Igen, a munkáltatók láthatják az internetes forgalmát, amíg Ön a vállalat virtuális magánhálózatához (VPN) csatlakozik. A VPN működéséből adódóan láthatják ezt a forgalmat, de nem valószínű, hogy látják az internetes forgalmat, amíg nem vagy csatlakoztatva.

Aaron vagyok, kiberbiztonsági szakember, aki több mint egy évtizedes tapasztalattal rendelkezik a vállalati informatikai részlegeknél. Voltam már a vállalati VPN-szolgáltatások ügyfele és szolgáltatója is.

Nézzük meg, hogyan működik a vállalati VPN, ami segít bemutatni, hogy az otthoni böngészés mely részeit láthatják és melyeket nem láthatják a vállalatok.

A legfontosabb tudnivalók

• A vállalat által biztosított VPN-kapcsolat gyakorlatilag a vállalat internetére helyezi Önt.
• Ha a vállalat nyomon követi az internethasználatot, láthatják, hogy mit csinál az interneten.
• Ha a vállalat nyomon követi az eszközhasználatát, akkor azt is láthatják, hogy mit csinál az interneten.
• Ha nem szeretné, hogy a vállalata nyomon kövesse az internethasználatát, akkor a böngészéshez a vállalati VPN nélküli személyes eszközét kell használnia.

Mit csinál egy vállalati VPN-kapcsolat?

A VPN mi és hogyan működik a cikkben Lehet-e egy VPN-t feltörni Megnézheti ezt a kiváló videót is, amelyet a világjárvány kezdetén tettek közzé, és amely részletesen elmagyarázza a VPN működését.

A vállalati VPN-kapcsolat kiterjeszti a vállalati hálózatot az Ön otthonára. A VPN-hez hozzáférő számítógép úgy viselkedik, mintha a vállalati hálózaton lenne.

Hogyan éri el ezt? Biztonságos pont-pont kapcsolatot hoz létre a számítógép és a vállalati VPN-kiszolgáló között. Ezt egy szoftveren keresztül teszi (a VPN ügynök ) a számítógépen.

Ez így néz ki egy nagyon magas absztrakciós szinten.

Amint a fenti ábrán látható, amikor a vállalati VPN-hez csatlakozik, a számítógépén van egy kapcsolat, amely az otthoni útválasztón keresztül az internetre, az adatközpontba, ahol a VPN-kiszolgáló található, majd a vállalati hálózatra vezet. Ez a kapcsolat minden forgalmat a vállalati hálózaton keresztül az internetre irányít.

Láthatják az internetes előzményeimet, ha vállalati VPN-t használok?

A vállalati VPN-hez való csatlakozás megegyezik a munkahelyi számítógép használatával. Tehát ha a munkáltatója figyeli az internetes tevékenységét a munkahelyén, akkor az otthoni internetes tevékenységét is figyeli, amíg Ön VPN-hez van csatlakoztatva. Ez az élő használatra vonatkozik, de mi a helyzet az előzményekkel?

Amikor megszakítja a VPN-csatlakozást, az, hogy mit láthat a munkáltatója, attól függ, hogy ő biztosította-e a számítógépet, vagy a sajátját használja-e. Attól is függ, hogy milyen egyéb szoftvereket vagy ügynököket telepítettek a számítógépére.

A munkáltató számítógépének használata

Ha a munkáltatója biztosította a számítógépét, akkor valószínűleg ő kezeli a rajta lévő szoftverek egy részét, például az internetböngészőket és a kártevőirtókat. E szoftverek egy része használati információkat, azaz telemetriát küld vissza a gyűjtőszerverekre.

Ebben az esetben a kapcsolat (ismét csak nagyon magas absztrakciós szinten) így fog kinézni:

Ezen a képen a telemetria a piros vonalon keresztül jut el a vállalati hálózatra. Az internetes forgalom, ami a kék vonal, az internetre jut. Ha a munkáltatója kezeli a böngészőt az általa biztosított számítógépen, vagy más szoftverrel rendelkezik, amely rögzíti az internethasználatot, amikor nem VPN-en van, akkor láthatja az internetes előzményeket.

