Användningen av VPN applikationer har vuxit mycket på senare tid och det har också lett till program som är osäkra eller som kan utnyttjas för att stjäla data. Av denna anledning är det mycket viktigt att välja rätt vilket program vi ska använda. Nyligen NSA och CISA har skapat en rad riktlinjer för att hjälpa användare att veta vilka program de ska använda och hur de ska se ut för att vara säkra på Internet.
NSA- och CISA -guide för att använda VPN på ett säkert sätt
Både NSA och CISA (den amerikanska cybersäkerhetsbyrån) har presenterat en guide som de vill hjälpa till att stärka säkerhet när du använder ett VPN . Både inhemska användare såväl som företag och organisationer som använder denna typ av tjänster kan dra nytta av detta.
De indikerar att många angripare utnyttjar VPN -buggar . De använder dessa säkerhetsproblem för att stjäla data eller upprätta bedrägliga anslutningar som till och med tillåter dem att fjärrköra kod eller logga in för en annan användares räkning.
Det första rådet de ger är att vi måste använda VPN: er som har en ackrediterad historia där de säkerställa stark autentisering , som kan skydda anslutningar väl mot eventuella cyberattacker.
Dessa pålitliga produkter måste kunna åtgärda sårbarheter på kort tid. Och detta är just ett av de viktigaste problemen: säkerhetsbrister. Om de inte korrigeras i tid kan det leda till allt vi nämnde ovan.
Dessutom rekommenderar både NSA och CISA minska serverattackytan genom starka kryptografi- och autentiseringsinställningar. De rekommenderar också att du bara kör funktioner som är absolut nödvändiga.
Å andra sidan indikerar de att vi måste övervaka och skydda åtkomst till och från VPN. Detta är viktigt för att kunna upptäcka möjliga olagliga åtkomstförsök som kan sätta vår säkerhet i fara när som helst.
Analysera väl VPN vi använder
Utöver några allmänna aspekter som vi har angett rekommenderar de att du läser bra information om VPN som vi ska installera. Vilka protokoll den stöder, vilka metoder den använder för att upprätta anslutningen, oavsett om den stöder de säkraste certifieringsprotokollen eller innehåller intrångsskydd. Du kan se komplett dokument .
Allt detta är något som vi alltid måste ta hänsyn till, oavsett om vi ska använda ett VPN för privat bruk på vår dator eller mobil, eller om det är ett företag. Vi har alltid pratat om möjliga problem med VPN: er och hur vi kan undvika dem. Till exempel rekommenderar vi att du inte använder gratisprogram, eftersom de kanske inte skyddar våra data korrekt.
Kort sagt, både NSA och CISA rekommenderar att du väljer mycket väl vilken VPN -produkt vi ska använda. Vi bör aldrig ta någon vi hittar, eftersom våra personuppgifter och den information som vi skickar och tar emot när vi surfar kan exponeras på nätverket. Det är nödvändigt att alltid upprätthålla integritet och säkerhet när vi använder någon typ av program som är anslutet till Internet.
