Server terbagi

Sebagai administrator untuk organisasi Proton VPN for Business, Anda dapat menyesuaikan daftar negara yang dapat dihubungkan oleh pengguna organisasi Anda dan tempat pengguna tampak mengakses internet. Tidak seperti Gateway(jendela baru) (yang hanya dapat diakses oleh organisasi Anda), siapa pun dengan paket VPN berbayar dapat terhubung ke server ini. Oleh karena itu, kami menyebutnya server terbagi. Dalam artikel dukungan ini, kami akan membahas:

• Mengapa perlu mengatur akses ke server terbagi?
• Cara membuat kebijakan server terbagi yang baru
• Cara menyunting kebijakan server terbagi

Mengapa menyesuaikan akses ke server terbagi?

Organisasi di sektor yang diatur (seperti keuangan atau layanan kesehatan) mungkin ingin membatasi negara mana saja yang dapat digunakan oleh sebagian atau seluruh karyawannya untuk menelusuri internet. Ada beberapa alasan untuk ini. Alasan untuk melakukan hal ini meliputi:

1. Untuk mengontrol siapa yang dapat mengakses data Anda

Banyak negara memiliki undang-undang yang mengharuskan penyedia layanan internet(jendela baru) (ISP) untuk memberikan akses pemerintah ke data yang melewati jaringan mereka. Meskipun data Anda dienkripsi oleh VPN, pemerintah ini dapat mengumpulkan metadata (informasi tentang siapa yang berkomunikasi, kapan, dan seberapa banyak), bahkan jika mereka tidak dapat melihat konten sebenarnya. Metadata ini dapat mengungkap rincian sensitif tentang aktivitas dan hubungan organisasi Anda, yang berpotensi membahayakan privasi dan keamanan.

Contoh: Seorang karyawan di firma hukum internasional terhubung ke server VPN di negara dengan undang-undang yang memaksa ISP untuk membagikan metadata kepada pemerintah. Meskipun konten data terenkripsi, pemerintah mengumpulkan metadata yang mengungkapkan dengan siapa firma tersebut berkomunikasi, kapan, dan seberapa sering. Hal ini mengungkap informasi sensitif tentang klien dan aktivitas firma, seperti keterlibatan dalam merger rahasia atau kasus hukum. Akses tidak sah ke metadata ini dapat menyebabkan pembobolan kerahasiaan klien, pelanggaran hukum, dan kerusakan reputasi firma.

2. Untuk kepatuhan terhadap regulasi dan sanksi

Hubungkan melalui server VPN di negara yang terkena sanksi atau dibatasi dapat melanggar hukum atau sanksi internasional secara tidak sengaja, yang mengarah pada potensi kewajiban hukum dan kerusakan pada reputasi perusahaan Anda.

Contoh: Seorang karyawan yang bekerja untuk perusahaan farmasi Eropa hubungkan ke server VPN yang berlokasi di Iran, negara yang berada di bawah sanksi UE dan AS. Dengan menggunakan Alamat IP Iran untuk akses Sistem perusahaan, perusahaan mungkin dianggap melakukan Aktivitas bisnis dengan Iran, sehingga melanggar rezim sanksi UE. Ini dapat mengakibatkan denda yang substansial, Tindakan hukum, dan kerusakan pada reputasi perusahaan karena ketidakpatuhan terhadap hukum internasional.

3. Ke Kebijakan Keamanan

Dengan membatasi Koneksi VPN ke negara-negara tertentu, organisasi Anda dapat menegakkan Kebijakan Keamanan internalnya dan mencegah karyawan untuk memotong kontrol jaringan yang penting. Ini membantu mencegah risiko Keamanan dan isu kepatuhan yang dapat muncul jika kontrol ini disiasati.

Contoh: Seorang karyawan di klinik perawatan kesehatan AS ingin akses situs web media sosial pribadi yang di Blokir pada jaringan perusahaan. Untuk mengatasi hal ini, mereka menggunakan server VPN yang berlokasi di negara lain, di mana pembatasan internet minimal. Tindakan ini memotong Filter internet klinik yang dirancang untuk Blokir situs web yang tidak terkait dengan pekerjaan.