A számítógép használata

Ha a saját számítógépét használja, a munkáltatója nem láthatja az internetes előzményeit, még akkor sem, ha a vállalati VPN-t használja, kivéve, ha telepített egy mobileszköz-kezelő (MDM) szoftvert, és a munkáltatója ezen keresztül követi nyomon az internethasználati előzményeket.

Egyes munkáltatók megkövetelik az MDM, például az Airwatch és az Intune használatát, mivel ez segít a számítógép védelmében és a vállalati irányítási irányelvek alkalmazásában. A vállalatok ugyanezt az MDM-szoftvert használhatják telemetria gyűjtésére is, például az internethasználat gyűjtésére. Ezt VPN-kapcsolat nélkül is megtehetik.

Az absztrahált adatáramlás ugyanúgy néz ki, mintha a munkáltató számítógépét használná.

Ha nincs telepítve az MDM, és a munkáltatója nem kezeli a beállításokat az otthoni számítógépén, akkor a VPN nélküli kapcsolat így néz ki:

Látni fogja, hogy a számítógépe csatlakozik az internetre, de nincs adatátvitel a vállalati hálózatra. Bármi történik is ebben az állapotban, azt a munkáltatója nem rögzíti vagy figyeli.

GYIK

Vessünk egy pillantást néhány gyakori kérdésre ezzel a témával kapcsolatban, és adok néhány rövid választ.

Láthatja-e a munkáltatóm a személyes telefonomon végzett internetes tevékenységemet?

Nem, általában nem. A legtöbbször a munkáltatója nem láthatja a személyes telefonján végzett internetes tevékenységét.

Ez alól kivételt képeznek a következők: 1) a telefonjára telepített MDM, amely ellenőrzi az internetes tevékenységét, vagy 2) a telefonja a vállalati internethez van csatlakoztatva, és a munkáltatója ellenőrzi az internethasználatot.

Ezekben az esetekben a munkáltatója a szoftver vagy a hálózati berendezések által gyűjtött telemetriát figyeli.

Láthatja a munkáltatóm a böngészési előzményeimet inkognitó módban?

Igen. Az inkognitó mód csak azt jelenti, hogy a böngésző nem menti az előzményeket helyben. Ha a munkáltatója böngészési adatokat gyűjt a számítógépéről vagy a vállalati hálózatról, akkor továbbra is láthatja, hogy mit böngészik.

Követheti a munkáltatóm a tevékenységemet, ha nem vagyok csatlakoztatva a VPN-hez?

Attól függ. Ha a munkáltatója telemetriát gyűjt a számítógépéről a szoftver Agents vagy MDM segítségével, akkor igen. Ha nem, akkor nem. Honnan fogja tudni? Lehet, hogy nem tudja megmondani. Ha olyan személyes eszközt használ, amely nem rendelkezik MDM-mel, akkor biztos lehet benne, hogy a munkáltatója nem követi a tevékenységét.

Látja a cégem a távoli asztali gépemet?

Igen. Nem fogok itt belemenni abba, hogy hogyan működnek a távoli asztali megoldások, de ezek gyakorlatilag egy olyan számítógépek, amelyek a vállalati hálózaton vannak. Tehát ha a vállalat figyeli az internethasználatot, az eszköz telemetriáját stb., akkor láthatják, hogy mi történik a távoli asztalon.

Következtetés

A vállalata élőben láthatja az internethasználatát, amikor vállalati VPN-t használ. Egyes esetekben láthatják az internetes előzményeit, amikor nem a vállalati VPN-en böngészik.

Ha aggódik amiatt, hogy az internetes böngészése a vállalati irányelvekbe ütközhet, akkor győződjön meg róla, hogy úgy böngészik az interneten, hogy az ne sértse a szabályzatot.

Melyek a te tippjeid az online adatvédelem javítására? Hagyj egy megjegyzést, és osszátok meg velünk!