26.10.2022 Unternehmen

Der Nutzer im Mittelpunkt

Von: Saša Petrovic

Weil Mitarbeiter zunehmend an Orten und Geräten ihrer Wahl arbeiten, stehen IT-Abteilungen vor neuen Herausforderungen, das Unternehmensnetzwerk zu schützen.

Die Umstellung vieler Unternehmen auf hybride und Remote-Arbeitsmodelle ist in vollem Gange – davon profitieren häufig nicht nur Mitarbeiter, sondern auch das Unternehmen selbst.

Arbeit kann heute nahezu überall stattfinden. Gerade für viele Wissensarbeiter sind häufig nur noch Internet- und Stromzugang entscheidend, um den Laptop aufzuklappen und loslegen zu können. Und Mitarbeiter erwarten vielerorts inzwischen genau dieses Maß an Flexibilität, das sich bis auf die verwendeten Geräte und Anwendungen erstreckt.

Für Unternehmen ergibt sich aus dieser Situation eine Herausforderung: Sie müssen diese Flexibilität sicher und zuverlässig ermöglichen, notwendige Maßnahmen und Kontrollen dürfen aber nicht auf Kosten der Nutzererfahrung gehen.

Zunächst ist es aber entscheidend, IT-Sicherheit als elementaren, geschäftskritischen Bestandteil des Unternehmens zu verstehen und zu führen. Das heißt, Risiken werden in Zahlen bewertet und diese den Stakeholdern kommuniziert. Im Anschluss lässt sich festlegen, wofür und wie die vorhandenen Ressourcen – Zeit, Geld, Personal – eingesetzt werden sollten.

In einem Unternehmen, in dem Mitarbeiter hybrid oder gänzlich remote arbeiten, sollten sie genutzt werden, um eine moderne Zero-Trust-Network-Access-Sicherheitsarchitektur (ZTNA) aufzubauen.

Diese bietet zwei große Vorteile: Zum einen wird der Nutzerzugriff zu Unternehmensressourcen auf Grundlage des aktuellen Kontextes gewährt (oder blockiert). Zum anderen werden das Benutzer-, Anwendungs- und Netzwerkverhalten kontinuierlich überwacht, Sicherheitsrichtlinien dynamisch durchgesetzt und bei Bedarf zusätzliche Sicherheitskontrollen durchgeführt. Es gilt das Prinzip „Never trust, always verify“.

Umsetzen lässt sich Zero Trust etwa mithilfe einer Cloud-basierten Desktop-as-a-Service-Lösung (DaaS), wie sie u.a. Citrix anbietet, denn IT-Security ist ein integrierter Bestandteil von DaaS. Damit können IT-Abteilungen beispielsweise einen vertrauenswürdigen Netzwerkzugriff auf alle genehmigten Anwendungen mit adaptiver Authentifizierung bereitstellen, ganz unabhängig davon, ob diese on-premises oder in der Cloud genutzt werden.