Wichtiger Meilenstein: BeyondTrust sichert eine Milliarde Remote-Sitzungen

Eine Milliarde Remote-Sessions: Jede sichere Remote-Verbindung ermöglicht es IT- und OT-Sicherheitsverantwortlichen, anderen Benutzern zu helfen, kritische Infrastrukturen zu schützen und Unternehmen auf der ganzen Welt zu unterstützen. Jede gesicherte Verbindung bewahrt Unternehmen vor potenziell verheerenden Finanz- und Reputationsschäden. (Die durchschnittlichen Kosten einer Datenschutzverletzung belaufen sich 2025 auf 4,4 Millionen US-Dollar.)

Vom IT-Servicedesk bis zum Serverraum erlaubt BeyondTrust sichere Zugriffe über Branchen, Zeitzonen und Geräte hinweg, damit Remote-Mitarbeiter produktiv arbeiten können, Drittanbieter erforderliche Sicherheitsvorgaben einhalten und kritische Systeme geschützt bleiben. Allein in den vergangenen fünf Jahren fanden über 500 Millionen Remote-Sitzungen statt. Diese rasante Nutzung unserer vertrauenswürdigen, sicheren Fernzugriffslösungen dokumentiert, dass hybride Arbeitsstrukturen mit größeren Angriffsflächen mittlerweile die Normalität im Geschäftsumfeld sind.

Der erreichte Meilenstein basiert natürlich nicht nur auf dem höheren Skalierungsbedarf im Unternehmen, sondern zeigt das gewachsene Vertrauen, das unsere Kunden jeden Tag in BeyondTrust-Lösungen setzen.

Sicherer Fernzugriff ist die Voraussetzung für Geschäftskontinuität. Ohne geschützte Zugriffsmöglichkeiten könnte jede Remote-Verbindung zu einem Path to Privilege™ für Angreifer werden, was gefährliche Seitwärtsbewegungen im Unternehmensnetz, Daten-Exfiltration oder Ransomware-Einschleusung nach sich ziehen kann.

Das sind die häufigsten Schwachstellen beim Fernzugriff, die routinemäßig von Bedrohungsakteuren für den Erstzugriff ausgenutzt werden:

• Wildwuchs bei VPNs – VPNs wurden eingerichtet, um Remote-Konnektivität zu ermöglichen, aber im Laufe der Zeit führte dies zu VPN-Wildwuchs mit mehreren Tunneln im gesamten Unternehmensnetz. Ohne passende Sicherheitskontrollen vergrößert sich die Angriffsfläche im Unternehmen erheblich und es entstehen zugleich blinde Flecken, die das Risiko durch Gefährder weiter erhöhen.
• Nicht verwaltete Zugriffe von Drittanbietern – Nach wie vor sind Zugriffsmöglichkeiten von Drittanbietern eine der größten Risiken und nicht einsehbaren Schlupflöcher auf Unternehmensseite. Auftragnehmer, Lieferanten und Partner benötigen häufig Zugriff auf kritische Systeme, aber nicht verwaltete Verbindungen und gemeinsam genutzte Anmeldeinformationen erschweren es, die notwendigen Verantwortlichkeiten einzuhalten oder einzelne Zugriffsverbindungen zu beenden, die nicht mehr benötigt werden. Branchenzahlen belegen, dass mindestens 35,5 Prozent der Sicherheitsverletzungen auf den Zugriff von kompromittierten Anbietern zurückzuführen sind. Deshalb sind sichere, überprüfbare Verbindungen dringend erforderlich.
• Credential-Management mit Schwächen – Auch der IT-Servicedesk-Betrieb leidet oft unter einer schwachen Verwaltung von Anmeldedaten. IT-Techniker und -Administratoren verfügen häufig über erhöhte Zugriffsrechte. Werden diese Anmeldeinformationen kompromittiert, können Angreifer schnell auf sensible Systeme zugreifen.

