Divendres a la tarda. Una comercial necessita el pressupost que \u00e9s al servidor de l’oficina. Una altra persona de l’equip treballa des de casa i no troba la carpeta compartida. I des de la nau del pol\u00edgon ning\u00fa veu la impressora d’administraci\u00f3. Tres problemes diferents amb una mateixa paraula: VPN. El problema \u00e9s que gaireb\u00e9 ning\u00fa sap qu\u00e8 \u00e9s exactament, ni quan conv\u00e9, ni qu\u00e8 cal perqu\u00e8 no es converteixi en un risc.<\/p>\n\n\n\n
\u2248 70 %<\/p>\r\n
dels casos en qu\u00e8 actors d’amenaces avan\u00e7ats entren en una xarxa ho fan a trav\u00e9s de la VPN, segons el que observa l’empresa de seguretat Huntress.<\/p>\r\n
Una VPN \u00e9s molt \u00fatil, per\u00f2 nom\u00e9s si est\u00e0 ben muntada.<\/p>\r\n<\/div>\n\n\n\n
Una VPN (xarxa privada virtual) crea un t\u00fanel xifrat entre un dispositiu o una xarxa i la xarxa de l’empresa, de manera que es pot accedir a servidors, arxius, programes interns o impressores com si fossis a l’oficina, encara que siguis a casa o en una altra seu. En una empresa, una VPN connecta persones amb la xarxa interna o connecta seus entre elles.<\/p>\n\n\n\n
Per a persones<\/p>\r\n
VPN d’acc\u00e9s remot<\/p>\r\n
Connecta una persona amb la xarxa de l’empresa, normalment amb una aplicaci\u00f3 al seu port\u00e0til o m\u00f2bil, i de manera temporal. \u00c9s la soluci\u00f3 t\u00edpica del teletreball.<\/p>\r\n<\/div>\r\n
Per a seus<\/p>\r\n
VPN site-to-site<\/p>\r\n
Connecta xarxes completes de manera permanent, per exemple l’oficina amb la nau. Ning\u00fa ha d’activar res: les dues seus funcionen com una sola xarxa.<\/p>\r\n<\/div>\r\n
Per a privacitat<\/p>\r\n
VPN comercial<\/p>\r\n
\u00c9s la que s’anuncia per navegar de manera privada o veure continguts d’altres pa\u00efsos. No dona acc\u00e9s a la xarxa de la teva empresa ni permet gestionar usuaris, aix\u00ed que no serveix per a aquest fi.<\/p>\r\n<\/div>\r\n<\/div>\n\n\n\n
Probablement s\u00ed<\/p>\r\n
Dep\u00e8n<\/p>\r\n
Probablement no<\/p>\r\n
| Mite<\/th>\r\n | Realitat<\/th>\r\n<\/tr><\/thead>\r\n | ||||||
|---|---|---|---|---|---|---|---|
\u00abAmb una VPN ja estic protegit.\u00bb<\/strong><\/td>| La VPN protegeix el trajecte, no la contrasenya ni el dispositiu. Si el compte de VPN no t\u00e9 doble factor, una contrasenya robada pot obrir la porta directament.<\/td><\/tr>\r\n | \u00abUna VPN comercial val per a l’empresa.\u00bb<\/strong><\/td> | No dona acc\u00e9s a la teva xarxa interna ni permet controlar qui entra a qu\u00e8. S\u00f3n serveis diferents.<\/td><\/tr>\r\n | \u00abLa instal\u00b7les una vegada i ja est\u00e0.\u00bb<\/strong><\/td> | Les VPN estan exposades a internet i s\u00f3n un objectiu prioritari del ransomware. Cal actualitzar-les amb rapidesa, sobretot les correccions cr\u00edtiques.<\/td><\/tr>\r\n | \u00abQui es connecta ho pot veure tot.\u00bb<\/strong><\/td> | No hauria. Cada persona ha d’accedir nom\u00e9s a all\u00f2 que necessita per treballar.<\/td><\/tr>\r\n<\/tbody><\/table>\r\n<\/div>\n\n\n\n | \r\n Cas recent<\/p>\r\n L’agost del 2026, un afiliat del ransomware Akira va entrar en una organitzaci\u00f3 a trav\u00e9s de la seva VPN: va provar contrasenyes fins a encertar-ne una, i el compte no tenia doble factor. El xifratge final no es va arribar a completar, per\u00f2 es van robar credencials i dades de recursos compartits. A l’octubre, grups de ransomware estan explotant a m\u00e9s una vulnerabilitat en productes d’acc\u00e9s VPN de Palo Alto Networks. La lli\u00e7\u00f3 \u00e9s sempre la mateixa: doble factor i actualitzacions.<\/strong><\/p>\r\n<\/div>\n\n\n\n Si vols refor\u00e7ar l’acc\u00e9s, consulta el nostre article sobre el doble factor d’autenticaci\u00f3. I si et preocupa que ja hagin pogut entrar, repassa els senyals que la teva empresa ha estat hackejada.<\/p>\n\n\n\n Epic Solutions \u00e9s una empresa inform\u00e0tica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitoritzaci\u00f3 cont\u00ednua 24\/7 de servidors i xarxes, vigil\u00e0ncia d’intrusions, an\u00e0lisi de vulnerabilitats, doble factor d’autenticaci\u00f3, c\u00f2pies de seguretat automatitzades i suport t\u00e8cnic remot i presencial. Abans de proposar res, l’equip fa un Diagn\u00f2stic IT B\u00e0sic que revisa la infraestructura, la ciberseguretat i les possibilitats de millora. Per a la connectivitat, Epic Telecom, l’operadora del grup, ofereix fibra professional amb IP fixa inclosa.<\/p>\n\n\n\n Necessites una VPN o ja en tens una i no saps si \u00e9s segura?<\/p>\r\n Parla amb el nostre equip t\u00e8cnic. Atenem de dilluns a divendres, de 8:00 a 17:00.<\/p>\r\nTrucar al 977 756 775<\/a>\r\nEscriure a comercial@epic.es<\/a>\r\n<\/div>\n\n\n\n Pots ampliar informaci\u00f3 a la nostra guia de manteniment inform\u00e0tic per a empreses.<\/p>\n\n\n\n \u00c9s un t\u00fanel xifrat que connecta les persones o les seus amb la xarxa interna de l’empresa, per accedir a servidors, arxius i programes com si fossis a l’oficina.<\/p><\/details>\r\n La d’acc\u00e9s remot connecta una persona de manera temporal amb la xarxa de l’empresa. La site-to-site connecta xarxes completes de manera permanent, per exemple dues seus.<\/p><\/details>\r\n No. Una VPN comercial serveix per navegar amb privacitat, per\u00f2 no dona acc\u00e9s a la xarxa de la teva empresa ni permet gestionar usuaris i permisos.<\/p><\/details>\r\n No sempre \u00e9s imprescindible, per\u00f2 la facilita molt perqu\u00e8 dona una adre\u00e7a estable a la qual connectar-se. La fibra professional d’Epic Telecom la inclou.<\/p><\/details>\r\n Ho \u00e9s si est\u00e0 ben configurada: amb doble factor, permisos per perfil, actualitzacions r\u00e0pides i registres. Una VPN sense doble factor o sense actualitzar \u00e9s una porta d’entrada freq\u00fcent per al ransomware.<\/p><\/details>\r\n No. Si tot el treball es fa amb programes al n\u00favol, el m\u00e9s important \u00e9s el doble factor i els permisos, i la VPN pot no ser necess\u00e0ria.<\/p><\/details>\r\n<\/div>\n\n\n\n |