65% der Organisationen planen, ihr VPN innerhalb eines Jahres zu ersetzen, 23% mehr als in der vorherigen Ausgabe derselben Umfrage, und 81% führen eine Zero-Trust-Strategie ein oder planen sie (Zscaler ThreatLabz 2025 VPN Risk Report). Der Druck kommt ebenso von Angreifern wie von Architekten. Verizons DBIR 2025 stellte fest, dass Edge-Geräte und VPNs von 3% auf 22% der Aktivität zur Ausnutzung von Schwachstellen sprangen, und Mandiants M-Trends 2026 führt Exploits das sechste Jahr in Folge als wichtigsten Weg in ein Netzwerk. Das Geld folgt: Die Dell’Oro Group bezifferte den SASE-Umsatz im zweiten Quartal 2026 auf 3,5 Milliarden US-Dollar, das fünfte Quartal in Folge mit mehr als 20% Wachstum. Für die Verbraucherseite des Marktes siehe unsere VPN-Nutzungsstatistiken. Wir haben Daten von Zscaler ThreatLabz und Cybersecurity Insiders, der Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartner, Okta, Gallup und den weiteren in der Methodik genannten Primärquellen zusammengeführt.
TL;DR
- 65% der Organisationen planen, VPN-Dienste innerhalb eines Jahres zu ersetzen, 23% mehr als in der vorherigen Umfrage (Zscaler ThreatLabz 2025 VPN Risk Report).
- 56% der Organisationen meldeten im vergangenen Jahr Datenpannen durch ausgenutzte VPNs (Zscaler ThreatLabz 2025 VPN Risk Report).
- Die VPN-CVEs wuchsen zwischen 2020 und 2025 um 82,5%, bei 411 analysierten Schwachstellen (Zscaler ThreatLabz, 2025).
- Edge-Geräte und VPNs stiegen von 3% auf 22% der Aktivität zur Ausnutzung von Schwachstellen, fast das Achtfache (Verizon DBIR 2025).
- 31% der Datenpannen beginnen inzwischen mit Software-Schwachstellen, noch vor gestohlenen Passwörtern (Verizon DBIR 2026).
- Exploits waren das sechste Jahr in Folge der häufigste initiale Infektionsvektor, mit 32% (Mandiant M-Trends 2026).
- Die CISA ordnete an, dass Bundesbehörden bis zum 2. Februar 2024 jede Ivanti-VPN-Appliance trennen (CISA ED 24-01).
- Der SASE-Umsatz erreichte im zweiten Quartal 2026 3,5 Milliarden US-Dollar, mit über 20% Wachstum im fünften Quartal in Folge (Dell’Oro Group, September 2026).
- Der SASE-Markt soll bis 2030 mit einer CAGR von 15% auf 24 Milliarden US-Dollar wachsen (Dell’Oro Group, August 2026).
- Gartner prognostizierte, dass bis 2025 mindestens 70% der neuen Remote-Access-Einführungen ZTNA statt VPN nutzen würden, nach unter 10% im Jahr 2021 (Gartner, via Data Center Knowledge).
- Die Verbreitung von MFA mit hoher Sicherheitsgarantie stieg von 41% auf 58% (Okta Businesses at Work 2026).
- 52% der für Remote-Arbeit geeigneten US-Beschäftigten arbeiten hybrid und 26% vollständig remote (Gallup, Mai 2026).
1. Absicht zur VPN-Ablösung: Die Meisten Haben Entschieden, Weniger Haben Gehandelt
Die Entscheidungsphase ist vorbei; offen ist, wie schnell Unternehmen umsetzen können. Im Zscaler ThreatLabz 2025 VPN Risk Report, erstellt mit Cybersecurity Insiders auf Basis einer Umfrage unter 632 IT- und Sicherheitsfachleuten Anfang 2025, gaben 65% der Organisationen an, ihre VPN-Dienste innerhalb des Jahres ersetzen zu wollen, ein Sprung von 23% gegenüber dem vorherigen Bericht. 56% sagten, Sicherheits- und Compliance-Risiken hätten klassische VPNs obsolet gemacht, und 96% haben einen Zero-Trust-Ansatz umgesetzt, geplant oder befürwortet.
