Ya, atasan dapat melihat lalu lintas internet Anda saat Anda terhubung ke Virtual Private Network (VPN) perusahaan Anda. Mereka dapat melihat lalu lintas ini berdasarkan cara kerja VPN. Namun, kecil kemungkinan mereka melihat lalu lintas internet Anda saat Anda tidak terhubung.

Saya Aaron, seorang profesional keamanan siber dengan pengalaman lebih dari satu dekade bekerja di departemen TI perusahaan. Saya telah menjadi pelanggan dan penyedia layanan VPN perusahaan.

Mari kita selami cara kerja VPN perusahaan, yang akan membantu menggambarkan bagian mana dari penjelajahan rumah Anda yang dapat dan tidak dapat dilihat oleh perusahaan.

Hal-hal Penting

• Koneksi VPN yang disediakan perusahaan secara efektif menempatkan Anda pada internet perusahaan.
• Jika perusahaan Anda melacak penggunaan internet, mereka bisa melihat apa yang Anda lakukan di internet.
• Jika perusahaan Anda melacak penggunaan perangkat Anda, mereka juga bisa melihat apa yang Anda lakukan di internet.
• Jika Anda tidak ingin perusahaan Anda melacak penggunaan internet Anda, maka Anda sebaiknya menggunakan perangkat pribadi tanpa VPN perusahaan untuk menjelajah.

Apa yang Dilakukan Koneksi VPN Perusahaan?

Saya membahas apa itu VPN dan bagaimana cara kerjanya dalam artikel ini Dapatkah VPN Diretas Anda juga dapat menonton video luar biasa ini yang diterbitkan pada awal pandemi yang menjelaskan secara terperinci cara kerja VPN.

Koneksi VPN korporat memperluas jaringan korporat ke rumah Anda. Koneksi ini memungkinkan komputer apa pun yang mengakses VPN bertindak seolah-olah berada di jaringan korporat.

Bagaimana cara mencapai hal itu? VPN menciptakan koneksi titik-ke-titik yang aman antara komputer dan server VPN korporat. VPN melakukannya melalui sepotong perangkat lunak (perangkat lunak Agen VPN ) pada komputer.

Inilah yang terlihat seperti itu pada tingkat abstraksi yang sangat tinggi.

Seperti yang dapat Anda lihat dari diagram di atas, ketika Anda terhubung ke VPN korporat, ada koneksi pada komputer Anda yang melewati router rumah Anda, ke internet, ke pusat data di mana server VPN berada, kemudian ke jaringan korporat. Koneksi itu merutekan semua lalu lintas melalui jaringan korporat keluar ke internet.

Dapatkah Riwayat Internet Saya Terlihat Ketika Saya Menggunakan VPN Perusahaan?

Menghubungkan ke VPN korporat identik dengan menggunakan komputer Anda di tempat kerja. Jadi, jika atasan Anda memantau aktivitas internet Anda di tempat kerja, maka mereka memantau aktivitas internet Anda di rumah saat Anda terhubung ke VPN. Itu mencakup penggunaan langsung, tetapi bagaimana dengan riwayat?

Ketika Anda memutuskan koneksi dari VPN, apa yang dapat dilihat oleh atasan Anda tergantung pada apakah mereka menyediakan komputer atau Anda menggunakan komputer Anda sendiri. Hal ini juga tergantung pada perangkat lunak atau agen lain apa yang mereka instal pada komputer Anda.

Menggunakan Komputer Perusahaan Anda

Jika atasan Anda menyediakan komputer Anda, maka kemungkinan besar mereka mengelola beberapa perangkat lunak di dalamnya, seperti browser internet dan antimalware Anda. Beberapa perangkat lunak tersebut mengirimkan informasi penggunaan, atau telemetri, kembali ke server pengumpulan.

Dalam hal ini, koneksi (sekali lagi, pada tingkat abstraksi yang sangat tinggi) akan terlihat seperti ini:

Dalam gambar ini, telemetri berjalan ke jaringan perusahaan melalui garis merah. Lalu lintas internet, yang merupakan garis biru, berjalan ke internet. Jika atasan Anda mengelola browser pada komputer yang mereka sediakan atau memiliki perangkat lunak lain yang menangkap penggunaan internet ketika tidak menggunakan VPN, maka mereka dapat melihat riwayat internet Anda.

