Gastbeitrag
16.11.2020, 08:15 Uhr
Wie Sicherheit reine Coolness übertrumpft
Die Welt dreht sich – immer schneller, immer globaler und damit auch immer vernetzter. Verlässliche Netzwerke sind dabei das A und O, wenn nicht Wettbewerbsvorteile am Markt verloren gehen sollen. Die Sicherheit der Netzwerke steht dabei im Fokus.
Der Autor: Urs Binggeli ist Head of Managed Security Services bei United Security Providers.
www.united-security-providers.ch
www.united-security-providers.ch
(Quelle: United Security Providers)
Aussteigen aus dem Hamsterrad «Globalisierung» ist unmöglich, wenn Unternehmen nicht nur an dem Geschehen teilhaben, sondern vor allem wichtige Wettbewerbsanteile für sich behalten wollen. Also werden munter internationale Niederlassungen eröffnet, neue Cloud-Dienste hinzugefügt und die Globalisierung vorangetrieben. Das ist gut und richtig – würden nicht irgendwann Fragen nach einem sicheren Netzwerk laut werden, das mit den Anforderungen agil mitwächst.
Der Wunsch ist ein Netzwerk, das eine zuverlässige Konnektivität bietet, dynamisch mitwächst und mit niedrigen Kosten punktet. Über dieses Netzwerk sollen nicht nur alle Standorte miteinander verbunden, sondern auch zentrale Applikationen und Services allen Offices und den Mitarbeitenden zur Verfügung gestellt werden.
Heutige Netzwerke basieren aber oft auf Multiprotocol-Label-Switching-Leitungen (MPLS). Diese sind kostspielig und unflexibel, sodass etwa neue Standorte nur mit einer hohen Durchlaufzeit integriert werden können. Hinzu kommt, dass MPLS-Leitungen die heutigen Anforderungen an Leistung sowie Verbindungsflexibilität nicht erfüllen. Dies wird deutlich, wenn Applikationen und Services in die Cloud verlagert und von dort bezogen werden.
Kosten runter – Agilität und Sicherheit rauf
Die Lösung für diese Herausforderung sind Software-defined-Ansätze – konkret SD-WAN. SD-WAN-Lösungen sorgen für die intelligente Steuerung der Bandbreiten und für die optimierte Auslastung der eingesetzten Netzwerkzugänge. Geschäftskritischer Datenverkehr nimmt automatisch die beste Wegstrecke und notwendige Verbindungen werden je nach Gebrauch dynamisch auf- sowie abgebaut. Diese Faktoren ermöglichen es Firmen, Geschäftsanwendungen weltweit mit einem geringen Aufwand für die Netzwerkverwaltung zu den Anwendern zu transportieren. Benötigte Kapazitätserweiterungen können im laufenden Betrieb problemlos vorgenommen werden. Das klingt nach einer smarten Lösung. Aber wie steht es um die Sicherheit?
Werden Anwendungen und IT-Services aus der Cloud bezogen und erfolgt der Zugriff direkt aus dem Internet, ist die IT-Security nochmals wichtiger und kann zum entscheidenden Wettbewerbsvorteil werden. Es reicht also nicht, ein SD-WAN zu implementieren – Unternehmen sollten diesen Gedanken weiterspinnen und stattdessen die Migration auf ein Secure SD-WAN prüfen. Ein Secure SD-WAN verbindet alle Vorteile von SD-WAN mit modernen Sicherheitstechnologien und erlaubt zudem eine zentrale Verwaltung von Sicherheitsrichtlinien und deren dezentrale Anwendung. Auf diese Weise können Unternehmensstandorte optimal vor Bedrohungen geschützt werden.
Besser mit Partnern
Die Migration auf ein Secure SD-WAN setzt voraus, dass das Gesamtprojekt gut durchdacht und geplant wird. Hierfür können Anwenderunternehmen auf Provider setzen, die sie beim Migrationsprozess unterstützen. Der anschliessende Betrieb der neuen Lösung kann unkompliziert an einen spezialisierten Managed Security Service Provider ausgelagert werden. Das schafft Freiraum für die Konzentration aufs Wesentliche: das Kerngeschäft des Unternehmens.
Vorteile eines Secure SD-WAN
Ein Secure SD-WAN erhöht die Cybersecurity und bietet darüber hinaus Vorteile:
- Agilität und Wettbewerbsvorteile: Kurze Durchlaufzeiten für die Aufschaltung neuer Standorte und Cloud-Anwendungen sorgen dafür, dass Unternehmen agil bleiben und als Wettbewerbsvorteil Vorhaben am Markt schneller umsetzen.
- App-Priorisierung: Die Leistung von Cloud-Anwendungen wird durch die Priorisierung geschäftskritischer Anwendungen und direkten Netzzugang aus der Niederlassung gesteigert.
- Ganzheitlicher Ansatz: Ein ganzheitlicher Ansatz stellt die Routing-, Sicherheits- und WAN-Optimierungsdienste konsolidiert bereit, was zu sinkender Komplexität führt.
- Cloud-/SaaS-Vorhaben: Ein elastisches Netzwerk ohne Einschränkungen nutzt relevante SaaS-Anwendungen und erleichtert ortungebundenes Arbeiten.
- Schneller Internet-Zugang: Local Internet Breakout sorgt für spürbar verbesserte Internet-Performance und mehr Sicherheit im eigenen Netz.
- Reduzierte Kosten: Der Druck auf die Betriebskosten wird immer grösser. Mit Multi-Breitbanddiensten (Ethernet, DSL, LTE) sinken die Kosten massgeblich.