Ein Virtual Private Network stellt eine verschlüsselte Verbindung zwischen einem Gerät und einem Netzwerk her.
Ein Virtual Private Network stellt eine verschlüsselte Verbindung zwischen einem Gerät und einem Netzwerk her.
Ein VPN verbindet Mitarbeitende, Außenstellen oder Dienstleister verschlüsselt mit dem Firmennetzwerk. Damit können interne Anwendungen genutzt werden, ohne sie direkt öffentlich im Internet bereitzustellen. Die Verbindung schützt den Transportweg, nicht automatisch das angeschlossene Gerät oder Benutzerkonto.
Das Gerät baut nach einer Anmeldung einen verschlüsselten Tunnel zu einer Firewall oder einem VPN-Dienst auf. Erst danach werden die erlaubten internen Ziele erreichbar. Welche Bereiche sichtbar sind, sollte sich an der Aufgabe des jeweiligen Benutzers orientieren.
Eine Mitarbeiterin verbindet ihren verwalteten Firmenlaptop per VPN. Sie erreicht die benötigte Fachanwendung und bestimmte Dateiablagen, aber nicht automatisch alle Server. Die Anmeldung wird zusätzlich mit MFA bestätigt und der Zugriff kann bei einem Geräteverlust gesperrt werden.
Individuelle Konten, MFA, aktuelle VPN-Software und eine kontrollierte Geräteverwaltung sind zentral. Protokolle und ungewöhnliche Anmeldeversuche sollten geprüft werden. Veraltete VPN-Gateways müssen rasch aktualisiert werden, weil öffentlich erreichbare Schwachstellen häufig schnell ausgenutzt werden.
Nicht jede Anwendung benötigt einen vollständigen Zugang zum Firmennetz. Für einzelne Cloud- oder Webanwendungen können identitätsbasierte Zugriffe sinnvoller sein. Bestehende interne Systeme und Standortverbindungen bleiben dagegen häufig ein passender VPN-Einsatzfall.
Gemeinsame Zugangsdaten, fehlende MFA und zu weitreichende Freigaben erhöhen das Risiko. Ein VPN sollte außerdem nicht von privaten, ungeprüften Geräten automatisch Zugriff auf sensible Bereiche geben. Auch dauerhaft ungenutzte Konten müssen entfernt werden.
Bricht Ihre Firmenverbindung wiederholt ab oder müssen Standorte verbunden werden? Bei unserer Netzwerktechnik für Firmen prüfen wir VPN, Firewall und die vorhandene Netzwerkstruktur gemeinsam.
