Network Security

Welche Maßnahmen umfasst Netzwerksicherheit? 

Es gibt zahlreiche Maßnahmen, die Unternehmensnetzwerke vor unberechtigten Zugriffen absichern sollen. Das alte Sicherheitsmodell, bei dem das Netzwerk lediglich durch Firewalls geschützt wird, reicht in modernen und komplexen IT-Umgebungen nicht mehr aus.  

Stattdessen muss Netzwerksicherheit ganzheitlich gedacht werden und in Protokollen, Systemen, einzelnen Netzwerkkomponenten, Schnittstellen und Prozessen rund um das Netzwerk verankert sein.  

Bei der Umsetzung von Netzwerk-Security wird zwischen technischen und organisatorischen Maßnahmen unterschieden.  

Zu den technischen Maßnahmen zählen: 

• Firewall 
• Proxy 
• Gateway 
• Netzwerk-Segmentierung und strikte Rechte-Trennung im Active Directory, um eine Ausbreitung von Schadprogrammen zu verhindern 
• Network Access Control (NAC) 
• Intrusion Detection and Prevention Systems (IDS) 
• Virtual Private Network (VPN) 
• SSL/TLS 
• Verschlüsselungsmethoden wie SSH 

Diese Maßnahmen sollten Sie auf organisatorischer Ebene durchführen: 

• Erstellung von individuellen Sicherheitskonzepten  
• Sensibilisierung von Mitarbeitenden  
• Kontinuierliche Protokollierung und Überwachung von Sicherheitsvorfällen 
• Entwicklung eines IT-Notfallplans sowie konkreter Maßnahmen nach einem Sicherheitsvorfall (Trennen des Netzwerks, Ändern der Passwörter, Alarmkette, etc.) 

Die aufgeführten Maßnahmen stellen eine Handlungsempfehlung dar, können jedoch keinen hundertprozentigen Schutz gewährleisten. Angriffsmethoden werden regelmäßig weiterentwickelt und schaffen es immer wieder, auch ausgeklügelte Sicherheitskonzepte zu umgehen.  

Aus diesem Grund erfordert eine umfassende Network Security für Unternehmen die kontinuierliche Weiterentwicklung von Sicherheitskonzepten und -maßnahmen.