Ein VPN reicht nicht mehr aus: Wie man dem Team einen sicheren Fernzugriff ermöglicht

7 Minuten Lesestunden · DataRoad

Sicherer Fernzugriff Es geht nicht mehr nur mit einer VPN-Verbindung und einem Passwort. Die kurze Antwort: Schützen Sie Ihre VPN-Verbindung mit multifaktorischer Authentifizierung, begrenzen Sie deren Zugriff und für die meisten Mitarbeiter den gesamten Netzwerkzugriff auf Anwendungen, die jeder einzelne benötigt. Und wenn Ihr Unternehmen klein und streng geordnet ist, brauchen Sie vielleicht nicht mehr als das — darüber informieren wir Sie später.

Viele Unternehmen haben 2020 in aller Eile Telearbeit eingeführt: Eine VPN-Verbindung über die Firewall, ein Passwort pro Person – und es hat funktioniert. Das Problem ist nur, dass es immer noch so ist, während die Angriffe sich verändert haben.

Was VPN gut macht – und wo es nicht reicht

Eine VPN verschlüsselt die Verbindung zwischen dem Laptop und dem Büro. In einem Café oder in einem Hotel kann niemand das, was da passiert, lesen. Das ist weiterhin nützlich.

Was eine VPN-Verbindung nicht allein bewirkt, ist es, zu bestätigen, dass die Person auf der anderen Seite tatsächlich der Mitarbeiter ist, zu prüfen, ob der Computer aktuell ist und geschützt ist, oder zu begrenzen, was dieser Computer nach dem Einloggen erreichen darf.

Die vier tatsächlichen Risiken bei einer schlecht geschützten VPN-Verbindung

1. Verlorene Passwörter. Ein gut durchdachter Phishing-E-Mail kommt an, um die Zugangsdaten zu erlangen. Ohne einen zweiten Faktor akzeptiert die VPN diese als solche des Mitarbeiters.
2. Persönliche Computer. Das Heim-Laptop, der mit der Familie geteilt wird und keine Updates erhält, ist mit dem Netzwerk des Unternehmens verbunden und enthält alles, was dort gespeichert ist.
3. Verlegung innerhalb des Netzwerks. Sobald man da ist, sucht der Angreifer den Dateiserver, die Managementsoftware und – vor allem – die Backups. In einem “flachen” Netzwerk, ohne Trennungen, steht einem nichts entgegen.
4. Das VPN-Gerät selbst. Es ist auf das Internet ausgerichtet und wird automatisch aufgerufen, wenn ein Fehler auftritt. Schon 2025 wies Verizon auf Angriffe auf Perimeter- und VPN-Geräte hin; 2026 war die Ausnutzung von Softwarefehlern die häufigste Eintrittsweg, mit 31% der analysierten Verstößen. Ein VPN-Gerät, das regelmäßig aktualisiert wird, ist eine sofort einsatzbereite Eintrittsstelle.

Wenn eine VPN mit MFA überhaupt noch verfügbar ist

Wir verkaufen keine Komplexität an diejenigen, die sie nicht benötigen. Für viele kleine und mittlere Unternehmen ist eine gut konfiguriert VPN weiterhin eine solide Antwort. Es reicht aus, wenn man auf alle diese Fragen mit “ja” antworten kann:

• Alle Verbindungen zur VPN-Verbindung erfordern einen zweiten Faktor (App auf dem Handy), ohne Ausnahme?
• Sind nur Geräte des Unternehmens, die verwaltet und aktualisiert werden, mit der VPN-Verbindung verbunden?
• Erreicht jede Nutzergruppe nur das, was sie benötigt (z. B. kommt die Buchhaltung nur in die Managementsoftware)?
• Die Firewall und das VPN-Portal erhalten die Sicherheitskorrekturen täglich, nicht monatlich?
• Es gibt Aufzeichnungen darüber, wer wann und von wo angeschlossen wurde – und wer schaut sich diese Aufzeichnungen an?
• Hat kein Anbieter dauerhaften Zugang?

Wenn die Antwort auf alles „ja“ ist, macht Ihre VPN-Software ihre Arbeit. Wenn sie bei zwei oder mehr Punkten fehlschlägt, liegt das Problem nicht bei der VPN-Software – sondern bei der Art und Weise, wie sie aufgebaut ist.

Wenn Sie auf die App-Verbindung wechseln

Der Vier-Schritt-Plan in dieser Reihenfolge

1. Zweiter Faktor bei der VPN-Verbindung, bereits

Dies ist der Schritt mit dem höchsten Return-on-Investment und geringsten Kosten. Die meisten Unternehmens-Firewalls unterstützen die Multifaktorauthentifizierung, die oft mit Microsoft 365 integriert ist. Wir erklären die Optionen im Handbuch. Mehrfache Identitätsnachweise für Unternehmen.

2. Nur Geräte des Unternehmens sind im Netzwerk enthalten

Persönliche Computer sind nur mit E-Mail und Dateien im Browser verfügbar, wobei Regeln gelten, die das Herunterladen von Daten verhindern. Das Arbeiten mit Unternehmensdaten unterscheidet sich von der Nutzung der Infrastruktur des Unternehmens selbst.