Absicht lief hier schon immer der Realität voraus. Gartner prognostizierte, dass bis 2025 mindestens 70% der neuen Remote-Access-Einführungen auf ZTNA statt auf VPN setzen würden, nach unter 10% Ende 2021, und sagte für 2023 ein Wachstum der ZTNA-Ausgaben von 31% voraus (Data Center Knowledge, Oktober 2022). Das Schlüsselwort ist ‘neu’: Bereits installierte VPN-Konzentratoren laufen weiter, bis ein Vertrag, ein Ausfall oder eine Datenpanne eine Änderung erzwingt, weshalb fast zwei von drei Firmen (65%) 2025 den Ersatz erst planten.
| Metrik | Wert | Quelle |
|---|---|---|
| Organisationen, die den VPN-Ersatz innerhalb eines Jahres planen | 65% (+23% gegenüber dem vorherigen Bericht) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| Zero Trust innerhalb von 12 Monaten einführend oder planend / Zero Trust insgesamt befürwortend | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Sagen, Sicherheits- und Compliance-Risiken hätten VPNs obsolet gemacht | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Neue Remote-Access-Einführungen mit ZTNA, 2025 (Prognose) | Mindestens 70%, nach unter 10% im Jahr 2021 | Gartner, via Data Center Knowledge, 2022 |
| Prognose zum Wachstum der ZTNA-Ausgaben, 2023 | 31% | Gartner, via Data Center Knowledge, 2022 |
| Interesse an Zero-Trust-Modellen (AFCOM-Umfrage) | 56% (2021) auf 79% (2022) | AFCOM, via Data Center Knowledge, 2022 |
| Nordamerikanische Organisationen mit Zero-Trust-Projekten | 60% (40% weltweit), nach 16% im Jahr 2019 | Okta State of Zero Trust Security, 2020 |
Kontexthinweis: Die Zahlen von Gartner und Okta sind die neuesten verfügbaren Daten (2020 bis 2022) und dienen als Ausgangswerte. Der Zscaler-Bericht wurde von einem ZTNA-Anbieter in Auftrag gegeben, daher sind seine Zahlen zur Ersatzabsicht als Richtung der Entwicklung zu lesen und nicht als Marktzählung. Unsere Statistiken zur Zero-Trust-Sicherheit decken das breitere Rahmenwerk jenseits des Fernzugriffs ab.
2. Wo Unternehmen Tatsächlich Stehen: Altsysteme und Einführungsstufen
Hinter den Schlagzeilen sehen die meisten Netzwerke noch immer aus wie 2015. 24% der Organisationen gewähren weiterhin jedem authentifizierten Nutzer offenen Netzwerkzugang, und weitere 28% verlassen sich auf statische Netzwerk-Firewall-Regeln (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report). Genau dieses Muster soll ZTNA beseitigen: Sobald eine VPN-Sitzung steht, lässt ein flaches Netzwerk einen Angreifer frei herumwandern. Wenig überraschend zählen 71% der Befragten laterale Bewegung zu ihren größten Sorgen, und Zscalers eigene Zusammenfassung der Umfrage beziffert den Anteil derer, die sich um laterale Bewegung sorgen, auf 89%.
Die Zero-Trust-Einführung ist real, verläuft aber gestaffelt. Nur 35% der Organisationen setzen Zero Trust bereits um, 24% planen die Einführung innerhalb von sechs Monaten und 22% haben eine Strategie für das Folgejahr. Die Firewall bleibt die Standardkontrolle und wird von 84% genutzt. Die Identität bewegt sich schneller als das Netzwerk: Oktas Businesses at Work 2026 berichtet, dass die Verbreitung von MFA mit hoher Sicherheitsgarantie von 41% auf 58% stieg, während die Bedrohungen 6,3-mal schneller wuchsen als die Verbreitung hochsicherer Authentifizierung.
