In vielen Unternehmen hängt alles im selben Netz: die Buchhaltung, der Kassencomputer, das Gäste-WLAN, der smarte Fernseher im Besprechungsraum. Bequem, ja — aber auch riskant.
Warum ein flaches Netz gefährlich ist
Gerät ein einziges Gerät unter fremde Kontrolle — etwa das unsichere Smart-TV oder das Notebook eines Gastes —, steht dem Angreifer das gesamte Netz offen. Ein flaches Netz kennt keine inneren Türen, die sich schließen ließen.
Segmentierung schafft Brandabschnitte
Netzwerksegmentierung teilt das Netz in getrennte Bereiche: Gäste ins Gäste-Netz, Kasse ins Kassen-Netz, Verwaltung ins geschützte Netz. Zwischen den Bereichen wird nur erlaubt, was wirklich nötig ist. Ein Problem in einem Segment bleibt dort eingesperrt, statt sich auszubreiten.
Bei einem Café-Betrieb in Berlin-Wilmersdorf hing die Kartenzahlung lange im selben Netz wie das offene Gäste-WLAN — nach der Trennung dauerte die Umsetzung einen Nachmittag, nicht Wochen. Mit moderner Netzwerktechnik ist Segmentierung meist eine Frage der Konfiguration, kein neues Kabel.