Netzwerk und IT-Sicherheit
Was ein Netzwerk sicher macht
Netzwerksicherheit umfasst alle technischen und organisatorischen Maßnahmen, die ein Netzwerk und die darin übertragenen Daten vor unbefugtem Zugriff, Veränderung, Ausspähung und Ausfall schützen. Sie ist kein Produkt, das sich einmal beschaffen lässt, sondern ein Zustand, der gepflegt werden muss.
Die drei Schutzziele
Fachlich richtet sich Netzwerksicherheit an drei Zielen aus, die auch dem IT-Grundschutz des BSI zugrunde liegen:
- Vertraulichkeit – Daten sind nur für Berechtigte einsehbar
- Integrität – Daten sind vollständig und unverändert
- Verfügbarkeit – Systeme und Daten sind erreichbar, wenn sie gebraucht werden
Diese Ziele stehen in einem Spannungsverhältnis. Maximale Abschottung erhöht die Vertraulichkeit und senkt die Verfügbarkeit. Jede Sicherheitsentscheidung ist deshalb eine Abwägung, keine reine Technikfrage.
Was ein Netz sicher macht
Wirksame Sicherheit entsteht nicht durch ein einzelnes Gerät, sondern durch mehrere Ebenen, die unabhängig voneinander greifen. Fällt eine aus, hält die nächste. Tragend sind dabei wenige Prinzipien:
- Segmentierung – das Netz ist in Zonen unterteilt, ein befallenes Gerät erreicht nicht automatisch alle anderen
- Minimale Rechte – Konten und Systeme erhalten nur die Berechtigungen, die sie für ihre Aufgabe brauchen
- Starke Authentifizierung – Zugänge sind eindeutig einer Person zugeordnet und durch einen zweiten Faktor abgesichert
- Verschlüsselung – Übertragungen sind auch innerhalb des eigenen Netzes geschützt
- Aktualität – bekannte Schwachstellen werden geschlossen, solange sie noch nicht ausgenutzt werden
- Sichtbarkeit – Protokolle werden ausgewertet, sonst bleibt ein Angriff unbemerkt
Hinzu kommt der Mensch. Ein erheblicher Teil erfolgreicher Angriffe beginnt nicht mit einer technischen Lücke, sondern mit einer Handlung am Arbeitsplatz.
Häufige Fehler
In der Praxis wiederholen sich wenige Muster. Sie verursachen einen Großteil der Schäden:
- Flaches Netz – alle Geräte liegen im selben Segment, vom Kassensystem bis zur Überwachungskamera
- Belassene Standardzugänge – Werkseinstellungen und geteilte Passwörter, die niemand mehr zuordnen kann
- Veraltete Firmware – Router, Switches und Zugangspunkte laufen jahrelang unverändert weiter
- Ungeschützter Fernzugriff – Freigaben aus dem Internet ohne VPN und ohne zweiten Faktor
- Zu weite Rechte – Alltagskonten mit Verwaltungsrechten, historisch gewachsene Freigaben
- Unbeachtete Meldungen – Protokolle und Warnungen entstehen, werden aber nie gelesen
- Fehlende Dokumentation – niemand weiß im Störungsfall, was wie verbunden ist
Auffällig ist, dass keiner dieser Punkte teure Technik erfordert. Die häufigsten Schwachstellen entstehen durch unterbliebene Pflege, nicht durch fehlende Produkte.
Sicherheit als Prozess
Netze verändern sich: Geräte kommen hinzu, Mitarbeiter wechseln, Anwendungen werden ersetzt. Ein Zustand, der vor drei Jahren angemessen war, kann heute eine Lücke sein.
Deshalb gehören zu einer dauerhaften Absicherung wiederkehrende Aufgaben – Bestand prüfen, Berechtigungen bereinigen, Firmware aktualisieren, Protokolle auswerten und die Dokumentation nachziehen.
Kontakt
EHOS IT betreut diesen Bereich für Gewerbe und Privatkunden im Raum Braunschweig, Salzgitter, Wolfenbüttel, Hildesheim und Goslar.