Dieser Ansatz funktionierte gut für eine kleine Anzahl externer Mitarbeiter. Aber als plötzlich alle von zu Hause arbeiten mussten, wurde deutlich, dass VPNs bestenfalls eine Übergangslösung waren.

VPNs und Benutzer sind keine gute Kombination

Wie ich schon einmal angemerkt habe, erfreuen sich VPNs keiner großen Beliebtheit, ganz im Gegenteil.

Früher nutzten nur diejenigen ein VPN, die viel unterwegs waren, um E-Mails von Exchange oder Lotus abzurufen, wichtige Anwendungen wie Oracle zu verwenden und von lokalen Sicherheits-Gateways vorgegebene Richtlinien für zulässiges Nutzungsverhalten zu erfüllen. Mit Cloud-basierten Anwendungen wie Microsoft Office 365, Salesforce usw., die rasch zum Standard für Unternehmensproduktivität und Zusammenarbeit wurden, wird das Hin- und Her zwischen Unternehmensnetzwerk und Internet jedoch zunehmend zum Problem.

Benutzer müssen immer genau wissen, welche Anwendungen ein VPN benötigen, und das wirkt sich auf ihre Arbeitsweise aus. Diese Unsicherheit sorgt für Verwirrung und sogar Unmut, was für die Arbeit hinderlich ist. Schlimmer noch: VPNs verlangsamen bekanntlich Cloud-Anwendungen, insbesondere hochgradig interaktive Anwendungen. Also genau die Anwendungen, zu denen Unternehmen gerade gewechselt haben. Den Frust der Mitarbeiter bekommen auch die Helpdesks zu spüren. Und Benutzern fehlt die Motivation, ihr VPN überhaupt einzuschalten. Stattdessen suchen sie häufig nach Cloud-basierten Alternativen für interne private Anwendungen, was das klassische Problem der Schatten-IT noch verschärft.

Noch kritischer ist, dass VPNs häufig zu neuen Sicherheitsproblemen führen. Benutzer setzen manchmal alles daran, VPNs zu vermeiden. Dadurch können sie von internen Gateways (die wir in unserer SASE-Reihe vor wenigen Monaten beschrieben haben) nicht mehr geschützt werden. Wenn sie sich dann mit dem VPN verbinden, erhalten sie häufig denselben umfassenden Zugriff auf interne Netzwerke wie die Mitarbeiter im Büro. Sie haben Zugang zu sämtlichen Anwendungen, Servern, Datenbanken usw. Das bedeutet jedoch auch, dass jeder, der sich als autorisierter Benutzer ausgibt oder das Laptop des Benutzers oder das WLAN-Netzwerk gehackt hat, von dem aus die Verbindung hergestellt wird, Zugriff auf sämtliche Ressourcen hat.

Dies ist kein neues Problem, wird jedoch durch Remote-Mitarbeiter verschärft, bei denen häufig die Grenze zwischen Arbeit und Privatleben verschwimmt. Wir haben wahrscheinlich alle schon einmal mit unserem Firmenlaptop eine Website für private Zwecke aufgerufen, Essen bestellt oder Inhalte gestreamt, was wir uns mit einem Computer im Büro womöglich nicht erlaubt hätten. Dadurch wird Angreifern Tor und Tür geöffnet, die Geräte hacken und als Sprungbrett nutzen, um sich Zugang zu ansonsten geschützten Netzwerken zu verschaffen.

Verabschieden Sie sich von Ihrem VPN und behalten Sie Ihre Anwendungen dank Zero Trust Network Access

Mithilfe von Netzwerksicherheitstechnologien wie Firewalls können Sie den Zugriff von Remote-Benutzern auf bestimmte Inhalte einschränken. Um komplexe Regeln einzurichten, die steuern, welche Benutzer auf welche Teile des Netzwerks zugreifen dürfen, Mikrosegmentierung genannt, braucht es Know-how. Zudem können durch das Verschieben von Ressourcen Probleme entstehen.

Hier kommt Zero Trust Network Access (ZTNA) ins Spiel. ZTNA-Systeme werden häufig als Cloud-basierter Service angeboten, wie z. B. Forcepoint Private Access, und dienen dazu, den Zugriff für jeden Benutzer individuell einzurichten, so dass er nur auf bestimmte, von ihm benötigte Anwendungen zugreifen kann. Alle anderen Ressourcen im internen Netzwerk sind dann nicht zugänglich. Dieser Ansatz ermöglicht es Netzwerkteams, Remote-Zugriff auf geschäftsrelevante Anwendungen bereitzustellen. Gleichzeitig müssen Sicherheitsteams nicht auf die Transparenz und Kontrolle verzichten, die sie brauchen, um das Unternehmen zu schützen.

Und das ist erst der Anfang. Die Zugriffssteuerung ist nur einer der zahlreichen Vorteile von Zero Trust. Lesen Sie andere Beiträge zu Zero Trust, einschließlich dem neuesten Beitrag von Ashish Malpani, der sich mit der Kontrolle der Datennutzung beschäftigt.

Weitere Informationen über Zero Trust finden Sie hier:

Forcepoint Data Security Cloud

Forcepoint DSPM + DDR

Forcepoint DLP

Forcepoint Web Security

Forcepoint Cloud App Security

Risk-Adaptive Protection

Forcepoint Email Security

Data Classification

Gesundheitswesen

Finanzdienstleistungen

Öffentlicher Sektor

DLP for Healthcare

Schützen Sie die Verwendung von Gen AI

Schützen Sie Daten in ChatGPT

How to Protect Your Data Everywhere

Erleben Sie unsere Data Detection & Response (DDR) Software in Aktion

Blogs

Webcasts

Podcasts

Analystenberichte

Kundenberichte

Ressourcenbibliothek

Schulungen und Zertifizierungen

Cyber EDU

LEITFADEN

Der praktische Leitfaden für Geschäftsführer zum Verhindern von Datenverlust

LEITFADEN

Forcepoint AI Mesh

ANALYSTENBERICHT

Gartner: 2025 Market Guide for Data Loss Prevention

PODCAST

Podcast-Serie „Auf den Punkt gebracht“

Unsere Strategie

UNSERE KUNDEN

Forcepoint vs. Netskope

Forcepoint vs. Palo Alto Networks

Forcepoint vs. Zscaler

Über uns

Presse

Arbeiten Sie bei uns

Kontakt

Forcepoint Trust Hub

VAKIFBANK stärkt Sicherheitslage und Compliance-Berichterstellung

Eczacıbaşı Holding erweitert Sicherheit auf die Cloud, um Remote-Mitarbeitende zu schützen

Communisis modernisiert sein Forcepoint DLP mit Risk-Adaptive Protection

Zero Trust Blogs & Insights

Forcepoint ONE vereinfacht IT-Security für Kunden

Der Wert von SASE: Schutz von Daten in der Cloud

Revolution in der Cyber-Sicherheit – SASE-Sonderbericht von Raconteur

Zero Trust Network Access (ZTNA): Ein überzeugender Ersatz für VPNs