Netzwerksicherheit steht als Begriff stellvertretend für sämtliche Schutzmaßnahmen, um IT-Infrastrukturen gegen unbefugte Zugriffe, Schäden und Verluste abzusichern. Diese Maßnahmen können technischer oder organisatorischer Natur sein und sorgen dafür, dass ein Netzwerk vertraulich, integer und verfügbar bleibt. So zählen Verschlüsselungstechnologien und Firewalls ebenso zur professionellen Netzwerksicherheit wie Sicherheits- und Passwortrichtlinien und Security-Schulungen.
Um ein IT-Netzwerk umfassend zu sichern, braucht es mehrere Schutzschichten, die jeden Bereich im Netzwerk bedenken. Außerdem ist es sinnvoll, Netzwerk und Sicherheit individuell aufeinander abzustimmen. Wir zeigen Ihnen, welche Security-Schichten notwendig sind und wie umfangreich Ihre IT-Security je nach Unternehmensart und Angriffsrisiken ausfallen sollte.
Schutz des eigenen IT-Netzwerkes
Ein IT-Netzwerk besteht aus einer Vielzahl an Einzelkomponenten: Wichtige Daten lagern auf internen oder externen Servern, Mitarbeitende sind mit Desktop-PCs, Laptops und Smartphones ausgestattet, ein Gateway oder ein Router sorgt für den Internetzugang und je nach Unternehmensgröße vernetzen ein oder mehrere Switches intern weitere Geräte (LAN) wie beispielsweise Access Points für eine professionelle WLAN-Abdeckung oder auch Arbeitsgeräte oder Drucker.
Bei IT-Netzwerken, die lokal weit verteilt und stark verzweigt sind, bedarf es zum Schutz einer mehrschichtigen und skalierbaren IT-Security, die im besten Fall möglichst automatisiert für mehr Sicherheit im Netzwerk sorgt.
Schichten und Bestandteile professioneller IT-Security
Zum Schutz des eigenen IT-Netzwerkes zählt zum einen die Absicherung sämtlicher sich im Netzwerk befindlichen Daten, Geräte, Server und Applikationen (Datensicherheit, interne Sicherheit und Applikationssicherheit), zum anderen aber auch Perimeter Security, also die Absicherung der Schwelle zwischen internem und externem Netz – demnach auch sichere Übertragungswege und Netzwerkzugänge (Endpunktsicherheit und Datenverschlüsselung).
Zu guter Letzt darf aber auch die Sicherheit der bewegten Daten und externen Cloud-Anwendungen nicht außer Acht gelassen werden (Sicherheit von „data in motion“, Datenschutz und Cloud-Sicherheit), ebenso wenig wie die menschliche Komponente (menschliches Security-Bewusstsein).
Kernsicherheit
Sichere „Data in rest“
Sichere Datenspeicherung und Schutz vor Datenverlust durch
Schutz der physischen IT-Geräte, Server und des Netzwerkzugangs vor fremden Zugriffen sowie Risikomanagement für Katastrophen / Krisen durch
Zugangskontrollen auf Firmengelände
ggf. Live-Monitoring mit Kameraüberwachung und Aktivitäten-Logs
Professionelle Next-Generation Web Application UTM-Firewall
Regelmäßige Security-Patches, Funktionsfähigkeitschecks und Software Updates
Netzwerksegmentierung
Menschliches Security-Bewusstsein
Schutz vor menschlichen Fehlern durch
Umfangreiche IT-Security- und Compliance-Schulungen, insb. zu E-Mail-, Passwort- und Social Media-Sicherheit, Vertraulichkeitsregelungen und Verhalten im Ernstfall
Tests wie z.B. Phishing-Simulationen
Vertraulichkeitsklassifikationen für Dateien und Informationen
Gut zugängliche Sicherheitsrichtlinien
Regelmäßige Erinnerungen und Auffrischungen
IT-Sicherheit auf Arbeitsebene
Endpunktsicherheit
Schutz von Nutzungsendpunkten wie mobilen Geräten, Desktops, IoT-Geräten und -Sensoren, etc., insb. in dezentralen und hybriden Arbeitsumgebungen (BYOD, Remote Work, externe Dienstleister, etc.) durch
Nutzung von VPN-Clients und ZTNA (Zero-Trust-Network-Access)
Multifaktor-Authentifizierung von Nutzer:innen
Übersichtliches, zentral gemanagtes Asset-Inventar aller Geräte und virtuellen Ressourcen
Individuelle, feingranulare Zugriffsrechte pro Nutzer:in
Regelmäßige Systemupdates und Securitypatches
Klare Nutzungs- und Sicherheitsrichtlinien
Abschalten nicht zwingend notwendiger Ports
Datenverschlüsselung
Transparente und nutzerbasierte Ver- und Entschlüsselung im Hintergrund durch
VPN- oder ZTNA-Netzwerke
Verschlüsselungsparameter und - algorithmen nach aktuellem BSI-Standard
Regelmäßige Überprüfung der aktuellen Standards
Konzept zur Schlüsselverwaltung (PKI - Public Key Infrastructure) inklusive regelmäßiger Audits
Applikationssicherheit
Schutz von Anwendungen vor Sicherheitslücken durch
Zugriff auf ausschließlich vertrauenswürdige und geprüfte, freigegebene Apps
Gezielter Einsatz von VPNs
Zugangskontrolle und Application Monitoring / Steering
Automatische Sessionterminierung bei Nicht-Nutzung
Regelmäßige (Security-)Updates
Aufbewahrungsrichtlinien
Übertragungssicherheit
Sichere „Data in motion“
Schutz der Schwelle von internem zu externem Netzwerk (Perimeter) und lateraler Schutz innerhalb des eigenen Netzwerks durch
Mehrschichtige Verschlüsselung von Daten während Übertragung
Ausschließliche Nutzung von VPN- oder ZTNA-Verbindungen
Netzwerksegmentierung durch VLANs
Caching Routines zur Vermeidung von öffentlichem Zugang
Regelmäßige Penetrationstests
Nutzer- und systemspezifische Zugriffsschlüssel nur auf benötigte Daten
Datenschutz
Gewährleistung von rechtkonformer Datennutzung und -verarbeitung durch
DSGVO-konforme Anwendungen und Systeme
Backdoor-freie Netzwerkkomponenten
In der EU gehostete Clouddienste
Cloud-Sicherheit
Schutz eigener Cloud-Anwendungen und sorgfältige Prüfung der Sicherheit von genutzten externen Cloud-Diensten durch
Klare Klärung von Security-Angelegenheiten zwischen Cloud-Anbieter und -Nutzer
Physische Host-Zugangskontrollen
Sichere, DSGVO-konforme Infrastruktur
Georedundanz des Hosts
Security Patches
Zugangskontrollen zu Unternehmensdaten in der Cloud
