Massnahme Nr. 3 Netzwerke und Fernzugriffe absichern

Detaillierte Checkliste unterteilt in organisatorische und technische Punkte.

Verantwortliche Person definieren, die regelmässig alle Netzwerkgeräte aktualisiert
Mitarbeiterschulung für Fernzugriff
Lieferantenschulung für Fernzugriff
Definieren, wie der Fernzugriff gelöst und abgesichert ist
Aufzeichnungen der Firewall regelmässig überprüfen

Netzwerk-Firewall installieren
Software-Firewall auf PC installieren
Netzwerkgeräte regelmässig aktualisieren
Netzwerke in Zonen aufteilen, damit wichtige Geschäftsbereiche voneinander abgeschottet sind
Fernzugriff mittels 2-Faktoren Authentifizierung zusätzlich absichern (z.B. SMS Code)
Fernzugriff mittels VPN
Gäste WLAN von vom Firmennetzwerk trennen

Warum das Ganze?

Der Datenverkehr im Netzwerk sollte mit einer Firewall geschützt werden. Eine solche Netzwerk-Firewall hat nicht viel mit der Software-Firewall zu tun, die bereits Windows mitbringt, diese schützt das Netzwerk nicht. Eine Netzwerk-Firewall überprüft nicht nur Daten, die hereinkommen als Schutz gegen Malware, sondern auch solche, die hinausgehen und verhindert so, dass sensible Daten gestohlen werden. Sie gewährt Schutz gegen Malware und bösartige Webseiten. Zudem umfasst dieser Netzwerkschutz auch Massnahmen für Geräte, die oft vergessen gehen, wie beispielsweise Netzwerkdrucker. Ebenfalls sollten Mitarbeitende jederzeit auf Firmendaten und allenfalls auf Applikationen im Firmennetzwerk zugreifen können. Dateien lokal auf dem eigenen Rechner zu speichern, ist deshalb nicht zielführend. Damit Dateien allen Mitarbeitenden stets zur Verfügung stehen, sollten sie entweder in der Cloud oder auf einem eigenen im Firmennetzwerk zentral zugänglichen Server abgelegt werden.