Perché le società IT continuano a utilizzare pericolose e costose VPN?

Per eseguire l’onboarding di un nuovo dipendente, attualmente è necessario fornire un laptop aziendale con il client VPN installato, ma spesso si hanno difficoltà a determinare il gateway corretto per l’accesso o si verificano problemi di configurazione che richiedono l’invio di un ticket o una chiamata al supporto IT. Spesso questi utenti non sono nemmeno dipendenti dell’azienda, ma appaltatori e fornitori terzi che hanno bisogno di accedere solo ad applicazioni specifiche, spesso una singola applicazione, eppure molte organizzazioni continuano a fornire loro l’accesso VPN all’intera rete aziendale, ampliando la superficie di attacco e aumentando i rischi e i costi generali. Riducete i vettori di attacco e diminuite i costi operativi consentendo a questi utenti di accedere solo ai servizi di cui hanno bisogno tramite Oplon Secure Access, semplicemente tramite il loro browser. Un’altra sfida importante che le organizzazioni dovevano affrontare quando un aggressore comprometteva il sistema era il fatto che l’aggressore poteva eseguire diverse azioni come amministratore o utente root (utente privilegiato) e poi cancellare o coprire le sue tracce. OSA registra TUTTE le azioni di tutti gli utenti, compresi gli utenti privilegiati, quindi, anche se le minacce esterne sono già limitate dalla natura della soluzione OSA, anche le azioni degli utenti privilegiati debitamente autorizzati vengono conservate in modo inalterabile per la reportistica e la visibilità.