| Metrik | Wert | Quelle |
|---|---|---|
| Zugriffsmodell: offener Zugang für authentifizierte Nutzer / statische Firewall-Regeln | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Zero-Trust-Status: Umsetzung jetzt / innerhalb von 6 Monaten / nächstes Jahr | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Eingesetzte Abwehrwerkzeuge: Firewalls / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Zählen laterale Bewegung zu den größten Sorgen | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Verbreitung von MFA mit hoher Sicherheitsgarantie | 41% auf 58% | Okta Businesses at Work 2026 |
| Bedrohungswachstum vs. Verbreitung hochsicherer Authentifizierung | 6,3-mal schneller | Okta Businesses at Work 2026 |
| Anteil, der das Netzwerk als wichtigsten Faktor bei Zugriffsentscheidungen nennt | 55% (2019) auf 20% (2020) | Okta State of Zero Trust Security, 2020 |
Kontexthinweis: Die Zahl von 43%, die ‘auf VPNs setzen’, stammt aus einer Frage zu eingesetzten Abwehrwerkzeugen und bedeutet nicht, dass 57% der Befragten kein VPN betreiben; die Umfrage richtete sich an Organisationen, die VPNs nutzen. Die Okta-Daten von 2020 zum Netzwerkfaktor sind älter als drei Jahre (neueste verfügbare Daten).
3. Die VPN-Angriffsfläche: CVEs Steigen Weiter
Der Grund, warum die VPN-Ablösung von der IT-Roadmap auf die Vorstandsagenda rückte, ist die Zahl der Schwachstellen. Zscaler ThreatLabz analysierte 411 zwischen 2020 und 2025 veröffentlichte VPN-CVEs und stellte fest, dass die VPN-CVEs im Zeitraum um 82,5% wuchsen, wobei rund 60% der Schwachstellen von 2024 als hoch oder kritisch eingestuft wurden (Zscaler-ThreatLabz-Blog, 2025). Remote Code Execution war die häufigste Auswirkung, mit 149 CVEs in den fünf Jahren und 32 allein im Jahr 2024.
Die Zusammensetzung zählt mehr als die Menge. Ein VPN-Gateway ist konstruktionsbedingt aus dem Internet erreichbar, daher ist eine Remote-Code-Execution-Lücke darin eine Tür ins Unternehmensnetzwerk ohne vorherige Authentifizierung und kein lokaler Fehler. Denial-of-Service-CVEs verdreifachten sich von 9 im Jahr 2020 auf 27 im Jahr 2024, und CVEs zur Rechteausweitung wuchsen um 66,7%. Unterdessen listete der Katalog bekannter ausgenutzter Schwachstellen der CISA bei unserer Prüfung im Oktober 2026 1.733 Einträge, und der ThreatLabz-Blog verweist auf einen davon, die kritische Ivanti-Lücke CVE-2025-22457, als bekannt ausgenutzten VPN-Fehler, den Behörden beheben sollten. Die Folgen auf der Seite der Datenpannen verfolgen unsere Statistiken zu Datenpannen.
| Metrik | Wert | Quelle |
|---|---|---|
| Analysierte VPN-CVEs, 2020 bis 2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Wachstum der VPN-CVEs, 2020 bis 2025 | +82,5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| VPN-CVEs 2024, eingestuft als hoch oder kritisch | Etwa 60% (83 CVEs); hohe/kritische CVEs +38,9% gegenüber 2020 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| VPN-CVEs zu Remote Code Execution | 149 insgesamt, 32 im Jahr 2024 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| VPN-CVEs zu Denial of Service | 9 (2020) auf 27 (2024), +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| VPN-CVEs zur Rechteausweitung | +66,7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Einträge im CISA-Katalog Known Exploited Vulnerabilities | 1.733 (Oktober 2026) | CISA-KEV-Katalog |
Kontexthinweis: Diese CVE-Zeilen stammen aus einer einzigen ThreatLabz-Analyse und zählen als eine Quelle. Zscaler verkauft das ZTNA-Produkt, das VPNs ersetzt, die Analyse ist also nicht neutral, auch wenn die CVE-Zahlen selbst öffentlich und überprüfbar sind.
