Mitarbeitende in Telearbeit sollen interne Systeme nutzen. Welche Aussage vergleicht dafür ein herkömmliches Remote-Access-VPN und ZTNA (Zero-Trust-Netzwerkzugang) richtig?

Antwort: B. Bei einem VPN erreicht das verbundene Endgerät oft weite Teile des internen Netzwerks, während ZTNA Benutzer und Endgerät prüft und nur Verbindungen zu erlaubten Anwendungen herstellt

Ein Remote-Access-VPN nimmt externe Endgeräte in das interne Netzwerk auf; nach der Verbindung erreichen sie oft weite Teile des Bereichs, den die Netzwerkkonfiguration zulässt, und gestohlene Zugangsdaten werden so zum Brückenkopf für ein Eindringen. ZTNA prüft die Benutzerauthentifizierung und den Endgerätezustand und vermittelt dann nur Verbindungen zu einzelnen erlaubten Anwendungen; die Anwendungen selbst werden nicht direkt im Internet veröffentlicht. Dadurch lässt sich der Bereich verkleinern, den ein Angreifer bei einer Kompromittierung erreicht. Ein weiterer Grund für den Umstieg ist, dass auch VPN-Geräte selbst aus dem Internet erreichbar sind und ihre Schwachstellen häufig zum Einfallstor werden.