← Blog
Netzwerksegmentierung: Warum Benutzer, Kameras und Server nicht im selben Pool schwimmen sollten
Wie VLAN-Segmentierung die Folgen eines Vorfalls begrenzt und warum dies in den meisten Unternehmen der erste sinnvolle Sicherheitsschritt ist.
In vielen Unternehmen befinden sich alle im selben Netzwerk: Mitarbeiterrechner, Gäste-WLAN, IP-Kameras, Drucker, IoT-Geräte und Server. Solange niemand eine schwache Kamera ausnutzt, scheint alles zu funktionieren. Wenn es jedoch passiert, ist der Schaden unnötig groß.
Was Segmentierung bringt
- Begrenzt die Folgen einer Infektion oder eines kompromittierten Geräts
- Trennt Gäste von Geschäftssystemen
- Ermöglicht unterschiedliche Regeln für verschiedene Segmente
- Vereinfacht die Fehlerbehebung
Sinnvolle VLANs für kleine Unternehmen
- Benutzer (Workstations, Laptops)
- Server und Geschäftssysteme
- Drucker und Scanner
- IoT / Kameras
- Gäste-WLAN (vollständig isoliert)
Praktische Fallstricke
- Any-Any-Regeln zwischen VLANs bedeuten, dass keine Segmentierung existiert
- Drucker benötigen oft nur Zugriff aus dem Benutzer-VLAN
- Backup-Systeme müssen Server erreichen können, aber nicht umgekehrt
- DNS und NTP müssen in allen Segmenten funktionieren
#VLAN#Netzwerk#Sicherheit
Verwandte Beiträge
IT-Beratung
Business Continuity Plan: Was ein BCP für KMU enthalten muss
Was tun wir, wenn morgen früh gar nichts mehr geht? Ein BCP auf zehn Seiten.
IT-SupportIT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
CybersicherheitZwei-Faktor-Authentifizierung: Implementierung ohne Widerstand der Belegschaft
MFA stoppt die große Mehrheit der Angriffe mit gestohlenen Passwörtern. So führen Sie sie schnell und ohne Beschwerden ein.