Wie SD-WAN zuverlässiges mobiles Arbeiten ermöglicht Flexibel mobil arbeiten: So gelingt sicheres Homeoffice

Anbieter zum Thema

Dell GmbH

Vogel IT-Medien GmbH

Southern Tech GmbH

Deutsche Telekom AG

Flexible Arbeitsorte, wachsende Datenmengen, immer mehr Cloud-Apps – Unternehmen fällt es oft schwer, mit klassischen Netzwerken ihren Datenverkehr zu kontrollieren. Virtuelle Netzwerke sorgen für mehr Überblick. Aber nur mit dem passenden Security-Konzept.

Kein langer Arbeitsweg, mehr Konzentration und flexible Zeiteinteilung – Homeoffice bietet Vorteile, die viele Arbeitnehmende nicht mehr missen möchten. Der in der Corona-Pandemie eher aus der Not heraus entstandene Trend, wird laut einer aktuellen Umfrage des Wirtschaftsforschungsinstituts ZEW auch in den kommenden Jahren bleiben. Bereits 80 Prozent der Arbeitnehmerinnen und Arbeitnehmer in der Informationswirtschaft arbeiten aktuell mindestens einmal pro Woche von zu Hause aus.

Und auch Arbeitgeber profitieren von Heimarbeit: Sie sparen Betriebskosten, sind attraktiver für Bewerber und können Fachkräfte standortunabhängig einstellen.

Cloud-Anwendungen sind fester Bestandteil im Arbeitsalltag

Gemeinsam an Dokumenten arbeiten, chatten oder IT-Ressourcen flexibel skalieren: Mit mehreren Standorten und zusätzlichen Arbeitsplätzen im Homeoffice, kommen Unternehmen heute gar nicht mehr daran vorbei, Cloud-Dienste zu nutzen. Laut einer Umfrage des ifo-Instituts nutzt aktuell jedes zweite deutsche Unternehmen Cloud-Computing-Technologie.

Allerdings benötigen webbasierte Anwendungen häufig mehr Performance als On-Premises-Lösungen. Damit Mitarbeitende zu Hause genauso schnell Cloud-Dienste nutzen können, wie Kolleginnen und Kollegen in der Firmenzentrale, greifen sie am besten über eine direkte Internetverbindung darauf zu.

Herkömmliche WAN-Infrastrukturen nutzen Ethernet Switching oder Multiprotocol Label Switching (MPLS) für den Internetzugriff. Cloud-Anwendungen werden dabei oft über lokale VPN-Tunnel integriert, was deren Nutzung deutlich verlangsamt. Die WAN-Bandbreite immer wieder zu erhöhen, verursacht allerdings dauerhaft steigende Kosten. Zudem fällt es vielen Unternehmen schwer, diese Local Breakouts im Netz zu verwalten und zu schützen. Daher ersetzen immer mehr Firmen ihre klassische Netzwerkinfrastruktur durch softwarebasierte Netzwerklösungen auf Basis von Internetanbindungen wie Software-Defined WAN (SD-WAN).

SD-WAN: Virtuelle Netze für eine flexible Arbeitswelt

Solche intelligenten Netze erstellen ein virtuelles Overlay und sorgen so dafür, dass der Datenverkehr direkt über das Internet zu den Zweigstellen und an die mobilen Arbeitsplätze gelangt und nicht erst über das Rechenzentrum in der Zentrale. So verläuft nicht nur der Informationstransfer flüssiger. Über eine zentrale Plattform haben die IT-Verantwortlichen einen zentralen Überblick über den Datenverkehr im Unternehmensnetz.

Zudem sparen sich Unternehmen teure MPLS-Leitungen. Mit einem physischen Underlay-Netzwerk ermöglicht es SD-WAN, den Datenverkehr über verschiedenste Leitungen und Protokolle, wie beispielsweise DSL, MPLS, LTE oder Breitband-Internet zu leiten. SD-WAN bündelt die Ressourcen dieser Übertragungsstandards und verteilt sie flexibel. Werden beispielsweise an einem Standort große Datenmengen hochgeladen, wird die dafür benötigte Anwendung im Datenverkehr priorisiert.

