Ein lokales Netzwerk (LAN) ist eine Gruppe von Geräten, die an einem physischen Ort, wie beispielsweise einem Gebäude, Büro oder Zuhause, miteinander verbunden sind. LANs können klein oder groß sein – von einem Heimnetzwerk mit einem Benutzer bis hin zu einem Unternehmensnetzwerk mit Tausenden von Benutzern und Geräten in einem Büro oder einer Schule. Unabhängig von der Größe besteht das entscheidende Merkmal eines LANs darin, dass es Geräte in einem begrenzten Bereich verbindet. Im Gegensatz dazu decken ein Metropolitan Area Network (MAN) bzw. ein Wide Area Network (WAN) größere geografische Gebiete ab. Manche WANs und MANs verbinden mehrere LANs miteinander.
Ein LAN besteht aus Kabeln, Zugangspunkten, Switches, Routern und weiteren Komponenten, die es Geräten ermöglichen, sich über Weitverkehrsnetze mit internen Servern, Webservern und anderen LANs zu verbinden. Die zunehmende Virtualisierung hat die Entwicklung virtueller LANs vorangetrieben , die es Netzwerkadministratoren ermöglichen, Netzwerkknoten logisch zu gruppieren und ihre Netzwerke zu trennen, ohne dass größere Infrastrukturänderungen erforderlich sind.
In einem Büro mit mehreren Abteilungen, wie etwa Buchhaltung, IT-Support und Verwaltung, könnten beispielsweise die Computer jeder Abteilung logisch mit demselben Switch verbunden, aber segmentiert werden, sodass sie sich je nach Bedarf wie separate Netzwerke verhalten, die nur wenig oder gar keine Kenntnis voneinander haben.
Kleine und mittlere Unternehmen (KMU) können LANs zur Netzwerksegmentierung mittels virtueller LANs (VLANs) nutzen. Doch ist Netzwerksegmentierung für KMU überhaupt sinnvoll ? Das hängt von verschiedenen Faktoren ab. Kleinste KMU mit maximal einem Dutzend Arbeitsplätzen und einem oder gar keinem Server vor Ort sollten ein einziges flaches Netzwerk verwenden. Eine Ausnahme bilden hierbei die vertrauenswürdigen und nicht vertrauenswürdigen WLAN-Netzwerke, die selbst in Unternehmen dieser Größe segmentiert werden sollten.
Größere KMU sollten jedoch eine Netzwerksegmentierung zwischen verschiedenen Standorten und gegebenenfalls auch innerhalb eines Büros zwischen verschiedenen Geschäftsbereichen wie Buchhaltung, Finanzen, Entwicklung und Support in Betracht ziehen (zusätzlich zu vertrauenswürdigem und Gast-WLAN). Letztendlich ist die Netzwerksegmentierung ein wirksames Mittel, um Hackerangriffe auf Ihr gesamtes Netzwerk und die damit verbundene Gefährdung Ihres Unternehmens zu verlangsamen.
Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.
Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.
Quellen:
Verwandte Begriffe:
Virtuelles lokales Netzwerk (VLAN)
Privates virtuelles lokales Netzwerk (PVLAN)
CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:
Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ich erinnere mich an die Anfänge von...
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Der Blogbeitrag dieser Woche enthält...
Weiterlesen
Hin und wieder taucht eine Schadsoftware mit einem so raffinierten Trick auf, dass Sicherheitsforscher innehalten und...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
