In diesem Artikel
Das WLAN des Unternehmens ist eine Tür zum internen Netzwerk, und ein jahrelang geteiltes Passwort bedeutet, diese Tür offen zu lassen. Ein sicheres Business-WLAN trennt Gäste von Daten, verwaltet und erneuert die Zugangsschlüssel, nutzt aktuelle Verschlüsselung und wird laufend aktualisiert und überwacht. Richtig umgesetzt, ist es für das Team unsichtbar und für Uneingeladene unüberwindbar.
Schnelltest: Wer hat den Schlüssel?
Zählen Sie, wie viele Externe das WLAN-Passwort kennen: ehemalige Mitarbeiter, Lieferanten, die eine Präsentation gehalten haben, der Klimatechniker, Angehörige von Kollegen. Wenn das Passwort seit über einem Jahr nicht geändert wurde, lautet die ehrliche Antwort „ich weiß es nicht“.
Das Problem ist nicht nur, Fremden Internet zu geben. Wer sich ins falsche WLAN einwählt, landet im Netzwerk mit den freigegebenen Ordnern, der Buchhaltung und den Druckern des Unternehmens.
Gästenetz: das Grundschloss
Ein Gästenetz ist ein paralleles WLAN, das Besuchern Internet gibt und sonst nichts: Es sieht keine Computer, Server oder Drucker. Es ist, als empfange man Gäste im Wohnzimmer, statt ihnen den Hausschlüssel zu geben.
In einem professionellen Netzwerk ist es einfach einzurichten und beseitigt die größte WLAN-Risikoquelle – das Firmenpasswort, das unter Fremden kursiert. Die Regel: Gäste verbinden sich mit dem Internet; nur das Team verbindet sich mit dem Unternehmen.
Fünf Praktiken für ein sicheres Business-WLAN
- Segmentierung — Team, Gäste und Geräte (Kameras, TVs, Drucker) in getrennten Netzen.
- Aktuelle Verschlüsselung — moderne Geräte mit WPA3 und den neuesten Protokollen, nicht der Router von 2015.
- Verwaltete Schlüssel — nach Regeln erneuert und widerrufen, wenn jemand das Unternehmen verlässt.
- Transparenz — jederzeit wissen, welche Geräte verbunden sind, und stutzig werden bei denen, die es nicht sein sollten.
- Updates — auch Access Points und Controller haben Sicherheitslücken, die jemand schließen muss.
Schwierig ist nicht der Aufbau, sondern die Pflege
Keine dieser Praktiken ist komplex. Schwierig ist es, alle davon jeden Monat anzuwenden, während man ein Unternehmen führt. Deshalb übergeben Unternehmen ihr Netzwerk an DataRoad - IT Services and Consulting: Wir planen das Unternehmens-WLAN mit Sicherheit ab Werk, integrieren es mit den Managed Firewalls und betreiben alles laufend – Updates, Zugänge und Monitoring. Wir verwalten über 138 Standorte und 1321 Ubiquiti-Geräte.
Für das Team funktioniert das WLAN einfach. Für jeden, der ohne Einladung hinein will, ändert sich alles.
Nächster Schritt: unverbindliche Bewertung
Wir sagen Ihnen ohne Dramatik, wo Ihr Netzwerk angreifbar ist. Mehr als 10 Arbeitsplätze · Wartungsvertrag · Remote-, Vor-Ort- und telefonischer Support. WLAN-Bewertung anfordern.
