IT-Sicherheit
VPN
Virtual Private Network
Ein Virtual Private Network, kurz VPN, verbindet Geräte oder Netzwerke über ein anderes Netzwerk. Für geschützte Fernzugriffe wird der Datenverkehr zwischen den VPN-Endpunkten verschlüsselt übertragen. So können beispielsweise Mitarbeitende von außerhalb auf freigegebene Unternehmenssysteme zugreifen.
Was bedeutet das im Unternehmen?
Bei einem Fernzugang verbindet sich ein Gerät mit dem VPN-Gateway des Unternehmens. Eine Standortverbindung koppelt dagegen Netze miteinander. Welche Verbindungen durch den Tunnel laufen und welche Ziele erreichbar sind, wird konfiguriert. Die Schutzwirkung endet nicht bei der Einrichtung: Zugangsdaten, Gateway und Endgeräte müssen weiterhin sicher betrieben werden.
Ein Beispiel aus der Praxis
Ein Mitarbeiter benötigt unterwegs eine interne Fachanwendung. Er verbindet sein verwaltetes Notebook über den eingerichteten VPN-Zugang und meldet sich mit den vorgesehenen Faktoren an. Sein Zugang erhält nur die benötigten Rechte. Der Zugriff auf andere interne Systeme wird nicht allein wegen der VPN-Verbindung pauschal geöffnet.
Ein VPN macht ein unsicheres Gerät nicht sicher
Der verschlüsselte Transport schützt den Übertragungsweg zwischen den Endpunkten. Schadsoftware auf dem Notebook oder zu weitreichende Rechte werden dadurch nicht beseitigt. Ein VPN bedeutet außerdem nicht automatisch anonyme Internetnutzung.
Darauf kommt es an
- Erreichbare Anwendungen und Benutzergruppen gezielt begrenzen.
- Fernzugänge mit geeigneten zusätzlichen Anmeldefaktoren absichern.
- Gateway, Clients und Geräte aktuell halten und alte Zugänge entfernen.
Eine häufige Frage
Läuft bei einem VPN jeder Internetzugriff durch die Firma?
Nicht zwingend. Bei einem vollständigen Tunnel kann der gesamte vorgesehene Verkehr über das Unternehmensnetz laufen. Bei geteilten Verbindungen werden nur bestimmte Ziele darüber erreicht. Das muss zur Sicherheits- und Betriebsplanung passen.
Herausgeber: IT Fabrik · Stand: