Fünf Netzwerkeinstellungen, die Sie dieses Jahr prüfen sollten

Fünf Kontrollen decken das Wesentliche der Netzwerksicherheit eines KMU ab: getrennte Administratorkonten, aktuelle Geräte, ein geschützter Fernzugriff, getrennte Netzwerke und eine benannte Person, die Warnmeldungen empfängt und bearbeitet.

Was sich seit 2025 geändert hat

Firewalls und VPN-Gateways sind zu einem vorrangigen Ziel geworden: Laut ANSSI können diese aus dem Internet erreichbaren Geräte sehr schnell nach der Veröffentlichung einer Sicherheitslücke ausgenutzt werden. Das CERT-FR veröffentlicht regelmäßig Warnungen zu dieser Art von Geräten. Ein Gerät, um das sich seit der Installation niemand gekümmert hat, ist daher ein echtes Risiko.

Die fünf Kontrollen

1. Getrennte Administratorkonten. Niemand liest E-Mails oder surft mit einem Administratorkonto. Jeder Administrator hat ein persönliches Konto, das durch einen zweiten Faktor geschützt ist.
2. Updates. Firewall, VPN, WLAN, Server und Arbeitsplätze erhalten ihre Sicherheitskorrekturen, und die Warnungen des CERT-FR zu Ihren Geräten werden verfolgt.
3. Fernzugriff. Kein Remotedesktop direkt offen im Internet: Der Zugriff erfolgt über ein VPN mit zweitem Faktor, und die Konten ehemaliger Mitarbeitender oder Dienstleister werden geschlossen.
4. Getrennte Netzwerke. Gäste-WLAN, Kameras und Drucker sowie das Netzwerk der Arbeitsplätze und Server kommunizieren nicht frei miteinander.
5. Wer bei einer Warnung Bescheid gibt. Eine Person oder Ihr Dienstleister empfängt die Warnungen von Firewall und Virenschutz, kann sie lesen und weiß, wen sie anrufen muss – auch außerhalb der Bürozeiten.

Eine Frage zu Ihrer Situation? Bedarf beschreiben

Quellen abgerufen am 19. Oktober 2026: ANSSI – Panorama de la cybermenace 2025, veröffentlicht am 11. März 2026; ANSSI – Guide d’hygiène informatique.
Artikel verfasst von IT CyberWall.