Sichere Netzwerktechnik für Unternehmen

Das Jahr 2023 war für die Cybersicherheit in der Schweiz besonders herausfordernd. Kriminelle Hacker haben es geschafft, mit ihren Angriffen nicht nur Unternehmen, sondern auch die öffentliche Verwaltung und die Privatsphäre von Einzelpersonen zu bedrohen. Die Angriffe reichten von der Veröffentlichung von Wohnadressen des Bundesrates im Darknet bis hin zu lahmgelegten Websites. Die Sicherheitslücken in weit verbreiteter Software wurden gnadenlos ausgenutzt, um sich an den Daten Schweizer Unternehmen zu bereichern.

Das vorrangige Ziel der Angreifer war dabei oft die Erpressung von Lösegeld durch Verschlüsselung der Daten der Opfer. Nicht zuletzt haben die Angriffe auf die SBB, die Neue Zürcher Zeitung, die Vormundschaftsbehörde Saxon und den Nähmaschinenhersteller Bernina deutlich gemacht, wie vielfältig die Ziele und Methoden der Cyberkriminellen sind.

Besonders besorgniserregend ist, dass selbst kritische Infrastrukturen und sensible Daten nicht sicher vor Angriffen sind. Die Angriffe auf IT-Zulieferer des Bundes und andere Institutionen haben gezeigt, dass sogar staatliche Einrichtungen und deren Partner Schwachstellen aufweisen, die ausgenutzt werden können.

In zahlreichen kleinen und mittleren Unternehmen in der Schweiz arbeitet Netzwerktechnik, die nicht mehr dem aktuellen Stand der Technik entspricht. Gleichzeitig ist in den letzten Jahren eine deutliche Zunahme an digitaler kollaborativer Zusammenarbeit erkennbar.

Die zunehmende Homeoffice-Arbeit, ortsunabhängiger Zugriff auf Firmendaten und cloudbasierter Datenaustausch erhöhen die Agilität und Flexibilität von Unternehmen. Allerdings wird die eingesetzte Netzwerktechnik in vielen Fällen von den Mitarbeitenden als nicht mehr zeitgemäss wahrgenommen – die Übertragungsleistung stimmt nicht, die Zusammenarbeit über Standorte hinweg funktioniert nur über Umwege oder wird durch „Schatten-IT“, durch die privaten Endgeräte der Mitarbeitenden, realisiert. 

Veraltete Netzwerke senken nicht nur die eigentlich machbare Effizienz digitaler Arbeit, sondern stellen darüber hinaus noch eine echte Gefahr dar. Die Hacker kennen die Schwachstellen in Netzwerken genau und wissen, wo sich die Angriffspunkte in nicht ausreichend abgesicherten Netzwerken befinden. 

Es reicht ein nicht eingespieltes Sicherheitsupdate, ein ungesicherter Endpoint oder ein „zufällig“ auf dem Büroflur herumliegender USB-Stick – Stichwort Social Engineering - und schon ist ein Cyberangriff erfolgreich durchgeführt. Sind die Angreifer einmal im Netzwerk, bewegen sie sich dort lateral und finden ihren Weg zu den kritischen Bereichen. Besonders gefährlich sind hier die sogenannten „Advanced Persistent Threads“: hochgradig professionell aufgezogene Cyberangriffe, die das erklärte Ziel haben, möglichst lange unentdeckt zu bleiben.

Über Wochen, Monate oder Jahre verbleiben die Angreifer unentdeckt im Unternehmens-Netzwerk und greifen dabei kontinuierlich sensible und vertrauliche Daten ab. Weniger diskret, aber dafür nicht minder gefährlich sind Ransomware-Angriffe mit Lösegeldforderungen, die in vielen Fällen in die Millionenhöhe gehen. Unternehmen, die Lösegeld zahlen, bekommen oft ihre Daten nicht zurück und bleiben ein Ziel für Hacker. Um der Gefahr durch Cyberangriffe einen Riegel vorzuschieben, muss die Sicherheit der Netzwerke gewährleistet sein. Das führt uns zu der Frage: Was genau macht Netzwerksicherheit eigentlich aus – und wie kann sie durch den Einsatz von Technologien sichergestellt werden?

Router: Intelligent und segmentiert

Leistungsstarke Router verfügen über integrierte Firewall-Funktionen, die unerwünschten eingehenden und ausgehenden Datenverkehr automatisch und gemäss individueller Vorgaben blockieren. Zudem sollten sie die Erstellung von VLANs unterstützen, um Netzwerksegmente isoliert zu betreiben. Sicherheitsfeatures wie HTTPS/SSH und starke Passwörter sind für effiziente Netzwerktechnik essenziell. Mit sicheren Administrationsinterfaces, beispielsweise HTTPS oder SSH, und der Möglichkeit, starke Passwörter und Zugriffskontrollen zu setzen, bilden Router die Basis für eine effiziente, leistungsstarke Netzwerktechnik. 

Firewalls: Effektiver Netzwerkschutz

Eine Firewall dient als zentrales Schutzschild für das Netzwerk eines Unternehmens, indem sie den Datenverkehr überwacht und reguliert. Sie blockiert unautorisierten Zugriff und schützt vor Cyberangriffen durch die Analyse und Filterung von Datenpaketen gemäss festgelegten Sicherheitsregeln. Moderne Firewalls bieten zusätzlich Intrusion Prevention und sichern VPN-Verbindungen, um auch entfernten Zugriff abzusichern. Wichtig für die Wirksamkeit einer Firewall ist die kontinuierliche Aktualisierung, um sich gegen neueste Bedrohungen zu verteidigen. Eine sichere Konfiguration und Verwaltung der Firewall-Richtlinien ist essenziell, um das Unternehmensnetzwerk umfassend zu schützen.

Access Points: Verschlüsselt und kontrolliert

Access Points sichern die drahtlose Verbindung mit WPA3-Verschlüsselung und MAC-Adressfilterung. Sie sollten Gastnetzwerke für beschränkten Zugang und Unterstützung für automatische Updates bieten, um Sicherheitsrisiken zu minimieren.

Conrad bietet ihrem Unternehmen moderne, effiziente Netzwerktechnik, die eine erfolgreiche Kommunikation Ihrer Mitarbeiter*innen mit Kund*innen und Zulieferern ermöglicht.