4. Von der Schwachstelle zur Datenpanne: Was die Vorfalldaten Zeigen
Der CVE-Trend ist nicht theoretisch; er zeigt sich in Untersuchungen von Datenpannen. Verizons Data Breach Investigations Report 2025 stellte fest, dass Edge-Geräte und VPNs von 3% auf 22% der Aktivität zur Ausnutzung von Schwachstellen stiegen, ein fast achtfacher Sprung in einem Jahr, und dass nur 54% dieser Edge-Schwachstellen vollständig behoben wurden, im Median nach 32 Tagen (Eclypsium-Analyse des Verizon DBIR 2025). Verizons Veröffentlichung von 2025 zählt zudem die Ausnutzung von Schwachstellen als initialen Vektor mit +34%, bei 20% der Datenpannen gegenüber 22% für Missbrauch von Zugangsdaten, bei 12.195 bestätigten Datenpannen.
In der Ausgabe 2026 war die Überkreuzung vollzogen: Der Verizon DBIR 2026 sagt, dass 31% der Datenpannen inzwischen mit Software-Schwachstellen beginnen und damit gestohlene Passwörter als wichtigsten Einstiegspunkt übertreffen. Mandiants Daten aus der Vorfallbearbeitung stimmen überein. M-Trends 2026 führt Exploits das sechste Jahr in Folge als häufigsten initialen Infektionsvektor mit 32% und berichtet, dass die Spionage-Hintertür BRICKSTORM, die auf Netzwerk-Appliances lebt, im Durchschnitt fast 400 Tage unentdeckt blieb. Appliances ohne Endpoint-Agenten sind der Ort, an dem sich Angreifer am längsten verstecken.
| Metrik | Wert | Quelle |
|---|---|---|
| Anteil von Edge-Geräten und VPNs an der Ausnutzung von Schwachstellen | 3% auf 22% (fast das Achtfache) | Verizon DBIR 2025, via Eclypsium |
| Edge-Schwachstellen vollständig behoben / mittlere Behebungsdauer | 54% / 32 Tage | Verizon DBIR 2025, via Eclypsium |
| Initialer Vektor: Missbrauch von Zugangsdaten vs. Ausnutzung von Schwachstellen | 22% vs. 20% (Ausnutzung +34%) | Verizon DBIR 2025 |
| Datenpannen, die mit Software-Schwachstellen beginnen | 31% (wichtigster Einstiegspunkt) | Verizon DBIR 2026 |
| Datenpannen mit Beteiligung Dritter | 30% (verdoppelt von 15%) | Verizon DBIR 2025 |
| Exploits als initialer Infektionsvektor | 33% (Untersuchungen 2024), 32% (2025) | Mandiant M-Trends 2025 und 2026 |
| Globale mittlere Verweildauer | 11 Tage (2024) auf 14 Tage (2025) | Mandiant M-Trends 2025 und 2026 |
| Verweildauer der BRICKSTORM-Hintertür auf Netzwerk-Appliances | Fast 400 Tage | Mandiant M-Trends 2026 |
Kontexthinweis: Verizons Zahlen zu Edge-Geräten und VPNs wurden über Eclypsiums Analyse gelesen, da der vollständige DBIR ein Download hinter einer Registrierung ist; die Schlagzeilenzahlen 2026 stammen von Verizons eigener Landingpage. Der Zugriff Dritter ist hier wichtig, weil VPN-Konten oft an Auftragnehmer vergeben werden, und 93% der Zscaler-Befragten sorgen sich um Hintertüren über VPN-Verbindungen Dritter. Hauptprofiteure sind Ransomware-Gruppen, wie unsere Ransomware-Statistiken zeigen.
