Henrik Bergqvist är Områdeschef Säkerhet på Cisco Sverige. Han är en av dem som numera jobbar hemifrån. Han märker av vilka problem som uppstår när han kopplar upp sig mot sin arbetsgivare genom den säkra VPN-tunneln.
– När jag numera arbetar hemifrån gör jag även privata saker på min laptop. Det blir lite mixat. Till exempel tittar jag på de dagliga direktsända presskonferenserna från Folkhälsomyndigheten och jag läser en hel del dagstidningar för att hålla mig uppdaterad på läget, säger han.
Eftersom privat video-streaming stjäl onödig bandbredd från företagets centrala internetförbindelse, brukar han stänga av VPN och surfa direkt till de sidor han vill besöka. Men ytterligare ett skäl till att skippa VPN är att annonser, reklamfilmer och vissa texter dyker upp på andra språk, i Henrik Bergqvists fall på holländska, eftersom hans arbetsgivares VPN-tunnel mynnar i Holland.
– Det finns starka drivkrafter för mig att hoppa ur VPN. Dels går det långsammare, dels får jag holländska Netflix när jag på kvällen vill koppla av med en film. Det är väldigt störande, säger han.
Skydd på DNS-nivå
Att på sin jobbdator av bekvämlighetsskäl lämna den säkra VPN-tunneln och surfa direkt dit man vill är något som många IT-säkerhetschefer betraktar med fasa, ty sårbarheten ökar radikalt.
Men i Henrik Bergqvists fall är det inte något problem. Hans arbetsgivare Cisco tillämpar ett säkerhetsskydd på det som kallas DNS-nivå. Skyddet, Cisco Umbrella, fungerar oavsett om han jobbar hemifrån utan VPN eller i den säkra kontorsmiljön.
DNS, från engelskans Domain Name System, är en av Internets grundpelare, och kopplar ihop domännamn med IP-adresser. Varje gång man går till en webbsida görs anrop via DNS-systemet.
Identifierar mönster bland anrop
Nicholas Norsker är Security Operations Specialist på Cisco i Norden och Baltikum, och specialist på Umbrella. Han berättar att Cisco Umbrella används för att stoppa kriminella aktiviteter som phishing, malware och ransomware redan innan attacken sker, och kan också hjälpa till att identifiera smittade enheter tidigare, och dessutom stoppa stöld av data.
– Varje dag behandlar Umbrella över 200 miljarder anrop på DNS-nivå bland sina användare. Med hjälp av proprietära algoritmer och maskininlärning identifieras mönster för att upptäcka skadlig infrastruktur bland anropsadresserna, som sedan kan blockeras omedelbart efter att anropet skett för stoppa en kommande attack, säger han.
Alla adresser registeras i Umbrella-systemets databas och är tillgänglig för alla som använder Umbrella.
Umbrella arbetar i bakgrunden
Umbrella kan också installeras som en klient på alla fjärrenheter i en organisation. Så är fallet med Henrik Bergqvists arbetsdator. Själva arbetsprocessen sker dock i Umbrellas moln. Det gör att enheten inte saktar ner medan Umbrella arbetar.
Många organisationer har i dag också applikationer i molnet. Att nå dessa genom VPN-tunneln utsätter IT-systemet för ännu större påfrestningar, vilket saktar ner eller till och med stoppar arbetet för andra medarbetare.
– Använder man till exempel Microsoft Office 365 och tjänsterna ligger i molnet så är det onödigt att man först ska gå in genom en VPN-tunnel till den säkra kontorsmiljön, därefter ut på Internet och upp till molnet och till Microsoft. Då är det bättre att gå direkt, men det förutsätter att det kan ske på ett säkert sätt. Det kan det om man har ett skydd på DNS-nivå, som Cisco Umbrella, säger Nicholas Norsker.
Klicka här för att läsa mer om Cisco Umbrella och testa gratis i 14 dagar.
Om Cisco
Cisco är världsledande inom IT-infrastruktur och IT-säkerhet och vi är stolta att vår intelligenta plattform kan gynna samhället med våra nätverks, datacenter, säkerhets, och samverkanslösningar, som möjliggör innovation och säker digitalisering.
För mer info www.cisco.se
