Acesso remoto e o uso da VPN

O que é VPN e para que serve?

Com o advento da pandemia de Covid-19 e com o Programa de Gestão e Desempenho (PGD), que é o modelo de gestão instituído pela Administração Pública Federal por meio do Decreto nº 11.072/2022 e regulamentado pelas Instruções Normativas nº 24/2023 e 52/2023, o uso de ferramentas de acesso na Administração Pública Federal vem aumentando e uma destas ferramentas é a VPN.

O termo VPN vem de “Virtual Private Network” que significa “Rede Privada Virtual”. A VPN é um tipo de solução para acesso remoto que permite estabelecer diferentes conexões simultâneas. Ela é estabelecida a partir de um dispositivo ou software central, que permite o acesso dos colaboradores aos dados, aplicações e computadores hospedados na rede do LNCC.

A tecnologia de VPN permite que o LNCC mantenha a segurança de suas informações ao mesmo tempo que seus colaboradores precisem acessá-las em redes que não são controladas pelo próprio time de TIC. Neste cenário, apenas dispositivos e os colaboradores que têm as credenciais necessárias conseguem obter o acesso aos dados da instituição, o controle de acesso é realizado pela equipe da coordenação de TIC e o fornecimento das credenciais é realizado com a devida autorização do coordenador ou chefe da área ao qual o colaborador está associado.

Uma vez estabelecida a conexão com a VPN, os colaboradores poderão realizar o acesso aos dados da instituição da mesma forma que os colabores que estão trabalhando localmente, porém no caso do acesso remoto há alguns cuidados adicionais que precisam ser adotados.

Quais as vantagens do uso da VPN?

Dentre as vantagens do uso desta tecnologia podemos destacar:

• Viabiliza o trabalho remoto, ou o home office e o fornecimento de um canal seguro para acesso aos dados da instituição
• Promove o aumento da produtividade, uma vez que permite o acesso aos dados a partir de qualquer localidade, evitando a necessidade do deslocamento e removendo o impacto causado pelos atrasos gerados pelos engarrafamentos e outros incidentes de trânsito.
• Promove o acesso contínuo as informações e permite um aumento na agilidade de processos, especialmente nos decisórios, uma vez que as informações estarão disponíveis independentemente do local onde esteja o colaborador.

Quais cuidados a serem adotados quando do uso de uma VPN?

Um dos objetivos da VPN é promover um canal seguro de troca de informações entre o dispositivo do colaborador e o LNCC, assim é fundamental que seja seguido os procedimentos e diretrizes de uso aceitável determinados pela instituição.

A VPN não promove a segurança no dispositivo, ela protege apenas o canal de comunicação então os colaboradores devem estar atentos em proteger seus dispositivos e os dados armazenados nele. Assim é importante que os colaborares:

• Implementem a política de tela limpa e mesa limpa;
• Não abandone seus dispositivos, pois eles podem ser usados por terceiros que poderão ter acesso ao ambiente computacional da instituição;
• Implementem a política de senhas da instituição. Utilizem senhas fortes e habilitem o timeout das conexões, assim conexões inativas serão desconectadas automaticamente.
• Mantenham a conexão da VPN ativa somente quando for necessário o acesso ao ambiente do LNCC, mantenha a VPN desconectada nos demais momentos.
• Não compartilhem seus dispositivos com outros usuários, que poderão ter acesso ao serviço da VPN e assim ao ambiente computacional da instituição.
• Mantenham uma solução de anti-malware (antivírus, por exemplo) instalada e atualiza.
• Evitem instalar software desnecessários ou de fontes desconhecidas.

Em caso de dúvida, quanto ao uso da VPN é aconselhável que o colaborador entre em contato com a equipe do service desk (helpdesk@lncc.br). Caso o colaborador suspeite que esteja ocorrendo um incidente de segurança ele deve entrar em contato com a Equipe de Prevenção, Tratativa e Resposta a Incidentes (ETIR) (etir@lncc.br)  do e em caso de duvidas sobre questões de segurança ele pode entrar em contato com a equipe de Gestão de Segurança da Informação do LNCC (gsi@lncc.br).

Gestão da Segurança da Informação
sgsi@lncc.br

Serviço de Comunicação Institucional
secin@lncc.br