Menggunakan Komputer Anda

Jika Anda menggunakan komputer Anda sendiri, atasan Anda tidak dapat melihat riwayat internet Anda, bahkan ketika Anda menggunakan VPN perusahaan, Kecuali jika Anda menginstal perangkat lunak Mobile Device Management (MDM) dan atasan Anda melacak riwayat penggunaan internet melalui perangkat lunak tersebut.

Beberapa perusahaan mengharuskan penggunaan MDM seperti Airwatch dan Intune karena membantu mengamankan komputer Anda dan menerapkan kebijakan manajemen perusahaan. Perusahaan juga dapat menggunakan perangkat lunak MDM yang sama untuk mengumpulkan telemetri, seperti penggunaan internet. Mereka dapat melakukannya bahkan tanpa koneksi VPN.

Aliran data yang diabstraksikan terlihat sama seperti menggunakan komputer perusahaan Anda.

Jika Anda tidak menginstal MDM dan atasan Anda tidak mengelola pengaturan pada komputer di rumah Anda, maka koneksi tanpa VPN terlihat seperti ini:

Anda akan melihat bahwa komputer Anda terhubung ke internet, tetapi tidak ada transmisi data ke jaringan perusahaan. Apa pun yang terjadi dalam keadaan ini tidak ditangkap atau dipantau oleh perusahaan Anda.

Pertanyaan yang Sering Diajukan

Mari kita lihat beberapa pertanyaan umum tentang masalah ini dan saya akan memberikan beberapa jawaban singkat.

Dapatkah Majikan Saya Melihat Aktivitas Internet Saya di Telepon Pribadi?

Tidak, tidak biasanya. Sering kali, majikan Anda tidak bisa melihat aktivitas internet Anda di ponsel pribadi Anda.

Pengecualian untuk itu adalah: 1) Anda memiliki MDM yang diinstal pada ponsel Anda dan MDM meninjau aktivitas internet Anda, atau 2) ponsel Anda terhubung ke internet perusahaan dan atasan Anda memantau penggunaan internet tersebut.

Dalam kasus tersebut, perusahaan Anda memantau telemetri yang dikumpulkan oleh perangkat lunak atau peralatan jaringan mereka.

Dapatkah Majikan Saya Melihat Riwayat Penjelajahan Saya dalam Mode Penyamaran?

Ya. Mode Incognito hanya berarti browser Anda tidak menyimpan riwayat secara lokal. Jika atasan Anda mengumpulkan informasi penelusuran dari komputer Anda atau jaringan perusahaan, maka mereka masih bisa melihat apa yang Anda jelajahi.

Dapatkah Majikan Saya Melacak Aktivitas Saya jika Saya Tidak Terhubung ke VPN Mereka?

Tergantung. Jika atasan Anda mengumpulkan telemetri dari komputer Anda menggunakan perangkat lunak Agen atau MDM, maka ya. Jika tidak, maka tidak. Bagaimana Anda bisa tahu? Anda mungkin tidak bisa mengetahuinya. Jika Anda menggunakan perangkat pribadi yang tidak memiliki MDM, maka Anda bisa yakin bahwa atasan Anda tidak melacak aktivitas Anda.

Dapatkah Perusahaan Saya Melihat Desktop Jarak Jauh Saya?

Ya. Saya tidak akan membahas cara kerja solusi desktop jarak jauh di sini, tetapi solusi ini secara efektif merupakan komputer yang berada di jaringan perusahaan. Jadi, jika perusahaan Anda memantau penggunaan internet, telemetri perangkat, dll., maka mereka dapat melihat apa yang terjadi pada desktop jarak jauh tersebut.

Kesimpulan

Perusahaan Anda dapat melihat penggunaan internet Anda secara langsung ketika Anda menggunakan VPN perusahaan. Dalam beberapa kasus, mereka dapat melihat riwayat internet Anda ketika Anda menjelajah bukan pada VPN perusahaan.

Jika Anda khawatir bahwa penjelajahan internet Anda mungkin melanggar kebijakan perusahaan, maka pastikan Anda menjelajah internet dengan cara yang tidak melanggar kebijakan tersebut.

Apa saja kiat Anda untuk meningkatkan privasi Anda saat online? Tinggalkan komentar dan beri tahu kami!