NordVPN for bedrifter: Trenger du det, og er det verdt prisen?

En VPN (virtuelt privat nettverk) krypterer internettrafikken fra en enhet og sender den gjennom en sikker tunnel til en server et annet sted. For bedrifter betyr det tre ting:

Beskyttelse på usikre nettverk. Når ansatte jobber fra kafeer, flyplasser eller hoteller, er nettverket åpent. En VPN hindrer at noen på samme nettverk kan fange opp data.

Tilgang til bedriftens interne systemer. Med en bedrifts-VPN kan ansatte koble seg til kontorets nettverk fra hvor som helst, som om de satt på kontoret.

Personvern. VPN-tjenesten skjuler bedriftens nettaktivitet fra internettleverandøren og andre som overvåker trafikken.

Det VPN-tjenesten ikke gjør, er å beskytte mot virus, phishing eller svake passord. Den er ett lag i en større sikkerhetsstrategi — ikke en erstatning for antivirus eller passordbehandler.

NordVPN tilbyr en egen bedriftsløsning kalt NordLayer (tidligere NordVPN Teams). Det er en skybasert VPN-tjeneste bygget for organisasjoner. Den skiller seg fra privatversjonen på flere måter:

• Sentralisert administrasjonspanel der du styrer hvem som har tilgang til hva.
• Dedikerte servere som kun din bedrift bruker, for bedre ytelse og sikkerhet.
• Tilgangskontroll basert på brukerroller og enheter.
• Kobling til eksisterende identitetsløsninger som Azure AD og Okta.

For bedrifter med ansatte som jobber hjemmefra eller reiser mye, er NordLayer en praktisk løsning. Du sikrer tilkoblingene uten å sette opp egen infrastruktur.

Prisen starter rundt 80 kroner per bruker per måned på årsplan. For et team på ti personer betyr det omtrent 9 600 kroner i året. Det er en merkostnad som må veies opp mot behovet.

Ikke alle bedrifter trenger en VPN-tjeneste. Her er situasjonene der det gir reell verdi:

Ansatte jobber jevnlig fra usikre nettverk. Hvis teamet ditt ofte er på kafeer, konferanser eller kundekontorer, beskytter en VPN trafikken deres.

Dere har interne systemer som ansatte må nå utenfra. Filservere, intranett eller interne applikasjoner som ikke bør eksponeres på åpent internett.

Dere håndterer sensitive kundedata. Rådgivere, advokater, regnskapsførere og andre som behandler fortrolig informasjon bør ha et ekstra beskyttelseslag.

Konkret eksempel: Et regnskapsbyrå med åtte ansatte der tre jobber hjemmefra. De kobler seg til kunders regnskapssystemer via nettleseren. Uten VPN går denne trafikken ukryptert over hjemmenettverket. Med NordLayer krypteres alt, og byrået kan dokumentere sikkerhetstiltaket overfor kunder og tilsynsmyndigheter.

Bruker bedriften din kun skybaserte tjenester med innebygd kryptering (Google Workspace, Microsoft 365, Slack), og ingen ansatte jobber fra usikre nettverk? Da er verdien av en VPN begrenset.

De fleste moderne nettjenester bruker allerede kryptering (HTTPS). En VPN legger til et ekstra lag, men for mange småbedrifter er pengene bedre brukt på et godt antivirusprogram og en passordbehandler.

Vær også klar over at en VPN kan gjøre internettforbindelsen tregere. For ansatte med videomøter hele dagen kan det merkes. NordLayer håndterer dette bedre enn mange konkurrenter, men test det før full utrulling.

ExpressVPN er det viktigste alternativet til NordVPN i bedriftsmarkedet. Begge har sterke sider:

NordLayer (NordVPN) har et mer modent bedriftsprodukt med rollbasert tilgangsstyring, integrasjon med identitetsløsninger og dedikerte servere. Prisen er noe lavere.

ExpressVPN har et rykte for å være den raskeste VPN-tjenesten, og har servere i flere land. Bedriftsløsningen er mindre utbygd enn NordLayer — det er i praksis privatversjonen med volumlisenser.

For bedrifter som trenger sentralisert administrasjon og tilgangskontroll, er NordLayer det bedre valget. For bedrifter som bare trenger at ansatte kobler seg til en VPN uten avansert styring, kan ExpressVPN fungere — men da betaler du også premiumprisen for fart du kanskje ikke trenger.

For norske bedrifter med ansatte som jobber utenfor kontoret, er NordLayer et godt valg. Du får en ferdig bedriftsløsning uten å sette opp egen infrastruktur, og prisene er overkommelige.

Men invester først i grunnmuren: et godt antivirusprogram og en passordbehandler. Disse beskytter mot langt flere trusler enn en VPN gjør alene. Legg til VPN når grunnlaget er på plass og behovet er tydelig.

Tror VPN erstatter andre sikkerhetstiltak. En VPN krypterer trafikken, men beskytter ikke mot virus, phishing eller svake passord. Den er et supplement, ikke en erstatning.

Velger privatversjon i stedet for bedriftsversjon. Privatversjonen av NordVPN mangler sentralisert administrasjon. Når en ansatt slutter, har du ingen måte å fjerne tilgangen uten å endre felles passord.

Glemmer å teste ytelsen. Ikke rull ut VPN til alle før du har testet at hastigheten er akseptabel for de oppgavene ansatte gjør. Spesielt videomøter og store filoverføringer kan påvirkes.

Betaler for livstidslisenser fra ukjente leverandører. Hold deg til etablerte leverandører med dokumentert sikkerhet. Billige VPN-tjenester kan selv utgjøre en sikkerhetsrisiko.