In dieser Episode von BlueScreen beschäftigen wir uns mit dem Thema Reisen und IT-Sicherheit, insbesondere während der Weihnachtszeit, in der viele von uns verreisen. Ich teile meine Gedanken und Erfahrungen dazu, wie wichtig es ist, unterwegs in öffentlichen Netzwerken die eigene Sicherheit zu gewährleisten. Der Fokus liegt dabei auf der Verwendung von VPNs, die für eine sichere Verbindung und den Schutz persönlicher Daten sorgen.

Ein Virtual Private Network (VPN) schafft eine verschlüsselte Verbindung zwischen eurem Gerät und dem Internet, sodass eure Daten sicher durch potenziell unsichere öffentliche Netzwerke reisen. Ich erläutere, wie verschiedene VPN-Anbieter wie Sophos, Barracuda und Juniper Lösungen anbieten, um eure Daten zu schützen, insbesondere wenn ihr in Orten wie Flughäfen oder Cafés auf die Internetverbindung angewiesen seid. Die Idee ist einfach: Durch die Nutzung eines VPNs wird euer Datenverkehr in einen Sicherheits-Tunnel geleitet, der es Dritten unmöglich macht, eure Aktivitäten mitzulesen.

Ich gehe auch auf die Risiken ein, die mit falsch konfigurierten Netzwerken einhergehen, insbesondere dem sogenannten "Man-in-the-Middle"-Angriff, bei dem Angreifer gefälschte Netzwerke erstellen, um eure Daten abzufangen. Hier ist der Einsatz eines VPNs von entscheidender Bedeutung, um sicherzustellen, dass eure Verbindung nicht einfach abgehört werden kann. Ich beschreibe zudem die Unterschiede zwischen vollständig tunnelbasierter VPN-Nutzung und der Möglichkeit des Split Tunnelings, bei dem nur bestimmte Datenverbindungen durch das VPN gesichert werden.

Ein wichtiger Aspekt, den ich anspreche, ist die Notwendigkeit, vor dem Reisen die eigene IT-Infrastruktur zu hinterfragen. Ich empfehle, sich bei der IT-Abteilung darüber zu informieren, ob überhaupt ein Zugriff auf Unternehmensdaten über VPN oder Zero Trust Network Access möglich ist, besonders wenn man in ferne Länder reist. Diese Absprachen sind entscheidend, um Enttäuschungen zu vermeiden, wenn man in der Ferne auf eine schlechte Netzwerkkonfiguration stößt und nicht auf wichtige Daten zugreifen kann.

Darüber hinaus weise ich auf alternative Sicherheitslösungen hin, die aus dem Zero Trust-Ansatz hervorgehen. Diese ermöglichen es, spezifisch zu steuern, wer Zugriff auf welche Unternehmensdaten hat, während ein klassisches VPN primär den Datenverkehr schützt. Ich betone, dass eine Kombination aus VPN und Zero Trust-Elementen den Schutz von personenbezogenen und unternehmensspezifischen Daten erheblich verbessern kann.

Abschließend ermutige ich die Zuhörer, ihr eigenes VPN einzurichten, insbesondere wenn sie einen aktuellen Router zu Hause haben. Die Einrichtung eines WireGuard-VPNs ist leichter als viele denken und bietet zusätzlichen Schutz – nicht nur für die Datensicherheit, sondern potenziell auch gegen Geofencing-Barrieren beim Streaming in anderen Ländern. Ich schließe mit guten Wünschen für die bevorstehenden Feiertage und danke den Hörern für ihre Treue im vergangenen Jahr.

Shownotes: