Ein klassisches VPN gibt dem entfernten Laptop den Schlüssel zum ganzen Gebäude. Sicherer Fernzugriff entsteht in Schichten: MFA, begrenzte Reichweite, Zugang nur zu nötigen Apps.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
Für Entscheider mit wenig Zeit.
Ein gestohlenes Passwort eines Mitarbeiters im Homeoffice kann genügen, damit jemand Server, ERP und Sicherungskopien des Unternehmens erreicht. Das ist der Preis eines schlecht geplanten Fernzugriffs. Das klassische VPN verschlüsselt den Weg, lässt dem entfernten Laptop aber Reichweite auf das gesamte Netz. Sicherer Fernzugriff entsteht in Schichten: zweiter Faktor im VPN, reduzierte Reichweite und für die meisten Personen Zugang nur zu den Anwendungen, die sie brauchen. In einem kleinen, gut organisierten KMU kann ein sauber aufgesetztes VPN mit MFA weiterhin genügen, der Test unten sagt Ihnen, ob das bei Ihnen der Fall ist.
Fast nie. 2020 entstand Remote-Arbeit in Eile: VPN-Tunnel auf der Firewall, ein Zugangsdatensatz pro Person und das Team arbeitete von zu Hause. Seitdem ist die Konfiguration gleich geblieben, die Angreifer haben sich weiterentwickelt.
Das Gerät, das das VPN bereitstellt, ist selbst zum Ziel geworden. Verizon wies 2025 auf Angriffe auf Edge-Geräte und VPN hin; in der Ausgabe 2026 wurde die Ausnutzung von Softwareschwachstellen zum Einfallstor Nummer eins, beobachtet bei 31 % der untersuchten Datenpannen.
Ein VPN gibt dem Laptop einen Schlüssel zum ganzen Gebäude, Server, Freigaben, Drucker, Kameras. Der Zugriff pro Anwendung gibt einen Zimmerschlüssel: Er passt für eine Tür, protokolliert die Uhrzeit jedes Zutritts und begrenzt den Schaden, wenn er verloren geht.
Das VPN bleibt für eines nützlich: den Datenverkehr in einem öffentlichen Netz zu schützen. Allein bestätigt es aber weder die Identität dessen, der sich verbindet, noch bewertet es den Zustand des Geräts oder begrenzt, wohin es gelangt.
Wir empfehlen Änderungen nur, wenn sie nötig sind. Lauten alle Antworten Ja, erfüllt Ihr VPN seinen Zweck:
Bei zwei oder mehr „Nein“ liegt der Fehler nicht in der VPN-Technologie, sondern in der Art, wie sie konfiguriert wurde.
| Situation | Reicht VPN mit MFA? | Empfohlener Ansatz |
|---|---|---|
| Kleines Remote-Team, nur Firmenlaptops | Ja, gut konfiguriert | Zweiter Faktor, Profile pro Team, aktuelle Firewall |
| Nutzung eigener Computer | Nein | E-Mail und Dokumente im Browser, ohne Zugang zum internen Netz |
| Unternehmenssoftware außerhalb des Büros genutzt | Kommt darauf an | Veröffentlichte Anwendung mit starker Authentifizierung, Netz geschlossen |
| Häufige externe Dienstleister | Nein | Persönliche, eingeschränkte Konten, nur während jedes Einsatzes aktiv |
| Klinische, finanzielle oder Kundendaten | Selten | Zugriff pro Anwendung mit individueller Protokollierung |
Das ist die Maßnahme mit dem größten Nutzen zu den geringsten Kosten. Business-Firewalls unterstützen MFA, häufig verbunden mit Microsoft 365. Vergleichen Sie die Optionen in unserem Leitfaden zu MFA für Unternehmen.
Private Computer bleiben auf E-Mail und Dokumente im Browser beschränkt, mit Richtlinien, die Downloads blockieren. Um mit Unternehmensinformationen zu arbeiten, muss man nicht in der Infrastruktur sein.