5. Reaktion der Regierung: Notfalldirektiven Gegen VPN-Gateways
Regulierer behandeln VPN-Appliances inzwischen als Risiko der Notfallstufe. Am 19. Januar 2024 erließ die CISA die Emergency Directive 24-01 für Ivanti Connect Secure und Policy Secure, die drei CVEs umfasste, und eine ergänzende Anweisung forderte Behörden auf, jede Ivanti-Instanz bis zum 2. Februar 2024 zu trennen, auf Werkseinstellungen zurückzusetzen und davon auszugehen, dass Domänenkonten kompromittiert waren. Einen Monat später meldete die gemeinsame Warnung AA24-060B, dass Angreifer das Integrity Checker Tool von Ivanti täuschen und trotz Werksresets Persistenz auf Root-Ebene behalten konnten.
Das Muster wiederholte sich bei einem anderen Hersteller. Die Emergency Directive 25-03, erlassen am 25. September 2025 und am 23. April 2026 aktualisiert, verlangte forensische Core Dumps innerhalb von etwa einem Tag für Cisco-ASA-Geräte, die über CVE-2025-20333 und CVE-2025-20362 ausgenutzt wurden. Wenn ein Perimetergerät einen Reset überstehen kann, besteht die einzige sichere Lösung in weniger exponierten Geräten, was die politische Logik hinter dem Zero Trust Maturity Model der CISA ist.
| Metrik | Wert | Quelle |
|---|---|---|
| ED 24-01 erlassen (Ivanti Connect Secure / Policy Secure) | 19. Januar 2024; 3 CVEs | CISA ED 24-01 |
| Frist für Erstmaßnahmen / Patch-Fenster nach Herstellerfix | 22. Januar 2024 / 48 Stunden | CISA ED 24-01 |
| Frist zum Trennen aller Ivanti-Instanzen | 2. Februar 2024 (Passwörter bis 1. März 2024 zweimal zurückgesetzt) | CISA ED 24-01 Supplemental Direction V1 |
| Persistenz nach Werksreset nachgewiesen | Ja, auf Root-Ebene | CISA AA24-060B, 29. Februar 2024 |
| ED 25-03 erlassen (Cisco ASA und Firepower) | 25. September 2025; 2 CVEs | CISA ED 25-03 |
| Inventarfrist der ED 25-03 / Frist für den Hard Reset von Firepower | 2. Oktober 2025 / 30. April 2026 | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | Version 2.0; 5 Säulen, 3 übergreifende Fähigkeiten, 4 Reifegrade | CISA ZTMM |
Kontexthinweis: Die Ivanti-Direktiven stammen von 2024, bleiben aber das am häufigsten zitierte Beispiel dafür, dass eine VPN-Produktlinie in der gesamten US-Bundesverwaltung vom Netz genommen wurde. Der Zscaler-ThreatLabz-Blog nennt außerdem CVE-2025-22457, eine bekannt ausgenutzte kritische Ivanti-Lücke von 2025, als Beleg dafür, dass das Problem nicht mit ED 24-01 endete.
6. Marktgröße: SASE- und SSE-Ausgaben Wachsen Weiter
Ausgaben bestätigen den Wandel besser als Umfragen. Die Dell’Oro Group meldet, dass der SASE-Markt im zweiten Quartal 2026 3,5 Milliarden US-Dollar erreichte, das fünfte Quartal in Folge mit einem Wachstum von über 20% gegenüber dem Vorjahr (Dell’Oro Group, September 2026). Im ersten Quartal 2026 überschritt der Markt 3 Milliarden US-Dollar, ein Plus von 21%, wobei Security Service Edge (das SSE-Bündel, das ZTNA enthält) um 22% zulegte und der Umsatz mit Access-Routern um 10% sank. Dell’Oro merkt an, dass sich das Wachstum des Kern-SSE im zweiten Quartal 2026 abschwächte, während die Migration von Altprodukten weiterlief, was sich als VPN-Ersatz im Umsatz niederschlägt.
