Egyre több kkv-nál nem kivétel, hanem alapállapot, hogy a munkatársak egy része otthonról vagy útközben dolgozik. Csakhogy amikor valaki kilép az irodai hálózat védett fala mögül, a cég adatai is vele mennek – és attól kezdve az a kérdés, hogy ezen az úton be tud-e még lesni valaki. Erre való a VPN – de csak akkor, ha jól van beállítva.

Az irodai hálózatot egy tűzfal védi, ami minden be- és kimenő forgalmat átvizsgál, mielőtt az valakinek a gépéig eljutna. Otthon vagy egy kávézó Wi-Fijén ez a védelem egyszerűen nincs jelen – a munkatárs gépe pontosan olyan nyitott, mint bárki másé ugyanazon a hálózaton. Ez nem elméleti kockázat: egy nyitott, jelszó nélküli Wi-Fin utazó forgalmat viszonylag egyszerű eszközökkel meg lehet figyelni, ha valaki tudja, mit csinál.

A VPN (virtuális magánhálózat) egy titkosított „alagutat” húz a munkatárs gépe és a cég hálózata között. Olyan, mint amikor egy páncélozott futárautóval szállítanak pénzt: a köztes útvonal ugyanaz marad, de amit odabent szállítanak, azt közben senki nem tudja megnézni vagy megváltoztatni. A VPN-en keresztül a távoli gép gyakorlatilag úgy viselkedik, mintha az irodai hálózaton lenne – ugyanazok a tűzfalszabályok, ugyanaz a védelem vonatkozik rá.

A VPN mellett sokan a távoli asztali elérést (RDP) használják, hogy otthonról ráérjenek egy irodai gépre. Ha ezt közvetlenül, VPN nélkül teszik ki az internetre, az az egyik legkockázatosabb konfiguráció, amit egy kisvállalat kialakíthat – pontosan ez volt évekig az egyik legnépszerűbb bejutási pont a zsarolóvírus-támadásoknál. VPN mögé rejtve ugyanez a távoli elérés már csak azoknak érhető el, akik előbb átjutottak a titkosított kapcsolaton.

A VPN sem tévedhetetlen. 2026 nyarán egy széles körben használt vállalati VPN-termékben olyan biztonsági rést találtak, ami jelszó nélkül is lehetővé tette a bejelentkezést – a hibát a gyártói javítás megjelenése előtt már zsarolóvírus-támadásokhoz is felhasználták, és felkerült az amerikai kiberbiztonsági hatóság aktívan kihasznált sebezhetőségeket nyilvántartó listájára is. A tanulság nem az, hogy a VPN felesleges – hanem hogy a VPN-szoftvert és a mögötte álló eszközt (tűzfal, router) ugyanolyan rendszeresen frissíteni kell, mint bármelyik másik szoftvert a cégnél.

Egy 10-100 fős cégnek a legtöbb esetben nem kell külön VPN-szolgáltatást vásárolnia: a meglévő céges tűzfal (legyen szó FortiGate-ről, MikroTikről vagy más gyártóról) szinte mindig tartalmaz beépített VPN-szervert, amit egyszer be kell állítani, és utána minden munkatárs ugyanazon keresztül csatlakozik. Ez különösen fontos, ha a cég saját szerveren tartja az adatait, nem felhőben – ilyenkor a VPN az egyetlen biztonságos út a saját géphez, otthonról. Csak több telephelynél vagy sok, egyszerre bejelentkező felhasználónál éri meg elgondolkodni egy dedikált, felhő alapú VPN-szolgáltatáson.

A VPN azonban csak az egyik láncszem. Ha valaki a saját, könnyen kitalálható jelszavával jelentkezik be a VPN-en, a titkosított alagút semmit nem ér – pontosan úgy, ahogy korábban a jelszavakról és a kétfaktoros belépésről írt cikkünkben részleteztük. A VPN-hozzáférésre ugyanúgy érdemes kétfaktoros azonosítást kapcsolni, mint bármelyik más céges bejelentkezésre – ez az egyik legolcsóbb módja annak, hogy egy ellopott jelszó önmagában ne érjen semmit.

Van egy pont a láncban, amit szinte senki nem gondol végig: az otthoni router. Sok háztartásban évek óta ugyanaz a gyári admin jelszó fut rajta, és a firmware sosem frissült. Ha valaki feltöri az otthoni routert, onnan már a VPN-kapcsolat előtt hozzáférhet a munkatárs gépéhez. Két dolgot érdemes ellenőriztetni mindenkivel, aki rendszeresen otthonról dolgozik: cserélje le a router gyári admin jelszavát, és időnként ellenőrizze, van-e elérhető firmware-frissítés hozzá.

Tévhitek a VPN-ről

„A VPN mindent megvéd, ami az internetről jön.” Ez nem igaz: a VPN a hálózati forgalmat titkosítja, de nem véd meg egy adathalász linktől vagy egy rosszul megválasztott jelszótól – ezekhez külön odafigyelés és képzés kell.

„Ha egyszer beállítottuk, nincs vele több teendő.” A VPN-szoftver és a mögötte lévő eszköz frissítése folyamatos feladat, nem egyszeri beállítás – a 2026 nyári sebezhetőség pontosan azoknál a cégeknél okozott gondot, akik ezt elmulasztották.

Összegzés

Az otthoni munka nem kockázat önmagában – a védelem nélküli otthoni munka az. Egy jól beállított VPN, kétfaktoros belépés és néhány rendszeres frissítés elég ahhoz, hogy a hibrid munkavégzés ne jelentsen több kockázatot, mint az irodai.

Ha szeretné tudni, mi a saját kockázata, kérjen IT auditot: abakusz.hu/itaudit