- Startseite
- WLAN-Lexikon
- Netzwerksegmentierung
Netzwerksegmentierung
Bereiche trennen, Schaden begrenzen.
Netzwerksegmentierung teilt das Firmennetz in Bereiche, zwischen denen nur erlaubte Verbindungen möglich sind. Ein Angreifer kommt so nicht automatisch überall hin.
Warum flache Netze gefährlich sind
In einem flachen Netz kann jedes Gerät jedes andere erreichen. Infiziert ein Angreifer einen einzigen Laptop, kann er von dort aus Server, Backup und Maschinen angreifen. Viele Ransomware-Fälle verlaufen genau so. Segmentierung zwingt den Angreifer, an jeder Grenze erneut durch eine Kontrolle zu kommen.
Wie Segmentierung aufgebaut wird
- Bereiche festlegen: zum Beispiel Arbeitsplätze, Server, Backup, Telefonie, Drucker, Gäste, Produktion, Gebäudetechnik
- Technisch trennen: jeder Bereich in ein eigenes VLAN
- Übergänge kontrollieren: die Firewall erlaubt nur die nötigen Verbindungen
- Geräte zuordnen: automatisch über NAC statt per Hand
Mikrosegmentierung
Bei der Mikrosegmentierung werden auch Geräte innerhalb eines Bereichs voneinander getrennt, etwa Server untereinander oder Gäste im WLAN. Das erhöht den Schutz, verlangt aber eine genaue Kenntnis der nötigen Verbindungen.
IT und OT trennen
In der Produktion ist die Trennung zwischen Büro-IT und Betriebstechnik besonders wichtig. Steuerungen lassen sich oft nicht aktualisieren und müssen durch das Netz geschützt werden. Die Normenreihe IEC 62443 beschreibt dafür ein Modell aus Zonen und kontrollierten Übergängen.
Netzwerksegmentierung in der Praxis
Wir beginnen meist mit einer Aufnahme aller Verbindungen über einige Wochen, damit beim Trennen nichts Wichtiges abreißt. Danach wird Bereich für Bereich umgestellt, in Wartungsfenstern und mit Rückfallweg.
Häufige Fragen zur Netzwerksegmentierung
Weitere Antworten finden Sie in unseren häufigen Fragen.
Reichen VLANs für eine Segmentierung?
VLANs trennen die Netze, aber erst die Firewall-Regeln zwischen ihnen machen daraus eine Sicherheitsmaßnahme. Ohne Regeln routet ein Layer-3-Switch oft einfach alles.
Wird das Netz durch Segmentierung langsamer?
Kaum, wenn die Firewall richtig dimensioniert ist. Verkehr innerhalb eines Bereichs bleibt auf dem Switch, nur Übergänge laufen über die Firewall.
Verlangt NIS2 eine Segmentierung?
NIS2 fordert angemessene Maßnahmen zur Sicherheit der Netze. Segmentierung gilt dafür als grundlegende Maßnahme und wird bei Prüfungen regelmäßig erwartet.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.