Què és una VPN i quan la necessita una empresa
Divendres a la tarda. Una comercial necessita el pressupost que és al servidor de l’oficina. Una altra persona de l’equip treballa des de casa i no troba la carpeta compartida. I des de la nau del polígon ningú veu la impressora d’administració. Tres problemes diferents amb una mateixa paraula: VPN. El problema és que gairebé ningú sap què és exactament, ni quan convé, ni què cal perquè no es converteixi en un risc.
≈ 70 %
dels casos en què actors d’amenaces avançats entren en una xarxa ho fan a través de la VPN, segons el que observa l’empresa de seguretat Huntress.
Una VPN és molt útil, però només si està ben muntada.
Què és una VPN?
Una VPN (xarxa privada virtual) crea un túnel xifrat entre un dispositiu o una xarxa i la xarxa de l’empresa, de manera que es pot accedir a servidors, arxius, programes interns o impressores com si fossis a l’oficina, encara que siguis a casa o en una altra seu. En una empresa, una VPN connecta persones amb la xarxa interna o connecta seus entre elles.
Els 3 tipus de VPN que convé distingir
Per a persones
VPN d’accés remot
Connecta una persona amb la xarxa de l’empresa, normalment amb una aplicació al seu portàtil o mòbil, i de manera temporal. És la solució típica del teletreball.
Per a seus
VPN site-to-site
Connecta xarxes completes de manera permanent, per exemple l’oficina amb la nau. Ningú ha d’activar res: les dues seus funcionen com una sola xarxa.
Per a privacitat
VPN comercial
És la que s’anuncia per navegar de manera privada o veure continguts d’altres països. No dona accés a la xarxa de la teva empresa ni permet gestionar usuaris, així que no serveix per a aquest fi.
La necessita la teva empresa?
Probablement sí
- Tens un servidor, un ERP o arxius a l’oficina.
- Tens diverses seus o una nau que ha de veure els mateixos recursos.
- Part de l’equip treballa fora i necessita recursos interns.
- Vols veure càmeres o gestionar equips a distància.
Depèn
- Treballes amb una barreja de programes al núvol i programes locals.
- Només necessites accedir a un parell d’aplicacions concretes.
Probablement no
- Tot el teu treball és al núvol, per exemple correu, arxius i programes de gestió en línia.
- En aquest cas, el més important és el doble factor i els permisos.
Mite i realitat: el que més es confon
| Mite | Realitat |
|---|---|
| «Amb una VPN ja estic protegit.» | La VPN protegeix el trajecte, no la contrasenya ni el dispositiu. Si el compte de VPN no té doble factor, una contrasenya robada pot obrir la porta directament. |
| «Una VPN comercial val per a l’empresa.» | No dona accés a la teva xarxa interna ni permet controlar qui entra a què. Són serveis diferents. |
| «La instal·les una vegada i ja està.» | Les VPN estan exposades a internet i són un objectiu prioritari del ransomware. Cal actualitzar-les amb rapidesa, sobretot les correccions crítiques. |
| «Qui es connecta ho pot veure tot.» | No hauria. Cada persona ha d’accedir només a allò que necessita per treballar. |
Cas recent
L’agost del 2026, un afiliat del ransomware Akira va entrar en una organització a través de la seva VPN: va provar contrasenyes fins a encertar-ne una, i el compte no tenia doble factor. El xifratge final no es va arribar a completar, però es van robar credencials i dades de recursos compartits. A l’octubre, grups de ransomware estan explotant a més una vulnerabilitat en productes d’accés VPN de Palo Alto Networks. La lliçó és sempre la mateixa: doble factor i actualitzacions.
Llista de comprovació: com és una VPN ben muntada
Què necessites per posar-la en marxa
Si vols reforçar l’accés, consulta el nostre article sobre el doble factor d’autenticació. I si et preocupa que ja hagin pogut entrar, repassa els senyals que la teva empresa ha estat hackejada.
Com pot ajudar Epic Solutions?
Epic Solutions és una empresa informàtica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitorització contínua 24/7 de servidors i xarxes, vigilància d’intrusions, anàlisi de vulnerabilitats, doble factor d’autenticació, còpies de seguretat automatitzades i suport tècnic remot i presencial. Abans de proposar res, l’equip fa un Diagnòstic IT Bàsic que revisa la infraestructura, la ciberseguretat i les possibilitats de millora. Per a la connectivitat, Epic Telecom, l’operadora del grup, ofereix fibra professional amb IP fixa inclosa.
Necessites una VPN o ja en tens una i no saps si és segura?
Parla amb el nostre equip tècnic. Atenem de dilluns a divendres, de 8:00 a 17:00.
Trucar al 977 756 775 Escriure a comercial@epic.esPots ampliar informació a la nostra guia de manteniment informàtic per a empreses.
Preguntes freqüents
Què és una VPN per a empreses?
És un túnel xifrat que connecta les persones o les seus amb la xarxa interna de l’empresa, per accedir a servidors, arxius i programes com si fossis a l’oficina.
Quina diferència hi ha entre una VPN d’accés remot i una site-to-site?
La d’accés remot connecta una persona de manera temporal amb la xarxa de l’empresa. La site-to-site connecta xarxes completes de manera permanent, per exemple dues seus.
Serveix una VPN comercial per a la meva empresa?
No. Una VPN comercial serveix per navegar amb privacitat, però no dona accés a la xarxa de la teva empresa ni permet gestionar usuaris i permisos.
Necessito una IP fixa per muntar una VPN?
No sempre és imprescindible, però la facilita molt perquè dona una adreça estable a la qual connectar-se. La fibra professional d’Epic Telecom la inclou.
És segura una VPN?
Ho és si està ben configurada: amb doble factor, permisos per perfil, actualitzacions ràpides i registres. Una VPN sense doble factor o sense actualitzar és una porta d’entrada freqüent per al ransomware.
Totes les empreses necessiten una VPN?
No. Si tot el treball es fa amb programes al núvol, el més important és el doble factor i els permisos, i la VPN pot no ser necessària.
