VPN

Ein VPN (Virtual Private Network) ist eine verschlüsselte Verbindung über das Internet, mit der zum Beispiel Mitarbeitende von unterwegs sicher auf das Firmennetz zugreifen.

Genauer erklärt

VPNs werden für den Fernzugriff einzelner Geräte und für die dauerhafte Verbindung von Standorten genutzt. Verbreitete Verfahren sind IPsec, TLS-basierte VPNs und WireGuard. Wichtig sind eine starke Anmeldung mit zweitem Faktor, aktuelle Software auf dem VPN-Gateway und eine Rechtevergabe, die nur den Zugriff auf benötigte Systeme erlaubt. Der IT-Grundschutz-Baustein NET.3.3 «VPN» verlangt unter anderem eine Planung mit festgelegten Verantwortlichkeiten, eine sichere Konfiguration und die zeitnahe Sperrung nicht mehr benötigter Zugänge.

Artikel zum Begriff

• Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
• Firewall im UnternehmenFirewall im Unternehmen: was sie leistet, was der BSI-Baustein NET.3.2 verlangt und worauf kleine Betriebe bei Auswahl, Regeln und Betrieb achten sollten.
• WLAN sicher betreibenWLAN-Sicherheit für kleine Betriebe: getrennte Netze für Mitarbeitende und Gäste, sichere Verschlüsselung, Access Points richtig einrichten nach BSI NET.2.1.
• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• Zwei-Faktor-Authentifizierung im UnternehmenZwei-Faktor-Authentifizierung im Betrieb einführen: welche Verfahren das BSI empfiehlt, welche Konten zuerst dran sind und wie Sie Aussperren vermeiden.
• IT-Grundschutz-Bausteine im ÜberblickIT-Grundschutz-Bausteine im Überblick: zehn Schichten, Aufbau eines Bausteins und welche Bausteine für kleine Betriebe zuerst wichtig sind.