In vielen Unternehmen hängt alles im selben Netz: die Buchhaltung, der Kassencomputer, das Gäste-WLAN und der smarte Fernseher im Besprechungsraum. Das ist bequem – und gefährlich.
Warum ein flaches Netz riskant ist
Gerät ein einziges Gerät unter Kontrolle eines Angreifers – etwa das unsichere Smart-TV oder das Notebook eines Gastes –, steht ihm das gesamte Netz offen. Ein flaches Netz kennt keine inneren Türen.
Segmentierung schafft Brandabschnitte
Netzwerksegmentierung teilt das Netz in getrennte Bereiche: Gäste ins Gäste-Netz, Kasse ins Kassen-Netz, Verwaltung ins geschützte Netz. Zwischen den Bereichen wird nur erlaubt, was nötig ist. Ein Problem in einem Segment bleibt dort eingesperrt.
Kein Großprojekt
Mit moderner Netzwerktechnik ist Segmentierung keine Frage neuer Kabel, sondern der Konfiguration. Für kleine Unternehmen genügt oft schon die saubere Trennung von Gäste- und Firmennetz, um das größte Risiko zu entschärfen.