Pular para o conteúdo principal

O que é uma VPN e por que você precisa dela?

O que é uma VPN?

A seguinte definição consta na Wikipédia: “Rede privada virtual, do inglês virtual private network (VPN), é uma rede de comunicações privada construída sobre uma rede de comunicações pública (como por exemplo, a Internet).” Bem útil, não?! Mas o que você precisa saber é que essa tecnologia torna conexões seguras entre seu dispositivo e servidores da internet para que ninguém seja capaz de espionar (ou alterar) os dados que você está transferindo. Nem mesmo seu provedor de internet conseguiria bisbilhotar.
Resumindo, funciona como na foto abaixo: a VPN estabelece uma passagem segura através de todos os perigos de uma rede pública.



Nos últimos meses, escutou-se falar muito sobre Virtual Private Networks – VPN, sigla para “Redes Virtuais Privadas”. 

A tecnologia já está presente em roteadores domésticos – alguns deles até empregam criptografia acelerada por hardware. Então, por que você precisa dessa tecnologia?

vpn-101-featured

O que é VPN?
Infelizmente, não existe uma definição direta de VPN – nem em manuais. O que é claro é: VPN significa Virtual Private Network. Compacto, não é? Fica evidente o significado da palavra “rede” nesse caso.
“Privado” também é bem direto: “não público”. Em outras palavras, essa seletividade de rede aceita apenas alguns pontos de conexão (nós) com uma certa permissão.
Primeiro, todos que acessam uma rede privada e as informações trocadas precisam ser identificados, então, usuários e dados permitidos na rede privada poderiam se distinguir aos de invasores. Segundo, é crucial esconder essa informação por meio de criptografia.
Terceiro, existe uma necessidade de manter a integridade dessa conexão privada, o que significa que nenhum desconhecido é permitido. As mensagens devem vir apenas de fontes confiáveis, e a informação não deve vazar em texto, ou de lugar nenhum. Basicamente, é tudo sobre privacidade – exatamente como festas privadas dos ricos e famosos. É como se todo mundo já tivesse ouvido falar, mas ninguém sabe o que ocorre lá de fato.
Já o termo “Virtual” é fácil. Isso significa que a rede é abstrata do substrato físico (a rede não se importa quantos canais são empregados, já que funciona de forma transparente e integral para todos que tem acesso). Por outro lado, na maioria dos casos a rede virtual não pertence ao dono da física.
Por exemplo, uma empresa – que se preocupa de verdade com segurança – demandaria que os notebooks ou celulares que se conectem com qualquer rede -com ou sem fio- usassem a rede corporativa exclusivamente por meio VPN. Não importa como a conexão se estabelece – na maioria dos casos, empregará conexões públicas que nem pertencem a companhia. Tal conexão é chamada de “túnel” – e lembre-se disso, esse termo será usado várias vezes mais a frente.

Por que precisamos de VPN?

O exemplo mencionado anteriormente de um notebook remoto conectado à rede corporativa é um dos cenários mais comuns do uso do VPN na prática. O usuário se sente em casa (ou, de maneira mais precisa, se sente no trabalho quando está em casa, de férias ou em uma viagem de negócios) e pode acessar dados corporativos e serviços.
Além disso, em empresas conscientes a respeito de segurança, o VPN é habilitado em todos os dispositivos usados por funcionários. Até acesso à internet é implementado por meio da rede corporativa, altamente monitorada pelo time de segurança.
Alguém pode usar o VPN para organizar redes corporativas: de empresas globais até food-trucks por toda a cidade. O VPN pode interconectar câmeras de vigilância simples, sistemas de alarme e coisa do gênero. Com VPN sendo tão prático (já que não há necessidade da existência de cabos conectando as localidades), redes virtuais privadas podem funcionar dentro de uma empresa, apenas pela separação de sistemas entre departamentos.
VPNs são frequentemente usadas para conectar servidores e clusters de computadores para melhorar disponibilidade e redundância. A popularidade da tecnologia está ligada a proliferação da rede em nuvem. Todas as soluções mencionadas anteriormente não são temporárias: essas VPNs são usualmente mantidas ao longo de anos.
O conceito oposto da conexão permanente VPN são conexões baseadas em sessões. São frequentemente usadas para garantir acesso a vários serviços com processos financeiros sensíveis, auxílio saúde e dados legais.

