{"id":12073,"date":"2017-12-18T14:53:57","date_gmt":"2017-12-18T13:53:57","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=12073"},"modified":"2017-12-14T09:56:26","modified_gmt":"2017-12-14T08:56:26","slug":"vpn-war-gestern-heute-gibts-secure-browsing","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=12073","title":{"rendered":"VPN war gestern, heute gibt\u2018s Secure Browsing"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Autor\/Redakteur: Markus Sch\u00e4fer, Product Manager Cloud & Mobile bei Matrix42<\/a>\/gg<\/p>\n

Lange Zeit waren VPN-L\u00f6sungen mangels Alternativen ein notwendiges \u00dcbel. Sie bieten bis heute noch in vielen Unternehmen die n\u00f6tige Sicherheit beim externen Zugriff auf Unternehmensdaten und -applikationen. Jetzt aber wird mit Secure Browsing das Ende der VPN-\u00c4ra eingel\u00e4utet und damit ein Kosten- und Komplexit\u00e4tstreiber durch eine nicht weniger sichere, aber deutlich einfachere und kosteng\u00fcnstigere L\u00f6sung abgel\u00f6st.<\/p>\n

<\/p>\n

VPN-L\u00f6sungen sind sicher. Sie sind aber auch aufwendig und teuer. F\u00fcr ihren Betrieb muss die IT Infrastruktur bereitstellen und betreiben. F\u00fcr die initiale Einf\u00fchrung muss Budget ber\u00fccksichtigt werden, genauso wie f\u00fcr die kontinuierliche Wartung der VPN-Infrastruktur und -Clients. Sicherheitsupdates m\u00fcssen kontinuierlich durchgef\u00fchrt und die komplexe Ger\u00e4telandschaft beherrscht werden. VPN-as-a-Service L\u00f6sungen erzeugen zwar intern weniger Aufwand, daf\u00fcr aber relevante Kosten. Der Schutz von Unternehmensdaten und -anwendungen aber ist zwingend notwendig. Deswegen f\u00fchrte in der Vergangenheit kein Weg an VPN vorbei.<\/p>\n

Secure Container \u2013 nur die halbe Miete<\/strong><\/p>\n

Alternativ zu VPN werden vor allem im mobilen Bereich oft Secure Container eingesetzt. Auch hier ist der Aufwand hoch. Die IT muss die entsprechende Applikation am Ger\u00e4t installieren, Sicherheitsupdates ausrollen und warten. Die in diesen L\u00f6sungen eingesetzten Browser sind zudem h\u00e4ufig in ihrer Funktion eingeschr\u00e4nkt. Nicht zuletzt sind Secure Container aus Usability-Sicht alles andere als ideal. Die am Ger\u00e4t installierte Applikation \u00f6ffnet einen sicheren Tunnel zum Unternehmen. Dieser Tunnel aber muss manuell gestartet werden. Das hei\u00dft, der Anwender muss seine Login-Daten parat haben und eingeben. Mit einer Workspace Management L\u00f6sung kann die IT zwar Hilfestellung leisten und den Nutzungskomfort f\u00fcr die Anwender erh\u00f6hen. Das gilt uneingeschr\u00e4nkt aber nur f\u00fcr Ger\u00e4te im Eigentum des Unternehmens. Erlaubt ein Unternehmen seinen Mitarbeitern aber, private Ger\u00e4te f\u00fcr die Arbeit einzusetzen, k\u00f6nnen diese in der Regel nicht zentral von der Unternehmens-IT verwaltet werden. Die Mitarbeiter erwarten, mit ihrem Ger\u00e4t Zugriff auf Unternehmensdaten und -anwendungen zu erhalten, m\u00f6chten aber keinen Eingriff und keine Einsicht des Unternehmens auf ihre privaten Daten im Ger\u00e4t. Theoretisch k\u00f6nnten Mitarbeiter einen VPN-Client auf ihrem Endger\u00e4t installieren \u2013 dazu aber ist ein Mindestma\u00df an technischem Know-how notwendig, das den wenigsten Mitarbeitern abverlangt werden kann.<\/p>\n

Secure Browsing \u2013 die echte Alternative<\/strong><\/p>\n

Secure Browsing dagegen macht VPN als auch Sonderl\u00f6sungen \u00fcberfl\u00fcssig. Mit Secure Browsing k\u00f6nnen Mitarbeiter direkt aus ihrem Standardbrowser heraus, \u00fcber eine sichere Verbindung, auf Daten und Anwendungen des Unternehmens zugreifen. Secure Browsing funktioniert mit jedem Ger\u00e4t \u2013 egal, ob es sich um ein Unternehmensger\u00e4t oder ein privates handelt. F\u00fcr die Anwender ist Secure Browsing einfach und smart \u2013 sie nutzen den Browser sozusagen als Betriebssystem und k\u00f6nnen sich auf die Sicherheit verlassen, ohne sich mit der dahinterliegenden Technologie besch\u00e4ftigen zu m\u00fcssen. Die IT wiederum profitiert von einer Vereinfachung. Sie muss die L\u00f6sung nur einmal zentral aufsetzen, hat aber keinen Wartungsaufwand. Die bestehende Infrastruktur reicht aus, Investitionen in neue Komponenten sind nicht notwendig. Dennoch hat die IT die volle Kontrolle, bei geringeren Kosten. Und wenn, wie bei MyWorkspace von Matrix42, Adaptive Access und eine Multifaktor-Authentifizierung dabei sind, kann der Zugriff auf die sensiblen Unternehmensdaten kontextuell gesteuert werden. Beispiel: Sitzt ein Anwender an einem Rechner in einem Internetcafe, k\u00f6nnte der Zugriff auf besonders sch\u00fctzenswerte Daten nur erlaubt sein, wenn ein weiterer Faktor vom Anwender bei der Authentifizierung eingegeben wird. Die Zeit der Alternativlosigkeit ist vorbei: VPN muss nicht mehr sein.<\/p>\n","protected":false},"excerpt":{"rendered":"

Autor\/Redakteur: Markus Sch\u00e4fer, Product Manager Cloud & Mobile bei Matrix42\/gg Lange Zeit waren VPN-L\u00f6sungen mangels Alternativen ein notwendiges \u00dcbel. Sie<\/p>\n","protected":false},"author":1,"featured_media":12070,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[1881,37],"tags":[10707,342,10708,4648,5391,10705,10706,6267,180],"class_list":["post-12073","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-glosse","category-security","tag-adaptive-access","tag-authentifizierung","tag-internet-cafe","tag-matrix42","tag-myworkspace","tag-secure-browsing","tag-secure-container","tag-verschlusselung","tag-vpn"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12073","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12073"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12073\/revisions"}],"predecessor-version":[{"id":12074,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12073\/revisions\/12074"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/12070"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12073"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12073"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12073"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}