Jede Remote-Session ist also wichtig und muss ordnungsgemäß authentifiziert, überwacht und nach Erledigung der Arbeiten direkt beendet werden. BeyondTrust schützt externe Teams, Fabriken im Rundumbetrieb und regional stark verteilte Belegschaften. Kein VPN-Wildwuchs. Keine Black-Box-Tools. Keine Kompromisse bei Benutzerfreundlichkeit und Sicherheit.

Die steigende Popularität der Lösungen BeyondTrust Remote Support und Privileged Remote Access basiert auch auf der Dynamik einer allgemeinen Branchenentwicklung: Immer mehr Unternehmen wenden sich von klassischen Fernzugriffstechnologien ab und setzen auf sicherere und robustere Lösungen, um die Geschäftskontinuität unterstützen zu können.

Aktuelle Statistiken:

• 65 Prozent der Unternehmen planen, VPN-Dienste in den kommenden zwölf Monaten zu ersetzen — ein Anstieg von 23 Prozent gegenüber dem Vorjahr.
• 96 Prozent der Organisationen bevorzugen einen Zero-Trust-Ansatz — 81 Prozent der Unternehmen planen die Implementierung von Zero-Trust-Strategien innerhalb der nächsten zwölf Monate.

Diese Statistiken unterstreichen, dass sich moderne Secure-Access-Technologien weiterentwickelt haben, um die realen und für den Geschäftsbetrieb unverzichtbaren Sicherheitsanforderungen aktueller Arbeitsumgebungen einzuhalten.

BeyondTrust ist auf die Dynamik der Branchenanforderungen vorbereitet. Unsere Lösungen für Remote Support und Privileged Remote Access ermöglichen es Unternehmen, Zero-Trust-Vorgaben bei jeder Remote-Verbindung zu integrieren. Remote Support und Privileged Remote Access helfen Unternehmen bei der Unterstützung von Mitarbeitern und modernen IT-Systemen — unabhängig davon, ob es sich um IT-Servicedesk-Techniker beim IT-Support für weltweit verteilte Mitarbeitergeräte oder Drittanbieter mit Zugriff auf kritische OT-Systeme oder Techniker mit Gerätezugriff in Fabrikumgebungen handelt.

Aktuelle Security- und Compliance-Anforderungen sind in BeyondTrust-Lösungen fest integriert und gewährleisten, dass unsere Kunden in jeder regulierten Branche sicher agieren können. BeyondTrust Remote Support ist die einzige Lösung ihrer Klasse mit FIPS 140-2, Level 1 Validation, einem kritischen Sicherheitsstandard für Behörden und Organisationen im Gesundheitssektor.

Zusammen erfüllen die Lösungen eine Vielzahl strenger Compliance-Anforderungen:

• NIST CSF 2.0 unterstützt Unternehmen bei der Ausrichtung an das US-amerikanische Cybersicherheits-Framework, um Cyberrisiken besser verwalten und reduzieren zu können.
• HIPAA definiert die notwendigen Sicherheitskontrollen zum Schutz sensibler Gesundheitsinformationen (PHI) von Patienten, die für Organisationen im Gesundheitswesen von entscheidender Bedeutung sind.
• CMMC legt strenge Anforderungen für Auftragnehmer fest, die mit dem US-Verteidigungsministerium (Department of Defense, DoD) zusammenarbeiten, um vertrauliche Informationen zu schützen.
• SOC 2 überprüft, ob Systeme und Daten durch robuste Kontrollen für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz geschützt sind.
• DSGVO regelt die Einhaltung der Datenschutzbestimmungen der Europäischen Union für den Umgang mit personenbezogenen Daten von EU-Bürgern.
• ISO 27001 dient als führender, internationaler Standard für die Erstellung und Verwaltung eines Informationssicherheitsmanagementsystems (ISMS).

Vom Gesundheitswesen bis zur Fertigungsbranche lassen sich BeyondTrust-Lösungen im Unternehmen skalieren, IT-Abläufe vereinfachen und Sicherheitsvorkehrungen erhöhen.

