O que VPN resolve (e o que não resolve)

VPN cria túnel criptografado entre o dispositivo do colaborador e a rede da empresa. Com ela, o funcionário acessa ERP, arquivos e impressoras como se estivesse no escritório — sem publicar servidor na internet.

VPN não substitui: antivírus no notebook, política de senha, backup ou treinamento anti-phishing. Notebook infectado em casa que entra na VPN pode espalhar malware internamente.

Remote access vs. site-to-site

Remote access — cada notebook conecta ao firewall da matriz. Ideal para home office e vendedores externos.
Site-to-site — filial ligada à matriz 24h. Usado quando há servidor local na filial ou telefonia IP.
Híbrido — PME em crescimento combina os dois; começa quase sempre com remote access.

Erros críticos no Brasil

RDP exposto na web — porta 3389 aberta é convite a ransomware automatizado.
VPN sem MFA — senha vazada em vazamento de dados = rede interna comprometida.
Split tunnel mal configurado — tráfego de internet do usuário mistura-se à rede corporativa.
BYOD sem política — celular pessoal com app malicioso acessando ERP.
Perfis não revogados — ex-funcionário ainda com usuário VPN ativo.

Implementação passo a passo

Mapear quem precisa de acesso remoto e a quais sistemas.
Dimensionar firewall com licença VPN adequada ao número de usuários simultâneos.
Configurar MFA (app autenticador, não só SMS).
Publicar guia interno: não usar Wi-Fi público sem VPN; bloquear tela ao afastar.
Testar de casa real (não só do escritório) antes de liberar para todos.
Registrar logs e revisar conexões mensalmente.

Alternativas e evolução

Microsoft 365 e Google Workspace permitem acesso a e-mail e arquivos na nuvem sem VPN — mas ERP local, impressora e NAS ainda exigem túnel. Zero Trust é evolução natural para empresas maiores; PMEs começam bem com VPN no firewall + MFA.

A ITC projeta redes corporativas e VPN para empresas no Rio Grande do Sul — diagnóstico, implantação e suporte contínuo. Guia Emergências e acesso remoto.