Segurança de protocolo da Internet (IPSec)

O IPSec (Internet Protocol Security) é um conjunto de protocolos que fornece segurança para o Protocolo de Internet usando criptografia avançada . O IPSec é semelhante ao SSL (Secure Socket Layer) , exceto pelo fato de que as conexões SSL são normalmente usadas por navegadores da web, enquanto os túneis IPSec (geralmente) exigem a instalação de um aplicativo cliente. Além disso, os túneis IPSec podem acessar aplicativos tanto da web quanto de outros sistemas, enquanto o SSL requer soluções alternativas para acessos não relacionados à web, como o compartilhamento de arquivos. O IPSec foi projetado para servir ao Protocolo IP, portanto, é usado principalmente para dar suporte a Redes Virtuais Privadas (VPNs) na Internet.

Fonte: Techopedia , PCMag

Leitura complementar: Protocolos VPN: O que são e qual devo usar?

Termos relacionados: Secure Socket Layer (SSL) , Point to Point Tunneling Protocol (PPTP) , Virtual Private Network (VPN)

O que isso significa para uma PME?

O IPSec é algo que deve ser considerado se você tem funcionários trabalhando em casa ou remotamente e que também precisam acessar recursos no local de seus escritórios comerciais. Às vezes, esses recursos são aplicativos hospedados internamente e, outras vezes, são servidores de arquivos com dados acessados internamente. Se seus funcionários trabalham consistentemente em casa, uma VPN é uma opção para uma solução forte e segura que permite que os funcionários remotos sejam produtivos. No entanto, se tudo o que eles fazem em casa é trabalhar com e-mail, uma VPN pode não ser necessária, pois o e-mail pode ser facilmente protegido de outras maneiras por meio do O365 e da autenticação de dois fatores em dispositivos fornecidos pela empresa. As Redes Privadas Virtuais também funcionam como um canal seguro para que trabalhadores em viagem acessem a internet ao se conectarem a redes Wi-Fi que podem não ser totalmente confiáveis. Uma vez que um túnel IPSec é configurado, nenhum hacker intruso pode ler os dados entre o dispositivo (laptop) e o dispositivo comercial remoto que encerra o túnel criptografado IPSec. 

Em todos os casos, nunca confie exclusivamente em uma VPN com autenticação por senha. A prática mínima de segurança é habilitar a autenticação de dois fatores na sua VPN. Há muitas senhas vazadas online que poderiam ser usadas por hackers para invadir sua rede VPN. Sempre combine o acesso à VPN com um segundo fator de autenticação.

Para saber mais sobre IPSec, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!