Schutz und Abwehr
Netzwerksegmentierung (VLAN)
Netzwerksegmentierung teilt das Firmennetz in getrennte Bereiche, damit ein Problem in einem Bereich nicht auf alle anderen übergreift.
In vielen Betrieben hängt alles im selben Netzwerk: PCs, Server, Drucker, Kassen, Kameras, das Gäste-WLAN und die Kaffeemaschine mit App. Netzwerksegmentierung trennt diese Geräte in eigene Bereiche. Technisch geschieht das meist über VLANs (virtuelle Netze), die auf demselben Switch laufen, aber voneinander abgeschottet sind.
Man kann es sich wie Brandabschnitte in einem Gebäude vorstellen. Bricht in einem Raum Feuer aus, halten die Brandschutztüren es auf. Wird eine schlecht geschützte Überwachungskamera gehackt, kommt der Angreifer nicht automatisch an den Server mit den Kundendaten.
Ein Hotel hat zum Beispiel ein Netz für die Verwaltung, eines für die Kassen, eines für Gäste und eines für die Haustechnik. Zwischen den Bereichen regelt eine Firewall, welche Verbindungen erlaubt sind. Die Kassen dürfen mit dem Kassenserver sprechen, aber nicht mit dem Gäste-WLAN.
Segmentierung macht das Netz übersichtlicher und bremst Ransomware, die sich sonst ungehindert von Gerät zu Gerät ausbreitet.
Für Ihren Betrieb
Fragen Sie, ob Gäste-WLAN, Kameras und Drucker im selben Netz wie Ihre Arbeitsplätze hängen. Wenn ja, ist eine Trennung ein lohnender nächster Schritt.