Aber auch ein SD-WAN braucht die passende Security, um zuverlässig zu funktionieren und Cyberkriminellen nicht als Einfallstor zu dienen. Ein wichtiger Punkt angesichts der gerade in letzter Zeit stark gestiegenen Anzahl von Cyberattacken.

Die Gefahr durch Cyberattacken wächst

Laut der TÜV Cybersecurity Studie 2023 beklagen 11 Prozent der befragten deutschen Unternehmen im vergangenen Jahr IT-Sicherheitsvorfälle. Die Angriffsszenarien sind vielfältig: Von Phishing über Ransomware-Angriffe bis zum Aushebeln des Passwortschutzes. Mit gravierenden Folgen: 42 Prozent erlitten finanzielle Verluste oder den Ausfall von Diensten für Mitarbeiter (38 Prozent) oder Kunden (29 Prozent). Außerdem berichten die Befragten von Produktionsausfällen (13 Prozent) und vom Diebstahl sensibler Daten (13 Prozent).

In einem zentral verwalteten Netzwerk ist der Schutz relativ klar: Die physische Firewall bildet zugleich die Burgmauer und das Eingangstor zum Firmennetzwerk. In einem SD-WAN ist das vielschichtiger. Durch verschiedene Cloud-Apps und Internet-Breakouts, gibt es nicht mehr nur eine Schlossmauer und ein Burgtor. So muss jede Transaktion kontrolliert werden, das macht den so genannten Zero-Trust-Sicherheitsansatz aus.

SASE-Technologie garantiert Security und Performance

Klar ist: Für ihre dynamischen Netzwerke benötigen Unternehmen einen anderen Schutz als für physische Netze. Besonders eignet sich hierfür ein Secure Access Service Edge, kurz SASE. Diese Netzwerkarchitektur verbindet SD-WAN, eine cloudbasierte Firewall-as-a-Service und Zero Trust. Ein Cloud Access Security Broker (CASB) sorgt zusätzlich dafür, dass der Datenverkehr zwischen Cloud-Apps und den Nutzern analysiert, gesteuert und protokolliert wird – zentral und automatisiert. Ein deutlicher Vorteil für viele Unternehmen, denn diese haben oft kaum Kapazitäten, um alle Cloud-Dienste mit wiederum verschiedenen Security-Lösungen verantwortungsvoll zu managen.

So entlastet das SASE-Konzept die IT-Fachkräfte und vereinfacht die Strukturen der Cloud-Dienste in Unternehmen. Dabei greifen Infrastruktur, virtuelles Overlay und Security bestmöglich ineinander – vor allem, wenn ein Dienstleister den Betrieb des Netzes komplett übernimmt.

Kein Wunder also, dass SASE viele Unternehmen überzeugt. Und dabei ist es gar nicht notwendig die gesamte Architektur so schnell wie möglich umzusetzen. Wichtig ist lediglich eine klare Struktur mit einem Ziel und einem Konzept, das schrittweise umgesetzt wird. So garantieren Unternehmen in einer flexiblen Arbeitswelt dauerhafte Verfügbarkeit und maximale Sicherheit.

Über den Autor

Peter Arbitter ist Senior Vice President Portfolio- & Productmanagement bei der Deutschen Telekom und Kenner von Unternehmensnetzen und Cloud Computing. Die Telekom bietet Unternehmen ein Internet-Netzwerk mit garantiertem Service Level, vergleichbar mit MPLS. Als einziger Anbieter von universal Customer Premises Equipment (uCPE) ermöglicht sie zudem bedarfsgerechte Abrechnung. So kann der Magenta-Konzern seinen Kunden eine cloudverwaltete SASE-Lösung auf Basis des Clouddienstes ZScaler bieten und internetbasierte Site-to-Site- sowie Site-to-Cloud-Verbindungen sogar nach China herstellen.

(ID:49776943)