Saat melakukan Telusur, karyawan tersebut tanpa sadar mengunduh virus dari situs media sosial. Virus ini menginfeksi komputer mereka dan menyebar ke jaringan klinik, mengompromikan catatan kesehatan pasien yang sensitif. Karena data pasien kini terekspos, klinik tersebut melanggar Health Insurance Portability and Accountability Act (HIPAA), yang mengharuskan perlindungan informasi pasien.

Hasilnya, klinik tersebut menghadapi denda berat dan konsekuensi hukum karena tidak menjaga data pasien dan karena mengizinkan karyawan untuk melewati tindakan Keamanan. Jika klinik telah membatasi Koneksi VPN ke negara dan server yang disetujui, karyawan tersebut tidak akan dapat melewati kontrol jaringan, dan pembobolan data dapat dicegah.

4. Cegah akses Dari Lokasi yang dibatasi

Ketika karyawan menggunakan server VPN di negara Lainnya, hal itu membuatnya terlihat seperti mereka sedang melakukan akses ke internet Dari tempat-tempat tersebut. Hal ini dapat menyebabkan isu karena mungkin tampak seolah-olah perusahaan beroperasi atau melakukan akses ke data Dari negara-negara di mana perusahaan tidak memiliki Izin atau bisa dibatasi oleh hukum. Salah representasi ini dapat menyebabkan isu hukum dan risiko Keamanan.

Contoh: Seorang karyawan di firma teknologi yang berbasis di AS melakukan Hubungkan ke server VPN di Iran untuk melakukan Telusur internet secara anonim. Saat terhubung, mereka melakukan akses ke sistem internal perusahaan untuk memeriksa Email kerja mereka. Log Sistem Keamanan perusahaan menampilkan Masuk Dari Iran, sebuah negara di bawah sanksi ketat AS.

Akses tidak sah dari Iran ini dapat diartikan sebagai perusahaan yang melakukan bisnis atau mentransfer data ke negara yang terkena sanksi, sehingga melanggar regulasi AS yang ditegakkan oleh Office of Foreign Assets Control(jendela baru) (OFAC). Perusahaan dapat menghadapi denda berat, Tindakan hukum, dan kerusakan reputasi karena tidak mencegah akses dari lokasi yang dilarang.

Dengan membatasi Koneksi VPN ke negara yang disetujui, perusahaan memastikan bahwa semua Aktivitas karyawan tampak berasal Dari lokasi yang diizinkan, menjaga kepatuhan terhadap hukum internasional dan menghindari konsekuensi hukum yang tidak disengaja.

5. Sederhanakan pengelolaan kepatuhan

Membatasi Koneksi VPN ke negara-negara tertentu mengurangi jumlah hukum dan regulasi internasional yang perlu diikuti oleh organisasi Anda. Hal ini mempermudah untuk kelola kepatuhan hukum karena perusahaan tidak perlu terus memantau hukum di banyak negara yang berbeda, sehingga menurunkan risiko pelanggaran hukum asing secara tidak sengaja.

Contoh: Sebuah agensi pemasaran Eropa beroperasi terutama di dalam UE. Seorang karyawan di sana hubungkan ke server VPN di Afrika Selatan untuk menguji bagaimana Situs web mereka muncul Dari wilayah tersebut. Saat terhubung, mereka ID pengguna data pelanggan UE. Perusahaan sekarang menjadi subjek hukum perlindungan data Afrika Selatan, seperti Protection of Personal Information Act (POPIA)(jendela baru), sebagai tambahan terhadap GDPR UE.

Perusahaan belum menilai kepatuhan terhadap POPIA dan tidak menyadari persyaratannya. Kelalaian ini dapat mengakibatkan pelanggaran hukum dan penalti berdasarkan hukum Afrika Selatan. Dengan membatasi Koneksi VPN hanya ke negara-negara Uni Eropa, perusahaan menyederhanakan kewajiban hukumnya, memastikan perusahaan hanya perlu mematuhi GDPR, yang strukturnya sudah disesuaikan untuk dipenuhi.

