{"id":20430,"date":"2022-09-28T07:00:51","date_gmt":"2022-09-28T05:00:51","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=20430"},"modified":"2022-09-19T14:45:10","modified_gmt":"2022-09-19T12:45:10","slug":"zero-trust-network-access","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2022\/09\/28\/zero-trust-network-access\/","title":{"rendered":"Zero Trust Network Access ## Vorteile ZTNA gegen\u00fcber VPN"},"content":{"rendered":"

Mit der Technologie namens Zero Trust Network Access (ZTNA) profitieren Unternehmen von einer besseren IT- und Datensicherheit \u2013 gerade im Hinblick auf Remote Work und Mitarbeitern im Dauer-Home-Office.\u00a0<\/strong><\/p>\n

Welche Vorteile ZTNA \u2013 auch gegen\u00fcber des allseits beliebten VPNs \u2013 bietet und wie die Technologie im Detail funktioniert, verraten wir jetzt.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. \n
      \n
    1. Was ist ein Zero Trust Network Access?<\/a><\/li>\n
    2. VPN oder ZTNA \u2013 was sind die Unterschiede?<\/a><\/li>\n
    3. Ist VPN unsicher?<\/a><\/li>\n
    4. ZTNA verhindert den allgemeinen Zugriff auf das Unternehmensnetzwerk<\/a><\/li>\n
    5. Zero Trust Network Access im Unternehmen implementieren<\/a><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/div>\n

      Was ist ein Zero Trust Network Access?<\/h2>\n

      Nicht zum ersten Mal berichten wir hier im Blog \u00fcber das \u201eZero Trust Konzept\u201c<\/a>. Aber kurz zur Auffrischung: Im Kern geht es darum, im \u00fcbertragenen Sinn \u201eNichts und Niemandem\u201c zu vertrauen, um kein Risiko f\u00fcr die Datensicherheit<\/strong> einzugehen.<\/p>\n

      Das Prinzip von Zero Trust Network Access (kurz: ZTNA<\/strong>) bezieht sich auf die Sicherheit, die es braucht, wenn Mitarbeiter au\u00dferhalb der heiligen B\u00fcromauern auf das Unternehmensnetzwerk<\/strong> zugreifen. Egal ob Au\u00dfendienst, Mitarbeiter im Home Office<\/strong> oder der Gesch\u00e4ftsf\u00fchrer selbst auf Reisen im Ausland: Immer dann, wenn von au\u00dferhalb auf unternehmenseigene Server(daten) zugegriffen wird, entsteht prinzipiell ein Sicherheitsschlupfloch. Und zwar eines, das Cyberkriminelle und Hacker nur zu gern f\u00fcr ihre Zwecke nutzen.<\/p>\n

      Gerade seit Beginn der Corona-Pandemie kommt vermehrt das bew\u00e4hrte VPN<\/a> <\/strong>zum Einsatz. ZTNA geht bei den Sicherheitsstandards aber noch einen Schritt weiter.<\/p>\n

      \"Die

      Zero Trust Network Access ist sicherer als VPN. Bild: Unsplash\/Petter Lagson<\/p><\/div>\n

      VPN oder ZTNA \u2013 was sind die Unterschiede?<\/h2>\n

      Bei einer klassischen VPN-Verbindung<\/a> wird eine Art verschl\u00fcsselter Tunnel geschaffen, durch den der Mitarbeiter Zugriff auf das Firmennetzwerk<\/strong> und die entsprechenden Anwendungen erh\u00e4lt. Im Prinzip kann der Mitarbeiter nach dem erfolgreichen Aufbau der VPN-Verbindung dann genauso arbeiten als w\u00e4re er ganz normal im B\u00fcro.<\/p>\n

      Bei einem Zero Trust Network Access<\/strong> findet das nur in eingeschr\u00e4nkter Form statt. Bedeutet: Die Verbindung erfolgt auf einer vorab definierten Anwendungsebene<\/strong>. Oder anders: Der einzelne Zugriff des einzelnen Mitarbeiters ist nicht an einen allgemeinen Netzwerkzugriff<\/strong> gekoppelt. In diesem Zusammenhang sprechen Experten auch von \u201eseparaten Applikationsverbindungen\u201c.<\/p>\n

      Im Hintergrund arbeitet der so genannte Software-Defined-Perimeter<\/strong>. Er ist daf\u00fcr verantwortlich, die Berechtigungen der Zugriffe<\/strong> von der allgemeinen Netzwerkebene und den Firmen-Servern<\/strong> zu trennen. Unabh\u00e4ngig von dem jeweiligen Anwender und seinem verwendeten Endger\u00e4t, wird jede einzelne Verbindung vorab gepr\u00fcft und authentifiziert.<\/p>\n

      Ist VPN unsicher?<\/h2>\n

      Einige m\u00f6gen sich nun fragen, ob das beliebte VPN denn nun \u00fcberhaupt nicht mehr als sicher gilt. Das ist (noch) nicht der Fall. Zu bedenken ist aber, dass die VPN-Technologie bereits Mitte der 1990er Jahre entwickelt wurde \u2013 und sich seitdem sehr viel getan hat.<\/p>\n

      Im Zuge des digitalen Wandels<\/strong> setzen immer mehr Unternehmen auf virtuelle Infrastrukturen<\/strong> und hybride Arbeitsumgebungen.<\/strong> Und da kann das normale VPN leider nicht mehr so mithalten, wie es das angesichts t\u00e4glich wachsender Cybercrime-Bedrohungen m\u00fcsste. Das Kernproblem von VPN ist dar\u00fcber hinaus, dass dem vermeintlichen Nutzer vollstes Vertrauen \u2013 und eben auch ein Komplettzugriff auf das Unternehmensnetzwerk und die Server \u2013 geschenkt wird. Es kann damit keinen klar abgetrennten Sicherheitsbereich geben \u2013 und den braucht es mittlerweile.<\/p>\n

      Durch die Pandemie und die damit explodierte Anzahl an den so genannten Endpunkten hat sich das Problem noch einmal versch\u00e4rft. Unternehmen sollten stets darauf bedacht sein, eine maximale Endpoint-Security<\/strong><\/a> zu gew\u00e4hrleisten \u2013 ZTNA bietet diesbez\u00fcglich die meisten Vorteile.<\/p>\n

      \"Eine

      Arbeit mit Aussicht: Trotzdem darf die IT-Sicherheit nicht zu kurz kommen. Bild: Unsplash\/Dessidre Fleming<\/p><\/div>\n

      ZTNA verhindert den allgemeinen Zugriff auf das Unternehmensnetzwerk<\/h2>\n

      Gerade f\u00fcr Unternehmen, die bereits erfolgreich mit der (hybriden) Cloud arbeiten, ist das ZTNA-Prinzip eine sinnvolle Sache, weil es die Datensicherheit<\/strong> noch einmal erh\u00f6ht und ein klassisches VPN dar\u00fcber hinaus auch wenig n\u00fctzt, wenn mit cloud- bzw. webbasierten Anwendungen<\/strong> gearbeitet wird.<\/p>\n

      Die Vorteile eines Zero Trust Network Access sind:<\/p>\n