Viele Sicherheitsvorfälle breiten sich aus, weil alle Geräte in einem gemeinsamen Netz hängen: Eine kompromittierte Kamera oder ein ungepatchter Drucker erreicht dann auch Server und Arbeitsplätze. Segmentierung begrenzt diese Wege. Sie gehört zu den wirksamsten Maßnahmen, die sich bereits beim Aufbau der Infrastruktur umsetzen lassen.
Wir setzen Sicherheitsmaßnahmen auf Ebene der Netzwerkinfrastruktur um, nach einem Konzept, das wir mit Ihrer IT oder Ihrem IT-Sicherheitsdienstleister abstimmen.
Leistungsumfang
- Netzbereiche nach Funktion trennen (VLAN)
- Eigene Segmente für Produktion, Gebäude- und Sicherheitstechnik
- Gastnetz ohne Zugang zum Firmennetz
- Deaktivieren ungenutzter Switchports
- Vorbereitung für portbasierte Authentifizierung (IEEE 802.1X)
- Separate Verwaltungsnetze für Netzwerkkomponenten
- Abschließbare Schränke und Technikräume
- Aktuelle Dokumentation als Grundlage für Audits
Segmentierung in der Praxis
Ein typisches Konzept trennt mindestens Büro, Server, Produktion, Gebäudetechnik, Sicherheitstechnik, Telefonie und Gäste. Zwischen den Segmenten ist nur der Verkehr erlaubt, der tatsächlich gebraucht wird; die Regeln setzt die Firewall um. Wichtig ist, dass die Zuordnung der Ports im Alltag stimmt. Deshalb dokumentieren wir sie vollständig und kennzeichnen sie, wo sinnvoll, auch am Patchfeld.
Physische Sicherheit
Wer Zugang zum Verteiler hat, kann jedes logische Konzept umgehen. Wir empfehlen abschließbare Schränke, Technikräume mit Zutrittsregelung und keine offenen, ungenutzten Anschlussdosen in öffentlich zugänglichen Bereichen.
Abgrenzung
Wir sind kein IT-Sicherheitsberater. Risikoanalysen, Sicherheitskonzepte nach ISO 27001 oder BSI IT-Grundschutz, Penetrationstests und die Pflege von Firewall-Regelwerken übernehmen spezialisierte Dienstleister. Wir setzen die infrastrukturseitigen Maßnahmen um und liefern die Dokumentation, die diese Dienstleister benötigen.
Häufige Fragen
Reicht ein VLAN für die Sicherheit?
Ein VLAN trennt Netze logisch. Geschützt ist ein Segment erst, wenn die Übergänge zwischen den VLANs über eine Firewall mit restriktiven Regeln laufen und die Portzuordnung im Betrieb gepflegt wird.
Muss das bestehende Netz dafür neu gebaut werden?
Meist nicht. Segmentierung lässt sich mit geeigneten Switches auf vorhandener Verkabelung umsetzen. Veraltete Komponenten ohne VLAN-Unterstützung tauschen wir aus.