Et grunnleggende sikkerhetskrav for alle eksterne tilkoblinger er at det skal finnes en pålitelig autentiseringsform, uansett hvilke ressurser man skal gi tilgang til, og at den informasjonen som klassifiseres som kritisk skal være kryptert ved overføringen, uansett type forbindelse. All trafikk bør også gå gjennom brannmuren.
Det offentlige nettet kan brukes for å koble sammen bedrifter. For å oppfylle grunnleggende sikkerhetskrav må forbindelsen krypteres. VPN-teknikken kan brukes for å lage en kryptert forbindelse, en virtuell forbindelse via Internett. Denne løsningen er billigere, og den er like sikker som å opprette direkte forbindelser mellom bedriftene.
Mange bedrifter bruker også ekstranett for kommunikasjon med underleverandører eller kunder. Ekstranettet er en beskyttet webside. En slik løsning bør beskyttes av autentisering, minst via passord, men gjerne med hjelp av sterkere autentiseringsformer. Man kan kombinere dette ved å sørge for at de IP-adressene som skal brukes filtreres til det nettsegmentet der ekstranettet finnes.
I avsnittet Regler for infrastruktur finnes mer informasjon om hvordan de delene av bedriftens IT-system som kommuniserer med Internett kan beskyttes.