Yksi keskeinen seikka tietoturvassa on tapa jolla yrityksen ulkopuolinen käyttäjä ottaa yhteyden yrityksen verkossa oleviin tietojärjestelmiin. Pahimmillaan suojaamaton yhteys tarjoaa avoimet portit hakkereille ja tietovarkaille päästä käsiksi yrityksen tietojärjestelmiin ja jopa kaataa kokonaisia prosesseja tai tietojärjestelmiä.Vaikka tuotannon tietojärjestelmät lähtökohtaisesti ovatkin eristettyjä muusta ympäristöstä, on etähallintamahdollisuus siltikin monesti tarpeen.
Yleisimpiä teknologioita suojattujen etäyhteyksien luomiseen on VPN (Virtual private network). Tarvittaessa kyseisiä on mahdollista tehostaa mm. erilaisilla Hash metodeilla joissa käyttäjän verkkoon kirjautumiseen tarvittava salasana vaihtuu satunnaisesti halutuin väliajoin. Tällöin käyttäjä muodostaa koodiavaimen avulla uuden salasana joka kirjautumisen yhteydessä. Salasanan rakenteelle on runsaasti vaihtoehtoja, tyypillisin tapa lienee kuitenkin satunnaisesti muuttuva numerosarja.
...
Yleisiä VPN protokollia
- Point to point tunneling
- IPSec protokolla
- Layer 2 Tunneling Protocol (L2TP)
- Secure Socket Tunneling Protocol (SSTP)