Outro exemplo de cenário prático. Nas nossas dicas para proteger dispositivos Android e iOS, recomendamos o uso de uma conexão segura de VPN, em um nó confiável (seu roteador doméstico de um provedor VPN) ao se conectar com uma qualquer rede pública – seu tráfego está seguro de interceptações potenciais.
Finalmente, mais um cenário prático do uso do VPN é evitar certas limitações – como garantir acesso a recursos da web que são restritos ao território do usuário. De acordo com um relatório da GlobalWebIndex, só em 2016 mais de 166 milhões de pessoas usaram VPN para acessar redes sociais.
Conclusão
É óbvio que VPN é útil. Também precisamos analisar implementações de VPN em empresas e ambientes residenciais.

A Dereco Tecnologia, possui inúmeros cases de sucesso de implementação de VPN em empresas e outros empreendimentos.

Consulte-nos

Dereco Tecnologia
www.dereco.com.br
11 4325 4289

Comentários

Postagens mais visitadas deste blog

Importância do Bitdefender Gravityzone para compliance do LGPD

O Bitdefender GravityZone desempenha um papel crucial na conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) no Brasil, que estabelece diretrizes rigorosas sobre o tratamento de dados pessoais.  A seguir, estão alguns pontos-chave sobre como essa plataforma de segurança contribui para a conformidade com a LGPD: Proteção de Dados Pessoais:  O GravityZone oferece proteção abrangente contra diversas ameaças cibernéticas, como ransomware e phishing, que podem comprometer dados pessoais.  A LGPD exige que as empresas implementem medidas de segurança para proteger informações sensíveis, e o GravityZone ajuda a atender a essa necessidade  Gerenciamento de Segurança:  A plataforma permite que as empresas mantenham e atualizem seus softwares de antivírus e firewalls, que são essenciais para a proteção da rede.  A manutenção de protocolos de segurança robustos é uma exigência da LGPD, e o GravityZone facilita essa tarefa  . Criptografia de Disco C...

Bitdefender se destaca nas avaliações do MITRE ATT&CK®

  A Bitdefender, líder global em segurança cibernética, anunciou hoje resultados excepcionais nas avaliações empresariais MITRE Engenuity ATT&CK® 2024. A Bitdefender demonstrou eficiência incomparável, exigindo uma média de apenas três alertas para identificar e relatar incidentes ao centro de operações de segurança (SOC), superando em muito a mediana de 209 alertas de outras soluções testadas. As avaliações, conduzidas por meio de rigorosos testes independentes simulando comportamento e técnicas do adversário, avaliaram as capacidades de detecção e proteção de 19 fornecedores participantes. Este ano, a MITRE introduziu duas novas métricas principais — 'Total de alertas gerados' e 'Falsos positivos' — para medir melhor a capacidade de ação e a eficácia das soluções dos fornecedores. “As equipes de segurança estão sob pressão para melhorar o tempo de resposta, pois ransomware e ataques sofisticados patrocinados pelo estado se tornam mais frequentes”, disse Dragos Gav...

Proteção de Endpoint e Antivírus Corporativo

Introdução Nos últimos anos, os incidentes de segurança cibernética têm se tornado cada vez mais frequentes e complexos. Ataques como ransomware, phishing e malware são apenas algumas das ameaças que as empresas enfrentam diariamente.  Esses incidentes não só comprometem a integridade dos dados, mas também podem resultar em perdas financeiras significativas, danos à reputação e até mesmo ações legais. Além disso, a Lei Geral de Proteção de Dados (LGPD), que entrou em vigor no Brasil em setembro de 2020, impõe obrigações rigorosas sobre como as empresas devem coletar, armazenar e processar dados pessoais.  A não conformidade com a LGPD pode resultar em multas pesadas, além de impactos negativos na confiança do consumidor. Assim, a proteção de dados e a segurança da informação se tornaram prioridades para as empresas, exigindo soluções robustas de proteção de endpoint e antivírus corporativo. A Importância da Proteção de Endpoint A proteção de endpoint refere-se à prática de pro...