{"id":1016,"date":"2017-06-27T10:07:17","date_gmt":"2017-06-27T08:07:17","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=1016"},"modified":"2021-11-22T14:05:49","modified_gmt":"2021-11-22T13:05:49","slug":"netzwerksegmentierung","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2017\/06\/27\/netzwerksegmentierung\/","title":{"rendered":"Netzwerksegmentierung ## IT-Sicherheitskonzept f\u00fcr Unternehmen"},"content":{"rendered":"

Firewall, Antivirus, regelm\u00e4\u00dfige Updates: Mit diesen Schutzma\u00dfnahmen w\u00e4hnen viele Firmen ihr Netzwerk in Sicherheit. Doch zu einem grundlegenden IT-Sicherheitskonzept z\u00e4hlt auch die sogenannte Netzwerksegmentierung.<\/strong><\/p>\n

Was es damit auf sich hat und warum es sinnvoll ist, das Firmennetz in bestimmte Bereiche zu unterteilen, lesen Sie hier.
\n<\/p>\n

\"netzwerksegmentierung\"

Frank Graziani, Bereichsleiter bei Thinking Objects empfiehlt Netzwerksegmentierung.<\/p><\/div>\n

Netzwerksegmentierung \u2013 was ist das?<\/h3>\n

Netzwerksegmentierung<\/strong> beschreibt in der IT den Vorgang, das Unternehmensnetz in einzelne Bereiche zu unterteilen, die nicht oder nur noch bedingt miteinander vernetzt sind. Die Unterteilung des IT-Systems in Netzwerksegmente<\/strong> tr\u00e4gt dazu bei, eine h\u00f6here IT-Sicherheit zu gew\u00e4hrleisten.<\/p>\n

Als Beispiele nennt Frank Graziani, Bereichsleiter des Systemhauses Thinking Objects<\/a>\u00a0die Segmentierung nach Abteilungen wie Produktion, Personalabteilung, Buchhaltung. \u201eEs gibt keinen Grund, warum der PC eines Buchhalters auf\u00a0eine Produktionsanlage zugreifen\u00a0kann\u201c,\u00a0verdeutlicht er im Gespr\u00e4ch mit dem IT-SERVICE.NETWORK<\/a>.<\/p>\n

Alte Rechner sicher im Einsatz<\/h3>\n

Graziani sieht beispielsweise eine \u00fcber einen alten Windows-XP-Rechner gesteuerte Produktionsanlage als unproblematisch an \u2013 solange der Rechner seine Arbeit vom restlichen Netzwerk getrennt verrichtet. Viele Unternehmen haben sich Produktionsanlagen schlie\u00dflich f\u00fcr die Nutzung von zehn bis 20 Jahre gekauft.<\/p>\n

Wenn die Betriebssoftware nach Ablauf einiger Jahre vielleicht keine Updates mehr erh\u00e4lt, die Maschine als solche aber noch voll funktionsf\u00e4hig ist, muss sie nicht notwendigerweise \u00a0ausgetauscht werden. Es reicht die Verbindung zum Netzwerk zu kappen. \u201eIch muss den betreffenden Rechner einfach nur wegsperren\u201c, beschreibt Graziani das Vorgehen bildlich. \u201eMittels einer Netzwerksegmentierung<\/strong> ist das ohne weiteres m\u00f6glich.\u201c<\/p>\n

Nachhilfe beim\u00a0Netzwerkschutz<\/h3>\n

Im Global Threat Intelligence Report 2015<\/a> untersuchte die NTT Group, ein weltweit agierender Provider von Telekommunikationsservices, Sicherheitsvorf\u00e4lle und deren Ausgangslage. Heraus kam, dass viele der untersuchten Angriffe lediglich\u00a0von einem Netzwerksegment<\/strong> ausgingen. Von dort aus breitete sich der Angriff im gesamten internen Netzwerk aus.<\/p>\n

Daher sollte Netzwerksegmentierung \u201egrundlegender Bestandteil der Netzwerk- und Sicherheitsinfrastruktur von Unternehmen\u201c sein. Sie sollten die unterschiedlichen Funktionsbereiche der Umgebung in Netzwerken ausreichend definieren, den Datenfluss \u00fcberwachen und die Netzwerksegmente regelm\u00e4\u00dfig \u00fcberpr\u00fcfen.<\/p>\n

Wichtige Aspekte und Empfehlungen zur Netzwerksegmentierung:<\/h4>\n