VPN-Nutzung und Sicherheit

What Is VPN-Nutzung und Sicherheit?

Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und dem Netzwerk Ihres Unternehmens, allerdings nur, wenn es richtig konfiguriert und verwendet wird. In dieser Übung stellen Sie eine Verbindung zum WLAN eines Cafés her und versuchen, auf Unternehmensressourcen zuzugreifen, während Ihr VPN mitten in der Sitzung stillschweigend die Verbindung trennt. Sie werden die tatsächlichen Folgen dieser unterbrochenen Verbindung durcharbeiten: offengelegte Anmeldeinformationen, unverschlüsselte Dateiübertragungen und das Durchsickern von Sitzungsdaten in einem öffentlichen Netzwerk. Die Simulation führt Sie dann durch Split-Tunneling, bei dem ein Teil des Datenverkehrs das VPN vollständig umgeht, und zeigt Ihnen genau, welche Anwendungen Daten unverschlüsselt gesendet haben. Sie werden auch auf einer Download-Site eines Drittanbieters auf eine gefälschte VPN-App stoßen und entscheiden, ob Sie dieser vertrauen möchten. Am Ende wissen Sie, wie Sie Ihren Verbindungsstatus überprüfen, erkennen, wenn ein VPN ausgefallen ist, und wie Sie die üblichen Abkürzungen vermeiden, die Remote-Mitarbeiter verwenden, wenn das VPN langsam oder unbequem erscheint.

What You'll Learn in VPN-Nutzung und Sicherheit

• Stellen Sie sicher, dass eine VPN-Verbindung aktiv ist, bevor Sie auf Unternehmenssysteme in nicht vertrauenswürdigen Netzwerken zugreifen
• Identifizieren Sie die Risiken von Split-Tunneling und verstehen Sie, welcher Datenverkehr dadurch ungeschützt bleibt
• Erkennen Sie die Warnzeichen einer unterbrochenen oder beeinträchtigten VPN-Verbindung während einer Arbeitssitzung
• Unterscheiden Sie legitime Unternehmens-VPN-Software von gefälschten oder bösartigen VPN-Anwendungen
• Wenden Sie die korrekten Verfahren zur Wiederherstellung der Verbindung an, wenn die Verbindung eines VPN im öffentlichen WLAN unerwartet unterbrochen wird

VPN-Nutzung und Sicherheit — Training Steps

1. Von zu Hause aus arbeiten

   Es ist Montagmorgen. Heute müssen Sie auf das interne Analyse-Dashboard des Unternehmens zugreifen, um einige vertrauliche Kundenberichte einzusehen.

2. Zugriff auf Unternehmensressourcen

   Alice öffnet ihren Browser und navigiert zum internen Portal des Unternehmens, um auf das Analyse-Dashboard zuzugreifen.

3. Zugriff blockiert

   Anstelle einer Anmeldeseite zeigt das Portal die Fehlermeldung „VPN erforderlich“ an. Die internen Ressourcen des Unternehmens sind geschützt und nur über eine sichere VPN-Verbindung zugänglich. Ohne aktives VPN zeigt das Portal nicht einmal das Anmeldeformular an – der Zugriff von außerhalb des Unternehmensnetzwerks ist komplett gesperrt.

4. E-Mail von der IT

   Alice checkt ihre E-Mails und findet eine Nachricht von der IT-Sicherheit mit Anweisungen zur Verwendung des Unternehmens-VPN.

5. VPN verstehen

   Ein VPN (Virtual Private Network) erstellt einen verschlüsselten Tunnel zwischen Ihrem Computer und dem Unternehmensnetzwerk. Dies schützt Ihre Daten vor Abhören und gewährleistet einen sicheren Zugriff auf interne Ressourcen. Ohne ein VPN ist Ihr Internetverkehr ungeschützt und damit anfällig für Abhörvorgänge – insbesondere in Heimnetzwerken, die möglicherweise nicht so sicher sind wie die Unternehmensinfrastruktur.

6. Öffnen des VPN-Clients

   Alice öffnet die VPN-Anwendung des Unternehmens, um eine sichere Verbindung herzustellen.

7. Konfigurieren des VPN

   Bevor Alice eine Verbindung herstellt, muss sie das VPN mit ihren Unternehmensanmeldeinformationen konfigurieren. Der VPN-Client benötigt eine Serveradresse, einen Benutzernamen, ein Passwort und ein digitales Zertifikat, um eine sichere Verbindung herzustellen. Das Zertifikat ist eine von der IT bereitgestellte digitale Datei, die Alices Identität gegenüber dem VPN-Server überprüft. Es funktioniert wie ein elektronischer Ausweis – selbst wenn jemand ihr Passwort stiehlt, kann er keine Verbindung herstellen, ohne dass dieses Zertifikat auf seinem Gerät installiert ist.

8. VPN-verbunden

   Das VPN ist jetzt verbunden. Beachten Sie die Änderungen: Der Status zeigt „VERBUNDEN“ in Grün an „Ihre IP: Geschützt“ zeigt verschlüsselten Datenverkehr an Verbindungszeit und Datennutzung werden verfolgt Das AES-256-Verschlüsselungsabzeichen bestätigt hohe Sicherheit Alice kann nun sicher auf unternehmensinterne Ressourcen zugreifen.

9. VPN-geschütztes Surfen

   Alice navigiert zurück zum internen Portal. Dieses Mal wird die Seite mit einem VPN-Schutzschild-Symbol in der Adressleiste des Browsers geladen – was bestätigt, dass der gesamte Datenverkehr zu dieser Site durch den verschlüsselten VPN-Tunnel geleitet wird.

10. Anmelden beim Portal

    Nachdem die VPN-Verbindung hergestellt und der sichere Tunnel bestätigt wurde, ist das Anmeldeformular nun sichtbar. Alice kann ihre Zugangsdaten sicher eingeben.