaniem. VPN nie zapobiegnie instalacji malware na komputerze, je\u015bli u\u017cytkownik odwiedzi tak\u0105 stron\u0119.<\/p>\n

Jak nie da\u0107 si\u0119 hakerom? Nie tylko VPN nas ochroni!<\/strong><\/h2>\n

Aby prawid\u0142owo korzysta\u0107 z VPN<\/strong>, trzeba si\u0119 najpierw kr\u00f3tko przeszkoli\u0107. Jak t\u0142umacz\u0105 eksperci, firmy, kt\u00f3re nie inwestuj\u0105 w szkolenia informatyczne dla pracownik\u00f3w i nie wyja\u015bniaj\u0105 im podstawowych kwestii, zwi\u0105zanych z zabezpieczeniami sieci, wiele ryzykuj\u0105.<\/p>\n

– Programy antywirusowe i szyfrowanie sieci pomog\u0105 w przypadku, gdy pobierzemy niew\u0142a\u015bciwy plik lub je\u015bli pracujemy z zastrze\u017conymi dokumentami. Firmy, kt\u00f3re nie edukuj\u0105 swoich pracownik\u00f3w oraz nie inwestuj\u0105 w odpowiednie zabezpieczenia sprz\u0119tu, otwieraj\u0105 drzwi cyberprzest\u0119pcom, kt\u00f3rzy tylko czekaj\u0105 na takie okazje – zaznacza\u0142 w rozmowie z TVN24 Bart\u0142omiej Drozd, ekspert serwisu ChronPESEL.pl, wsp\u00f3\u0142pracuj\u0105cego z Krajowym Rejestrem D\u0142ug\u00f3w.<\/p>\n

Podkre\u015bla\u0142 r\u00f3wnie\u017c, \u017ce pierwsz\u0105, najwa\u017cniejsz\u0105 lini\u0105 obrony firmy podczas pracy zdalnej powinny by\u0107 w\u0142a\u015bnie sieci VPN<\/strong>, a tak\u017ce rozwaga samych pracownik\u00f3w. \u015awiadome korzystanie z sieci nie musi by\u0107 wcale trudne! Wystarczy, ze b\u0119dziecie si\u0119 kierowa\u0107 zdrowym rozs\u0105dkiem.<\/p>\n

Mail od arabskiej ksi\u0119\u017cniczki, oferuj\u0105cej Wam sowity przelew na konto<\/a> od r\u0119ki, o ile podacie swoje dane? A mo\u017ce tajemniczy link do niechronionej strony? Nie dajcie si\u0119 nabra\u0107! To b\u0142\u0119dy, kt\u00f3rych z \u0142atwo\u015bci\u0105 da si\u0119 unikn\u0105\u0107. Dobry program antywirusowy te\u017c nie zaszkodzi!<\/p>\n

Jak zainstalowa\u0107 VPN?<\/strong><\/h2>\n

A je\u015bli Wasza firma zdecydowa\u0142a o wdro\u017ceniu zabezpiecze\u0144 na Waszych komputerach s\u0142u\u017cbowych w postaci sieci VPN, nie martwcie si\u0119 – instalacja naprawd\u0119 nie przero\u015bnie Waszych mo\u017cliwo\u015bci.<\/p>\n

Jak zainstalowa\u0107 VPN?<\/strong> Wystarczy tych kilka prostych krok\u00f3w:<\/p>\n

    \n
  • Pobierzcie program VPN zam\u00f3wiony przez Wasz\u0105 firm\u0119 – ze strony producenta lub innego \u017ar\u00f3d\u0142a, podanego Wam przez pracodawc\u0119<\/li>\n
  • Zainstalujcie go jak ka\u017cdy inny program (m\u00f3wili\u015bmy, \u017ce nie b\u0119dzie trudno!)<\/li>\n
  • Wybierzcie z listy sw\u00f3j adres IP<\/li>\n
  • W ustawieniach VPN wybierzcie opcj\u0119 automatycznego \u0142\u0105czenia z VPN – dzi\u0119ki temu nie b\u0119dziecie musieli o tym codziennie pami\u0119ta\u0107!<\/li>\n<\/ul>\n

    Gotowe! Teraz, gdy macie ju\u017c prawid\u0142owo skonfigurowane po\u0142\u0105czenie VPN<\/strong>, hakerzy nie tylko nie uzyskaj\u0105 dost\u0119pu do Waszych plik\u00f3w z danymi osobowymi, czy innych prywatnych dokument\u00f3w, ale i np. konta bankowego! Tak, tak, dobrze wiemy o tym, \u017ce z laptopa s\u0142u\u017cbowego zdarza Wam si\u0119 korzysta\u0107 te\u017c do cel\u00f3w prywatnych\u2026<\/p>\n

    Nie jeste\u015bcie z tym sami – niemal 48% badanych pracownik\u00f3w przyzna\u0142o, \u017ce zdarza im si\u0119 korzysta\u0107 ze s\u0142u\u017cbowego sprz\u0119tu do przegl\u0105dania stron internetowych dla rozrywki lub za\u0142atwiania swoich prywatnych spraw. Dlatego tym bardziej warto si\u0119 zabezpieczy\u0107!<\/p>\n

    \u0179r\u00f3d\u0142o zdj\u0119cia: https:\/\/pl.123rf.com\/photo_99405169_haker-w-kapturze-na-ciemnym-tle-hakuj%C4%85cy-sieci-komputerowe.html<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

    Czym s\u0105 protoko\u0142y VPN i na czym polega dzia\u0142anie wirtualnej sieci prywatnej? Warto to wiedzie\u0107, poniewa\u017c wyniki nowych bada\u0144 nie napawaj\u0105 optymizmem. Spowodowana pandemi\u0105 koronawirusa konieczno\u015b\u0107 pracy zdalnej zwi\u0119kszy\u0142a liczb\u0119 atak\u00f3w hakerskich na korporacje blisko dwa razy!\u00a0\u00a0 VPN co to? Wed\u0142ug danych z zabezpiecze\u0144 w postaci szyfrowanej sieci VPN korzysta niespe\u0142na 2\/3 firm. To \u017ale […]<\/p>\n","protected":false},"author":20,"featured_media":55816,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1,9],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/18431"}],"collection":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/comments?post=18431"}],"version-history":[{"count":9,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/18431\/revisions"}],"predecessor-version":[{"id":55817,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/18431\/revisions\/55817"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media\/55816"}],"wp:attachment":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media?parent=18431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/categories?post=18431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/tags?post=18431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}