Die Prognosen werden weiter nach oben korrigiert. Im Februar 2025 prognostizierte Dell’Oro 17,0 Milliarden US-Dollar bis 2029 bei einer CAGR von 12%; im August 2026 hob das Unternehmen den Ausblick auf 24 Milliarden US-Dollar bis 2030 bei einer CAGR von 15% an, wobei allein das Kern-SSE über 13 Milliarden US-Dollar liegt. Bereits 2022 berichtete Dell’Oro, dass sich der Umsatz mit FWaaS und ZTNA binnen eines Jahres mehr als verdoppelt hatte (SDxCentral, Juli 2022).
| Metrik | Wert | Quelle |
|---|---|---|
| SASE-Umsatz, Q2 2026 | 3,5 Mrd. US-Dollar (5. Quartal in Folge über +20% ggü. Vorjahr) | Dell’Oro Group, September 2026 |
| SASE-Umsatz, Q1 2026 / SSE-Wachstum | Über 3 Mrd. US-Dollar, +21% / SSE +22% | Dell’Oro Group, Juni 2026 |
| SASE-Umsatz, Q2 2025 / SSE- / SD-WAN-Wachstum | 2,7 Mrd. US-Dollar, +22% / +19% / +27% | Dell’Oro Group, September 2025 |
| Anteil des SASE-Umsatzes von Anbietern mit SD-WAN und SSE | 84% (Q2 2025) | Dell’Oro Group, September 2025 |
| SASE-Prognose | 24 Mrd. US-Dollar bis 2030, CAGR 15%; Kern-SSE über 13 Mrd. US-Dollar | Dell’Oro Group, August 2026 |
| Frühere SASE-Prognose / Anteil von Einzelanbietern | 17,0 Mrd. US-Dollar bis 2029, CAGR 12% / 90% des Marktes | Dell’Oro Group, Februar 2025 |
| Umsatz mit Netzwerksicherheit, Q2 2025 / Anteil virtueller und SaaS-Lösungen an Neuausgaben | 6,4 Mrd. US-Dollar, +8% / 78% | Dell’Oro Group, September 2025 |
| SSE-Umsatz, Q1 2022 | Über 800 Mio. US-Dollar, +40% (FWaaS und ZTNA mehr als verdoppelt) | Dell’Oro Group, via SDxCentral, Juli 2022 |
Kontexthinweis: 2022 prognostizierte Dell’Oro, dass der SASE-Markt bis 2026 über 13 Milliarden US-Dollar liegen würde (SDxCentral, August 2022). Mit über 3 Milliarden US-Dollar im ersten und 3,5 Milliarden US-Dollar im zweiten Quartal 2026 liegt allein das erste Halbjahr über 6,5 Milliarden US-Dollar, die Prognose scheint also im Plan. Dell’Oro meldet außerdem, dass Netzwerksicherheit 2025 voraussichtlich 26 Milliarden US-Dollar übersteigt, wobei Hardware-Appliances um 2% sinken sollen, während Cloud-gelieferte Kontrollen um 20% wachsen.
7. Nutzererfahrung, Kosten und die Hybride Belegschaft
Sicherheit ist das Hauptargument für ZTNA, aber was Beschäftigte bemerken, ist die tägliche Reibung. 51% der Organisationen sagen, ihr VPN biete eine schlechte Nutzererfahrung, und 37% beklagen hohe Kosten (Zscaler ThreatLabz 2025 VPN Risk Report). Die konkreten Beschwerden sind alltäglich: 23% berichten von langsamen Verbindungen, 20% von komplexen Anmeldungen und 17% von Authentifizierungsfehlern, während 47% der IT-Teams häufigen Patch-Bedarf nennen und 54% mit der Fehlersuche kämpfen. Bei Sprach- und Videoanrufen in Echtzeit erhöht jeder zusätzliche Hop über einen zentralen VPN-Konzentrator die Latenz, die Nutzer als Lag erleben.
