IT-Sicherheit ohne Cloud-Zwang: Kyvion setzt auf digitale Souveränität im Mittelstand

Die Kyvion GmbH sieht darin vor allem für kleine und mittelständische Unternehmen einen unnötigen Automatismus. Mit Kyvion Secure Access verfolgt der IT-Sicherheitsspezialist aus Nordbayern einen anderen Ansatz. Unternehmen können interne Systeme kontrolliert für Mitarbeiter, Administratoren und externe Dienstleister bereitstellen, ohne dafür ihre Anwendungen in eine Public Cloud verlagern oder den Benutzern über ein klassisches VPN weitreichenden Zugang zum Unternehmensnetz gewähren zu müssen.

Dabei geht es nicht darum, Cloud-Technologien grundsätzlich infrage zu stellen. Microsoft 365, Entra ID und zahlreiche SaaS-Anwendungen sind längst fester Bestandteil moderner IT-Umgebungen. Entscheidend ist vielmehr, dass Unternehmen selbst bestimmen können, welche Systeme sie extern betreiben und welche Daten und Anwendungen bewusst unter eigener Kontrolle bleiben.

Gerade im Mittelstand existieren zahlreiche Anwendungen, die weiterhin lokal oder in privaten Rechenzentren betrieben werden. ERP- und Warenwirtschaftssysteme, Terminalserver, Produktionsanwendungen, Managementoberflächen oder branchenspezifische Software lassen sich nicht immer sinnvoll in eine Public Cloud verlagern. Trotzdem müssen Mitarbeiter und Dienstleister zunehmend von außerhalb sicher darauf zugreifen können.

Kyvion Secure Access trennt deshalb den Zugriff auf eine Anwendung vom Zugriff auf das Netzwerk. Statt einen entfernten Rechner per VPN in das Unternehmensnetz einzubinden, erhält der Benutzer über seinen Browser ausschließlich Zugriff auf die für ihn freigegebenen Ressourcen. RDP, SSH, VNC sowie interne Webanwendungen können auf diese Weise zentral bereitgestellt werden. Eine lokale Zugriffssoftware auf dem Endgerät ist dafür nicht erforderlich.

Auch interne Systeme hinter Firewalls und NAT lassen sich einbinden, ohne die eigentlichen Zielsysteme direkt aus dem Internet erreichbar machen zu müssen. Dadurch können Unternehmen vorhandene Infrastrukturen weiterbetreiben und gleichzeitig die Angriffsfläche klassischer Fernzugriffskonzepte reduzieren.

Besondere Bedeutung erhält dieses Prinzip bei administrativen und privilegierten Zugriffen. Ein externer IT-Dienstleister benötigt für eine Wartungsaufgabe beispielsweise Zugriff auf einen bestimmten Server – nicht zwangsläufig auf das gesamte Netzwerk. Zugriffe können gezielt auf definierte Systeme beschränkt und zeitlich begrenzt werden. Sitzungen lassen sich protokollieren und bei entsprechenden Anforderungen aufzeichnen. Damit können Unternehmen auch typische Anforderungen aus dem Privileged Access Management umsetzen, ohne dafür ihre komplette Zugriffsinfrastruktur in eine externe Security-Cloud verlagern zu müssen.

Für Kyvion ist diese Wahlfreiheit ein wesentlicher Bestandteil digitaler Souveränität.

„Cloud-Dienste können sinnvoll und wirtschaftlich sein. Problematisch wird es erst, wenn Unternehmen keine echte Wahl mehr haben“, erklärt die Geschäftsführung der Kyvion GmbH. „Gerade beim Zugriff auf besonders sensible interne Systeme sollte ein Unternehmen selbst entscheiden können, wo die dafür notwendige Infrastruktur betrieben wird und welche externen Dienste daran beteiligt sind.“

Der Ansatz richtet sich insbesondere an mittelständische Unternehmen, die ihre bestehende Infrastruktur weiter nutzen, klassische VPN-Zugänge reduzieren und gleichzeitig moderne Sicherheitsprinzipien umsetzen möchten. Dabei können lokale Systeme, private Rechenzentren und Cloud-Dienste innerhalb einer hybriden IT-Strategie miteinander kombiniert werden.

IT-Sicherheit ohne Cloud-Zwang bedeutet für Kyvion deshalb nicht „Cloud oder On-Premises“. Es bedeutet, dass die Entscheidung beim Unternehmen bleibt.

Kyvion Secure Access verbindet diesen Gedanken mit einem einfachen Grundprinzip: Der Benutzer erhält Zugriff auf die benötigte Anwendung – nicht automatisch auf das dahinterliegende Netzwerk.