Der Weg zu einer Milliarde Sitzungen basiert auf kontinuierlichen Innovationen. Hier sind wichtige Funktionen und Aktualisierungen für Remote Support und Privileged Remote Access aufgeführt:

Remote Support

• Endpoint-Automatisierung – Ermöglichen Sie Ihren IT-Servicedesk-Mitarbeitern, Probleme umfassend zu lösen und Skripte auf mehreren Endpunkten gleichzeitig auszuführen. Der Zeitaufwand zur Problemlösung lässt sich so drastisch verkürzen und wiederkehrende Tickets werden vermieden. Administratoren können ein einzelnes Skript auf allen betroffenen Geräten gleichzeitig ausführen, anstatt mehrere Endpunkte nacheinander konfigurieren zu müssen. Kunden können diese Funktion auch nutzen, um Zero-Day-Schwachstellen schnell zu beheben und Patches über Jump-Clients auf Endgeräten bereitzustellen.
• Echtzeit-KPI-Dashboard – Treffen Sie datengestützte Entscheidungen mit vollständiger Transparenz der IT-Servicedesk-Abläufe. Das Dashboard verschafft IT-Administratoren den erforderlichen On-Demand-Zugriff auf alle Daten, die sie für das Ressourcen- und Kapazitätsmanagement benötigen. Keine Wartezeiten auf ITSM-Berichte: Überwachen Sie Leistung und KPIs per Echtzeiteinblick.
• Höhere Sicherheit mit Multi-Faktor-Authentifizierung (MFA) – In diesem Jahr haben wir Multi-Faktor-Authentifizierung vollständig implementiert, um die Identitätssicherheit in den Mittelpunkt des IT-Servicedesks zu stellen. Aufgrund privilegierter Zugriffsrechte auf sensible Daten und kritische Systeme sind IT-Techniker mittlerweile das Hauptziel für Cyberangriffe. Durch die zusätzliche Verifizierung verringert MFA das Risiko unbefugter Zugriffe, selbst wenn Anmeldeinformationen kompromittiert wurden.

Privileged Remote Access

• Cloud-native und hybride Zugriffe – PRA deckt die Kundenanforderungen für Cloud-native Zugriffe ab und unterstützt jetzt moderne Workloads, einschließlich Cloud-Datenbanken, Kubernetes-Cluster, Docker-Jumpoints sowie direkte Integrationen mit Cloud-Tresoren wie AWS Secrets Manager. Außerdem erweitert PRA geschützten Zugriff beim Support von Drittanbietern und stellt sicher, dass externe Benutzer sicher und regelkonform arbeiten wie interne Teams.
• Password-Safe-Integration – PRA kann Windows-Endpunkte und Anmeldeinformationen aus BeyondTrust Password Safe und AWS-Secrets erfassen. Das ermöglicht die Injektion von Anmeldeinformationen in lokalen und Cloud-Umgebungen (inklusive Kubernetes-Workloads und Cloud-Datenbanken), ohne vertrauliche Passwörter preiszugeben.
• Nahtlose Sitzungsübergabe – IT-Techniker und Anbieter können privilegierte Live-Sitzungen sicher und unterbrechungsfrei weiterleiten, wenn sie auf lokale Systeme, Cloud-Datenbanken oder containerisierte Anwendungen zugreifen.
• Mehrschichtige Jump-Proxy-Unterstützung – Mit PRA-Jumpoints lassen sich sichere Zugriffe auf stark segmentierte IT- und OT-Umgebungen erweiten. Jumpoints können in Docker-Containern bereitgestellt werden, um Cloud-native Workloads abzudecken und eine strikte Netzwerktrennung zu gewährleisten.
• Workflow- und ITSM-Integrationen – Privileged Remote Access gleicht privilegierte Zugriffe mit den Unternehmensprozessen ab. Just-in-Time-Genehmigungen, Ticketzuordnungen und ereignisgesteuerte Kontrollen gelten gleichermaßen für Cloud-Services und lokale Systeme, um Risiken reduzieren und zugleich einen produktiven Betrieb aufrechterhalten zu können. PRA lässt sich in führende ITSM-Plattformen wie ServiceNow, Jira und andere integrieren, damit privilegierte Zugriffe immer an die richtigen Workflows gekoppelt ist.