E-Mail, Dokumente, Unternehmenssoftware und bei Bedarf ein Remote-Desktop lassen sich bereitstellen, ohne Zugang zum gesamten Netz zu geben. Jede mit starker Authentifizierung veröffentlichte Anwendung hat ihre eigene Tür und ihr eigenes Protokoll. Das VPN bleibt denen vorbehalten, die Systeme administrieren.
Sicherungskopien, Videoüberwachung und Netzwerkverwaltungskonsolen bleiben immer außerhalb der Fernreichweite. Die Firewall teilt das Netz in Zonen und lässt nur das Unverzichtbare durch. Dienstleister kommen mit eigenen Zugangsdaten, MFA und einer Verbindung herein, die endet, wenn die Arbeit erledigt ist.
Anschauliches Beispiel: 40 Arbeitsplätze, davon 10 regelmäßig im Homeoffice. Die Architektur, die wir vorschlagen:
In der Regel gelingt das mit der Firewall und den Lizenzen, die das Unternehmen bereits hat: Das Design ändert sich, die Rechnung nicht. Dieselbe Logik leitet das Zero-Trust-Modell in vier Schritten, und die VPN-Firmware sollte einer Update-Richtlinie mit engen Fristen folgen.
Für FreshDesign implementierte DataRoad eine NGFW und ein verschlüsseltes VPN, das dem Team Fernzugriff auf Server und interne Anwendungen gibt. Das Projekt vereinte zentrale Verwaltung von Zugängen und Berechtigungen, Filterung und Intrusion Prevention, laufende Fernüberwachung mit Frühwarnungen sowie zwei Internetzugänge mit Lastverteilung und automatischem Umschalten auf den zweiten Anbieter bei Ausfall.
Den Unterschied machte der Betrieb nach der Installation. Der Vertrag umfasst Firewall-Updates, regelmäßige Feinabstimmung der Regeln und Überwachung der VPN-Stabilität. Das trennt eine Managed Firewall von einer offen gelassenen Tür.
Nein. Aktivieren Sie zuerst MFA und reduzieren Sie die Reichweite, stellen Sie das Team dann auf Zugriff pro Anwendung um und lassen Sie das VPN am Ende nur für Systemadministratoren.
Es kann reichen, sofern sich nur Firmenlaptops verbinden, jedes Team nur das Nötige erreicht, die Firewall aktuell ist und Verbindungen protokolliert werden. Fällt eine Bedingung weg, ist das Risiko wieder hoch.
Für E-Mail und Dokumente im Browser, mit blockierten Downloads, ist es akzeptabel. Für den Zugang zum internen Netz nicht.
Bei den allermeisten KMU nicht. Es fehlt eine bessere Konfiguration der vorhandenen Firewall und des vorhandenen Microsoft 365 und jemand, der die Zugänge laufend verwaltet.
Wir prüfen das VPN, wer sich mit welchen Systemen verbindet, die Zugangsdaten der Dienstleister und den Zustand der Firewall und liefern einen schriftlichen Plan mit nach Priorität geordneten Korrekturen. Fordern Sie ein unverbindliches Angebot an. Das Management von Managed Firewalls und Netzwerksicherheit sowie von Remote-Arbeit und Mobilität ist im Tarif IT Unlimited Premium enthalten.
Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch. Rufen Sie an: +351 211 459 950 * oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Gewählt von renommierten und internationalen Unternehmen
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 Google-Bewertungen
Das echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …
· 6 Min. Lesezeit
Automatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…
· 5 Min. Lesezeit
Entscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…
· 6 Min. Lesezeit
In Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…
· 6 Min. Lesezeit
Ohne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…
· 6 Min. Lesezeit
Das Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…
· 5 Min. Lesezeit
Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…
· 6 Min. Lesezeit
Ein ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …
· 5 Min. Lesezeit
Der Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…
· 6 Min. LesezeitZahlen, die Sie prüfen können
Partner und Zertifizierungen
DataRoad · Managed Cybersecurity
Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden.
We do IT right.
Redundante Zugänge, automatisches Failover und laufende Überwachung.