Die Belegschaft, für die VPNs dimensioniert wurden, gibt es nicht mehr. Die Gallup-Daten von Mai 2026 zeigen, dass 52% der für Remote-Arbeit geeigneten US-Beschäftigten hybrid arbeiten, 26% ausschließlich remote und nur 22% vollständig vor Ort, ein Mix, der seit 2022 stabil ist. Ein VPN, das als Ausnahmeweg für wenige reisende Mitarbeitende gebaut wurde, ist heute die Hauptstraße für 78% der für Remote-Arbeit geeigneten Beschäftigten (52% hybrid + 26% remote), ein Thema, das wir in unseren Statistiken zur Remote-Arbeit verfolgen.
| Metrik | Wert | Quelle |
|---|---|---|
| Sagen, das VPN biete eine schlechte Nutzererfahrung / nennen hohe Kosten | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Hauptbeschwerden: langsame Geschwindigkeit / komplexe Anmeldung / Authentifizierungsfehler | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Verwaltungsaufwand: Fehlersuche / häufiges Patchen / Ressourcenkosten | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Erwartete Zero-Trust-Vorteile: Sicherheit und Compliance / einfachere Verwaltung / geringere Kosten | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Für Remote-Arbeit geeignete US-Beschäftigte: hybrid / vollständig remote / vor Ort | 52% / 26% / 22% (Mai 2026) | Gallup Indicator: Hybrid Work |
| Beschäftigte, die Hybrid bevorzugen | 61% | Gallup Indicator: Hybrid Work |
Kontexthinweis: Nur 18% der Befragten erwarten von Zero Trust niedrigere Betriebskosten, der Business Case beruht also auf Risikoreduzierung und Nutzererfahrung, nicht auf günstigeren Lizenzen.
Zusammenfassung: Unternehmens-VPN vs. ZTNA in Zahlen
| Metrik | Wert | Quelle |
|---|---|---|
| Planen den VPN-Ersatz innerhalb eines Jahres | 65% (+23% ggü. vorherigem Bericht) | Zscaler ThreatLabz 2025 VPN Risk Report |
| Zero Trust innerhalb von 12 Monaten einführend oder planend | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Meldeten im letzten Jahr Datenpannen durch ausgenutzte VPNs | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Wachstum der VPN-CVEs, 2020 bis 2025 | +82,5% (411 CVEs) | Zscaler ThreatLabz, 2025 |
| Gewähren authentifizierten Nutzern offenen Zugang | 24% | Cybersecurity Insiders, 2025 |
| Anteil von Edge-Geräten und VPNs an der Ausnutzung | 3% auf 22% | Verizon DBIR 2025 |
| Edge-Schwachstellen vollständig behoben | 54% (Median 32 Tage) | Verizon DBIR 2025 |
| Datenpannen, die mit Software-Schwachstellen beginnen | 31% | Verizon DBIR 2026 |
| Exploits als wichtigster initialer Infektionsvektor | 32% (6. Jahr in Folge) | Mandiant M-Trends 2026 |
| Verweildauer von Hintertüren auf Netzwerk-Appliances | Fast 400 Tage | Mandiant M-Trends 2026 |
| Größe des CISA-KEV-Katalogs | 1.733 Schwachstellen | CISA, Oktober 2026 |
| Frist für Behörden zum Trennen der Ivanti-VPNs | 2. Februar 2024 | CISA ED 24-01 |
| Notfalldirektive zu Cisco ASA | 25. September 2025 | CISA ED 25-03 |
| SASE-Umsatz, Q2 2026 | 3,5 Mrd. US-Dollar | Dell’Oro Group |
| SSE-Wachstum, Q1 2026 | +22% ggü. Vorjahr | Dell’Oro Group |
| SASE-Prognose, 2030 | 24 Mrd. US-Dollar (CAGR 15%) | Dell’Oro Group |
| ZTNA-Anteil an neuem Fernzugriff bis 2025 (Prognose) | Mindestens 70% | Gartner |
| Verbreitung von MFA mit hoher Sicherheitsgarantie | 41% auf 58% | Okta Businesses at Work 2026 |
| Hybrid-Anteil der für Remote-Arbeit geeigneten US-Beschäftigten | 52% | Gallup, Mai 2026 |
| Berichten von schlechter VPN-Nutzererfahrung | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
Methodik und Quellen
Jede oben genannte Zahl wurde bei der Recherche zu diesem Artikel gelesen und der Organisation zugeordnet, die sie erstellt hat. Wo eine Primärseite hinter einer Registrierung lag oder automatisierten Zugriff blockierte (Verizons vollständiger DBIR, Gartners Newsroom), haben wir einen benannten Vermittler genutzt, der die Originalstudie zitiert, und weisen unten darauf hin. Nicht belegte Marktgrößenschätzungen für den ‘ZTNA-Markt’ und den ‘VPN-Markt’ von Berichtshändlern und SEO-Listen wurden ausgeschlossen.
