Acesso remoto e home office seguros: VPN, MFA e boas práticas

Acesso remoto seguro: VPN ou acesso exposto?

A VPN cria um túnel protegido entre o colaborador e a rede da empresa. O acesso exposto deixa um serviço do escritório aberto diretamente na internet, acessível a qualquer um que o encontre.

Com o home office, liberar acesso remoto seguro virou rotina. Muitas empresas, porém, fizeram isso às pressas, abrindo portas no roteador para acessar computadores ou servidores de fora.

VPN (rede privada virtual) é uma conexão criptografada: o computador de casa passa a se comportar como se estivesse dentro do escritório, mas só depois de se autenticar. Já o acesso exposto publica o serviço na internet e depende apenas da senha para barrar estranhos.

Riscos de deixar portas abertas na internet

Portas abertas são procuradas o tempo todo por varreduras automáticas, que testam senhas e exploram falhas conhecidas.

Robôs vasculham a internet continuamente em busca de serviços expostos, como área de trabalho remota, câmeras e painéis de administração. Ao encontrar um, testam senhas comuns e falhas que ainda não foram corrigidas.

Um único serviço exposto e vulnerável pode ser suficiente para um invasor entrar na rede. Se você suspeita que isso já aconteceu, veja os sinais de que a empresa foi invadida. O firewall é o equipamento que controla essas portas; o post como escolher firewall para empresas explica o que avaliar.

Autenticação em dois fatores (MFA) no acesso remoto

MFA exige uma segunda confirmação além da senha, como um código no celular, e impede que uma senha vazada sozinha abra o acesso.

MFA (autenticação multifator, também chamada de autenticação em dois fatores) deve ser obrigatória na VPN, no e-mail e nos sistemas críticos. Mesmo que um colaborador caia em um golpe e entregue a senha, o invasor ainda precisaria do segundo fator.

Prefira aplicativos autenticadores ou chaves físicas sempre que a solução permitir, e oriente a equipe a nunca aprovar uma solicitação de login que não tenha feito.

Boas práticas para home office seguro

Aplique privilégio mínimo, prefira computadores da empresa, mantenha os dispositivos atualizados e registre os acessos.

As práticas que mais fazem diferença:

Checklist para liberar um colaborador em home office

Antes de liberar o acesso, confirme equipamento, VPN, MFA, permissões, atualizações, proteção e orientação ao colaborador.

Use este checklist a cada nova liberação:

• O colaborador usa um computador da empresa ou um dispositivo aprovado.

• O acesso é feito por VPN ou solução segura, sem portas expostas.

• A autenticação em dois fatores está ativa.

• As permissões seguem o privilégio mínimo.

• Sistema, navegador e proteção estão atualizados.

• O disco do notebook está criptografado.

• Os acessos ficam registrados.

• O colaborador sabe a quem reportar algo suspeito.

• Existe um processo para revogar o acesso quando ele sair da empresa.

Se precisar estruturar VPN, regras de firewall e monitoramento, conheça o serviço de firewall e segurança de rede.

Perguntas frequentes

VPN é obrigatória para home office?

Não por lei, mas é uma das formas mais seguras de acessar a rede da empresa de fora, especialmente combinada com autenticação em dois fatores.

Posso acessar o computador do escritório por área de trabalho remota pela internet?

Deixar a área de trabalho remota exposta diretamente na internet é arriscado. O recomendado é acessar por VPN ou solução segura equivalente.

O colaborador pode usar o computador pessoal?

Pode, com restrições, mas o ideal é usar equipamento da empresa, que pode ser gerenciado e atualizado pela TI.

O que é privilégio mínimo?

É dar a cada pessoa apenas os acessos necessários para o seu trabalho, reduzindo o impacto caso a conta seja comprometida.