// Glossario IT
VPN
Un tunnel cifrato che estende una rete privata attraverso una rete pubblica come internet.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Una VPN (Virtual Private Network) crea un collegamento cifrato tra un dispositivo e una rete remota, facendo apparire il dispositivo come se fosse fisicamente connesso a quella rete anche se si trova altrove. Il traffico viene incapsulato e cifrato lungo tutto il tragitto, così anche transitando su reti pubbliche non affidabili (Wi-Fi di un aeroporto, hotspot pubblici) non può essere letto da chi intercetta i pacchetti.
Perché conta
Per anni è stato lo strumento standard per il lavoro remoto sicuro, ma ha un limite strutturale: chi supera l'autenticazione VPN ottiene spesso accesso a un'ampia porzione della rete interna, non solo alla risorsa di cui ha bisogno. È per questo motivo che molte organizzazioni stanno affiancando o sostituendo la VPN tradizionale con architetture Zero Trust Network Access, che verificano ogni singola richiesta invece di fidarsi dell'intera sessione una volta stabilita.
In pratica
Il concentratore VPN esposto su internet va aggiornato appena escono le correzioni di sicurezza, perché è un bersaglio frequente. Ogni accesso dovrebbe richiedere l'autenticazione a più fattori, ogni gruppo di utenti dovrebbe raggiungere solo le reti di cui ha bisogno e le connessioni vanno registrate. Per l'accesso remoto a singole applicazioni si valuta sempre più spesso un modello Zero Trust, che dà accesso alla risorsa e non all'intera rete. Riferimento: NIST SP 800-77 Rev. 1, Guide to IPsec VPNs.