- Zscaler ThreatLabz und Cybersecurity Insiders, 2025 VPN Risk Report: Pressemitteilung, ThreatLabz-Forschungsblog, Berichtszusammenfassung, Detailseite von Cybersecurity Insiders
- Dell’Oro Group: SASE Q2 2026, SASE Q1 2026, SASE Q2 2025, SASE-Prognose bis 2030 (PR Newswire, August 2026), SASE-Prognose bis 2029 (Februar 2025), Netzwerksicherheit Q2 2025; Zahlen von 2022 via SDxCentral (Juli 2022) und SDxCentral (August 2022)
- Verizon: DBIR-2026-Landingpage, DBIR-2025-Pressemitteilung; Details zu Edge-Geräten und VPNs via Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), Katalog Known Exploited Vulnerabilities, Zero Trust Maturity Model
- Gartner-ZTNA-Prognose und AFCOM-Umfrage via Data Center Knowledge (Oktober 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (Mai 2026)
- Daten-Hinweis: Die reichhaltigsten VPN-spezifischen Umfragedaten stammen aus einer einzigen von einem Anbieter beauftragten Studie (Zscaler mit Cybersecurity Insiders, 632 Befragte, Anfang 2025); Zscaler verkauft ZTNA, und die eigenen Seiten des Unternehmens nennen die Sorge vor lateraler Bewegung sowohl mit 71% (als größte Sorge eingestuft) als auch mit 89% (überhaupt besorgt), weshalb wir jede Zahl mit ihrer Formulierung zitieren. Keine neutrale Firma veröffentlicht kostenlos eine Zählung installierter VPNs gegenüber ZTNA-Lizenzen, und für Gartners ZTNA-Prognose von 70% für 2025 gibt es keine öffentliche Bilanz. Die Marktgrößen für SASE stammen allein von der Dell’Oro Group: Auf SASE-Prognosen von Gartner oder IDC hatten wir keinen Zugriff, und Dell’Oros eigener Ausblick wanderte von 13 Milliarden US-Dollar bis 2026 (Prognose von 2022) über 17,0 Milliarden US-Dollar bis 2029 (2025) auf 24 Milliarden US-Dollar bis 2030 (2026). Verizons Zahlen zu Edge-Geräten von 2025 wurden über Eclypsium gelesen, da der vollständige Bericht hinter einer Registrierung liegt; die Aufschlüsselung zu Edge-Geräten im DBIR 2026 war auf Verizons öffentlichen Seiten nicht verfügbar. Gartners Newsroom und die NSA-Website lieferten 403-Fehler, und OMB M-22-09 konnte nicht ausgelesen werden, weshalb bundesweite Zero-Trust-Fristen hier nicht beziffert werden. Die Okta-Zahlen von 2020 und die Gartner-Zahlen von 2022 sind älter als drei Jahre (neueste verfügbare Daten). Eine Ausgabe 2026 des Zscaler VPN Risk Report würde, falls veröffentlicht, die Abschnitte 1, 2, 3 und 7 ablösen.
Zuletzt aktualisiert: 3. Oktober 2026. Wir aktualisieren diese Zusammenstellung vierteljährlich, und die nächste Aktualisierung wird erwartet, wenn die Dell’Oro Group ihren SASE- und SD-WAN-Bericht zum dritten Quartal 2026 veröffentlicht und Zscaler ThreatLabz seinen nächsten VPN Risk Report herausgibt.