Netzsegmentierung
Kurz gesagt: Netzsegmentierung bedeutet, ein Firmennetz in mehrere voneinander getrennte Bereiche aufzuteilen, zum Beispiel für Arbeitsplätze, Server, Telefone, Gäste und Drucker. Der Verkehr zwischen den Segmenten läuft dann nur nach festgelegten Regeln.
Technisch geschieht das meist über VLANs auf den Switches und eine Firewall oder einen Router, der die Übergänge kontrolliert. Der Nutzen zeigt sich im Ernstfall: Laut BSI hilft eine saubere Netzsegmentierung, Schäden durch Ransomware zu begrenzen, weil die Schadsoftware dann nur Systeme in unmittelbarer Nachbarschaft erreicht. Ein infizierter Gast-Laptop kommt so nicht an den Server mit der Buchhaltung. Gleichzeitig wird das Netz übersichtlicher, weil klar ist, welches Gerät wohin darf.
So machen wir das bei Team Data
Wir planen Netzsegmentierung mit VLANs und Firewalls, etwa von Securepoint, passend zur Größe deines Unternehmens.
Mehr dazu im Ratgeber: Netzsegmentierung mit VLANs: Grundlagen für KMU
Quelle: www.bsi.bund.de
