VPN ali Zero Trust: kateri model dostopa izbrati leta 2026

Zero Trust dostop je pogosto predstavljen kot zamenjava za VPN, v resnici pa gre za drugačno predpostavko: nobenemu uporabniku, napravi ali omrežju ne zaupamo vnaprej. Poglejmo, kaj to pomeni v praksi za slovensko podjetje.

TL;DR — Ključni poudarki

• VPN ščiti povezavo, Zero Trust preverja vsak dostop posebej.
• Prehod je postopen — ne zahteva zamenjave celotne infrastrukture.
• Osnova je identiteta: MFA, pogojni dostop in stanje naprave.
• Za interne sisteme brez sodobne avtentikacije VPN ostaja smiseln.

V čem se modela razlikujeta

Klasični model predpostavlja, da je vse znotraj omrežja zaupanja vredno. Uporabnik se poveže prek VPN in dobi dostop do celotnega segmenta. Če je njegova naprava okužena, se okužba razširi po istem kanalu.

Zero Trust namesto tega ob vsakem dostopu preveri, kdo je uporabnik, s katere naprave dostopa, ali je naprava skladna in kakšno je tveganje prijave. Dostop se odobri le do posamezne aplikacije, ne do celotnega omrežja.

Zakaj podjetja prehajajo

Meja omrežja je izginila, ko so podatki šli v oblak in zaposleni domov.

• Ukradene poverilnice so glavni vstop napadalcev — VPN jih ne ustavi.
• Zunanji izvajalci potrebujejo dostop do enega sistema, ne do celotnega omrežja.
• Zero Trust omogoča takojšen odvzem dostopa ob odhodu zaposlenega.
• Nadzor je bistveno podrobnejši: kdo, kdaj, s čim in do česa.

Kako se lotiti — priporočen postopek

1. Uredite identiteto: enotna prijava, MFA in ukinitev skupnih računov.
2. Vključite naprave v upravljanje in nastavite pogoje skladnosti.
3. Objavite prvo aplikacijo prek dostopa brez VPN (npr. spletni portal).
4. Uvedite pogojni dostop glede na napravo, lokacijo in tveganje.
5. Postopno prenašajte aplikacije in krčite obseg dostopa prek VPN.
6. VPN ohranite le za sisteme, ki jih ni mogoče objaviti drugače.

Primerjava modelov

Najpogostejše napake

Najpogostejša napaka je nakup 'Zero Trust rešitve' pred ureditvijo identitete. Brez MFA, čistega imenika in upravljanih naprav je vsak tak projekt gradnja na pesku.

Druga napaka je hkraten prehod za vse. Postopna objava aplikacij z vzporednim delovanjem VPN omogoča vrnitev, če kaj ne deluje.

Kako pri VitalIT pomagamo

V VitalIT uredimo identiteto, naprave in dostope ter izvedemo postopen prehod. Poglejte kibernetsko varnost in Cloud in Microsoft 365.

Sorodno: Hibridno delo: varna IT podpora in Passkeys.

Pogosta vprašanja (FAQ)

Ali moramo ukiniti VPN?

Ne. Večina podjetij ga ohrani za interne sisteme, a bistveno zmanjša število uporabnikov in obseg dostopa.

Kaj potrebujemo za začetek?

Entra ID z MFA, upravljane naprave in seznam aplikacij po prioriteti.

Ali je Zero Trust drag?

Osnovne komponente so pogosto že v licenci Microsoft 365 Business Premium; strošek je predvsem v načrtovanju in uvedbi.

Kako to vpliva na zaposlene?

Praviloma pozitivno — manj ročnega povezovanja in manj prijav.

Kako urediti dostope za zunanje izvajalce?

Z gostujočimi računi, časovno omejenim dostopom do ene aplikacije in obveznim MFA.