辦別VPN使用者如何保護組織的網路

為應對新的信息安全威脅，作為IT安全專業人員應杜絕一切的惡意訪問和入侵，以避免數據竊取等損失。本文為你提供IP 位址智慧如何保護您的公司網路，籍此做好準備。

IP位址智慧是什麼？

IP位址智慧為組織提供各種類型的資料，其包括地理位置數據、IP 位址特徵及遮罩或匿名數據等。可根據使用者的使用和訪問，以判斷是惡意，例如是從哪裡訪問網路、有否通過VPN遮罩及是否組織內的使用者，這用於網絡保安。

兩種不同類型的VPN使用者？

1. 內部 VPN 使用者。
2. 外部 VPN 使用者。

內部 VPN 使用者

內部VPN使用者是指組織內部的要員，員工可以使用VPN來規避公司政策，例如禁止在辦公室內部的傳輸。在最壞的情況下，要員缺乏勒索軟件保護（Ransomware protection）將內部數據洩露到網路之外，而事件安全工具無法檢測到。當然並非所有員工都以這取態下載VPN，但也有些員工將自己暴露在重大風險中，例如VPN供應商被惡意入侵、插入惡意軟體，當員工在其他端點位置登錄，惡意軟體便容易地進入公司網路，這影響備份和災難恢復（Backup & disaster recovery）。

外部 VPN 使用者

外部VPN使用者是指組織外部的使用者，這情況可能比您想像中多。隨著VPN使用量在COVID-19期間飆升，客戶可能通過VPN服務訪問您的網路。許多人完全匿名的方式登錄，有些人是為了規避數字版權管理（DRM）限制，該VPN對惡意軟體非常有好，容易吸引缺乏勒索軟件檢測（Ransomware detection）的攻擊。

以上是辦別VPN使用者的重要性，有助組織好好運用IP VPN。而一個為企業客戶提供多元信息通信技術公司（ICT company）服務提供者也是不可或缺的，既推動企業數碼化轉型，並聚焦業務核心問題及未來發展藍圖，致力提供快捷、精準、高效且具成本效益的建議。中信國際電訊（Citic telecom）是當之無愧，憑藉全球各地的市場經驗，行業之間的應用，結合對客戶了解和紮實實力經驗， 加上跨地域的覆蓋，成為最可靠的雲服務（Cloud services）合作伙伴。