Veröffentlicht von Michael Schulz · Beispielartikel, vor Veröffentlichung bitte aktualisieren
Netzwerksicherheit wird in vielen Unternehmen als Firewall-Thema behandelt – dabei entstehen die größten Risiken häufig an ganz anderer Stelle. Aus zahlreichen Netzwerk-Assessments lassen sich einige wiederkehrende Muster ableiten.
In vielen gewachsenen Netzwerken befinden sich Produktions-, Büro- und Gäste-Traffic im selben VLAN oder mit unzureichender Trennung. Ein kompromittiertes Gerät kann sich dadurch ungehindert im gesamten Netzwerk ausbreiten. Eine konsequente Segmentierung nach Funktionsbereichen ist eine der wirksamsten und zugleich kostengünstigsten Sicherheitsmaßnahmen.
Switches, Router und Access Points laufen in der Praxis oft über Jahre ohne Firmware-Updates, weil ein Wartungsfenster fehlt oder das Risiko eines Updates gescheut wird. Bekannte Schwachstellen in älteren Firmware-Versionen sind jedoch ein häufiger Einstiegspunkt für Angriffe. Ein geplanter, getesteter Update-Zyklus gehört zu jedem sauberen Netzwerkbetrieb.
Gerade bei gewachsenen Strukturen ist häufig nicht mehr nachvollziehbar, wer welche WLAN-Zugänge angelegt hat und welche Geräte darüber laufen. Ein sauberes Enterprise-WLAN-Konzept mit zentralem Access-Management und regelmäßiger Überprüfung aktiver Zugänge schließt eine oft übersehene Lücke.
Viele Netzwerke verfügen zwar über Logging, werten dieses aber nicht systematisch auf ungewöhnliches Verhalten aus. Ein ungewöhnlich hoher Datenverkehr zu untypischen Zeiten oder von untypischen Geräten bleibt so oft wochenlang unbemerkt. Automatisiertes Monitoring mit klaren Schwellenwerten verkürzt die Reaktionszeit im Ernstfall erheblich.
Netzwerksicherheit ist selten eine Frage der einen fehlenden Firewall-Regel, sondern meist das Ergebnis mehrerer kleiner, über Jahre gewachsener Lücken. Ein strukturiertes Assessment der Segmentierung, des Patch-Managements, der WLAN-Zugänge und des Monitorings deckt die meisten dieser Lücken zuverlässig auf.