3. Anwendungen statt Netzwerk

Die meisten Menschen benötigen E-Mail, Dateien, Verwaltungssoftware und manchmal auch eine Remote-Arbeitsumgebung. Kein dieser Dinge erfordert eine Verbindung in das gesamte Netzwerk. Mit starker Authentifizierung sind jede Anwendung eine eigenständige, registrierte Einheit. Die VPN-Verbindung dient nur denen, die die Systeme verwalten.

4. Beschränken Sie, was die VPN erreichen kann

Backups, Kameras und Netzwerkmanagement-Geräte dürfen niemals in die Reichweite eines Remote-Benutzers gelangen. Die Firewall teilt das Netzwerk in Zonen auf und lässt nur das Nötige durch. Anbieter bieten eigene Konten, multifaktorische Authentifizierung und Zugang, der am Ende der Interaktion deaktiviert wird.

Ein echter Fall: Firewall und VPN für Telearbeit

Na FreshDesign, DataRoad installierte eine neue Firewall und eine verschlüsselte VPN-Verbindung, damit das Team remote auf die internen Server und Anwendungen zugreifen konnte. Das Projekt umfasste eine zentrale Zugriffs- und Berechtigungssteuerung, Filterung und Eindringlingsabwehr sowie eine permanente, remote überwachte Überwachung mit proaktiven Warnmeldungen und zwei Internetverbindungen mit automatischem Ausgleich und Durchgang, falls ein Operator ausfällt.

Das für einen Manager wichtigste Punkt: Die VPN ist nicht “installiert und vergessen” worden. Der Vertrag beinhaltet Updates für die Firewall, Optimierung der Regeln und Überwachung der Stabilität der VPN – genau das, was eine sichere VPN von einer offenen Verbindung unterscheidet.

Beispiel: ein Unternehmen mit 40 Mitarbeitern

Beispiel (Beispielbild): 40 Arbeitsplätze, 10 Personen arbeiten regelmäßig von zu Hause aus. Die Konfiguration, die wir empfehlen:

• E-Mail und Dateien im Microsoft 365, Mit multifaktorischer Authentifizierung und bedingtem Zugriff auf die Art des Geräts.
• Managementsoftware, die in einer Remote-Arbeitsumgebung mit starker Authentifizierung veröffentlicht wurde.
• VPN reserviert für zwei Administratoren mit einem zweiten Faktor in einer separaten Verwaltungszone.
• Konten von Lieferanten, die durch Eingriff erstellt und am Ende deaktiviert wurden.

In den meisten Fällen geschieht dies mit dem, was das Unternehmen bereits für Firewalls und Lizenzen bezahlt hat: man ändert die Architektur, nicht die Rechnung. Die gleiche Logik ist bei Zero Trust in 4 Schritten für KMU, und die Korrekturen an der VPN-Hardware müssen einer Politik der Aktualisierungen mit kurzen Fristen.

Häufig gestellte Fragen

Soll ich das VPN ausschalten?

Nicht sofort. Zuerst aktivieren Sie die multifaktorische Authentifizierung und begrenzen Sie die Reichweite der VPN-Verbindung. Anschließend stellen Sie die Personen auf die App-Verbindung um. Am Ende bleibt die VPN-Verbindung nur für die Personen verfügbar, die die Systeme verwalten.

Ist eine VPN-Lösung mit Mehrfachauthentifizierung für ein kleines Unternehmen ausreichend?

Das kann der Fall sein, wenn nur Geräte des Unternehmens angeschlossen werden, wenn jede Gruppe nur das erreicht, was sie benötigt, wenn die Firewall aktuell ist und die Zugriffe registriert werden. Wenn eine dieser Bedingungen nicht erfüllt wird, bleibt das Risiko hoch.

Kann ich den Mitarbeitern erlauben, den persönlichen Computer zu nutzen?

Für E-Mails und Dateien im Browser, mit Regeln, die das Herunterladen von Daten verhindern, ja. Für den Zugriff auf das interne Netzwerk des Unternehmens nein.

Verpflichtet das zur Anschaffung einer neuen Lösung?

Bei den meisten kleinen und mittleren Unternehmen nicht. Es erfordert die bessere Konfiguration der bestehenden Firewall und Microsoft 365 sowie die Beaufsichtigung der Zugriffe durch eine Person kontinuierlich.

Überprüfung des Remotezugangs innerhalb von 5 Werktagen

Wir analysieren Ihre VPN-Verbindung, wer und was sie nutzt, die Konten der Anbieter und den Status des Firewalls, und stellen einen schriftlichen Plan zur Behebung der Mängel nach Priorität vor. Für Unternehmen mit mehr als 10 Standorten · Vertrag zur Unterstützung · Remote-, lokaler und telefonischer Support. Die Verwaltung Firewalls und Sicherheit e de Remotearbeit ist in den Plänen enthalten IT Unlimited Premium.

Quellen

• Verizon — 2026 Data Breach Investigations Report, Executive Summary
• Verizon — 2025 Data Breach Investigations Report (Angriffe auf Perimeter- und VPN-Geräte)
• CISA — Liste der bekannten ausgebeuteten Sicherheitslücken