6. Monitoring Keamanan internal yang lebih mudah atau ditingkatkan

Membatasi penggunaan VPN ke negara tertentu dapat membantu tim Keamanan Organisasi Anda memantau Aktivitas jaringan dengan lebih efektif. Jika Pengguna dapat hubungkan Dari negara mana pun, ini menciptakan banyak “gangguan” di Sistem, sehingga lebih sulit untuk mendeteksi Aktivitas mencurigakan. Membatasi Koneksi VPN memungkinkan tim Keamanan Anda untuk segera mengidentifikasi dan menanggapi ancaman nyata.

Contoh: Tim Keamanan perusahaan mengawasi upaya Masuk yang tidak biasa untuk melindungi dari peretas. Jika seorang karyawan hubungkan melalui server VPN di negara tempat perusahaan tidak beroperasi secara normal, seperti Ukraina, Sistem Keamanan akan menandai ini sebagai potensi ancaman. Tim harus menyelidiki untuk menentukan apakah itu serangan nyata atau hanya karyawan yang menggunakan VPN.

Koneksi yang sering Dari negara yang tidak terduga dapat membuat tim Keamanan kewalahan, menyebabkan mereka melewatkan serangan siber yang sebenarnya. Dengan membatasi Koneksi VPN Ke negara yang disetujui, seperti negara tempat perusahaan memiliki kantor, setiap upaya akses Dari wilayah Lainnya dapat Segera diperlakukan sebagai sesuatu yang mencurigakan, meningkatkan kemampuan tim untuk menjaga jaringan perusahaan.

Cara membuat kebijakan Server terbagi Baru

1. Masuk ke account.protonvpn.com.

2. Buka VPN → Organisasi → Server terbagi dan pilih:

• Aktif (bawaan): Semua orang dalam organisasi Anda dapat terhubung ke server terbagi di semua negara
• Nonaktif: Tidak ada seorang pun dalam organisasi Anda yang dapat terhubung ke server terbagi mana pun.
• Khusus: Buat kebijakan untuk menentukan siapa yang dapat terhubung ke server terbagi di setiap negara.

Sisa dari artikel dukungan ini mengasumsikan Anda telah memilih Khusus.

3. Saat Anda memilih Khusus, Anda akan melihat daftar kebijakan khusus yang telah Anda (atau administrator lain) buat untuk organisasi Anda. Untuk membuat kebijakan baru, pilih + Buat kebijakan baru.

4. Beri nama kebijakan baru Anda dan klik Lanjut.

5. Kebijakan server terbagi dapat diterapkan ke pengguna individu atau grup (jika tersedia pada paket Anda). Untuk menambahkan pengguna individu ke kebijakan tersebut, pilih tab Pengguna, pilih pengguna dari tim Anda, lalu klik Lanjut setelah Anda siap.

Jika Anda memiliki paket Proton Workspace, Anda dapat membuat grup. Untuk menambahkan grup ke kebijakan server terbagi Anda, pilih tab Grup, pilih grup yang telah Anda buat sebelumnya, lalu klik Lanjut setelah Anda siap.

6. Pilih negara yang ingin Anda izinkan untuk dihubungkan oleh pengguna. Anda juga dapat memilih kota atau negara bagian di negara dengan banyak lokasi. Klik Simpan setelah selesai.

Kebijakan server terbagi Anda yang baru telah dibuat. Untuk mengaktifkannya, pilih Publikasikan perubahan (Anda harus mengeklik Publikasikan perubahan setiap kali membuat, menghapus, atau menyunting kebijakan server terbagi). Perubahan Anda mungkin memerlukan waktu hingga beberapa jam untuk mulai berlaku.

Cara menyunting kebijakan server terbagi

Buka Organisasi → Server terbagi → tab Sesuaikan untuk melihat daftar kebijakan server terbagi Anda. Pilih Sunting untuk menyunting nama, pengguna, atau negara kebijakan. Anda juga dapat Hapus kebijakan dari sini.