Begriff

Netzwerksegmentierung

Netzwerksegmentierung bedeutet, ein Firmennetz in mehrere getrennte Bereiche zu unterteilen, die nur über kontrollierte Übergänge miteinander sprechen. Typisch sind eigene Bereiche für Büro, Produktion oder Kasse, Gäste-WLAN und Geräte, die keine Updates mehr bekommen. In den meisten Betrieben ist dafür keine neue Hardware nötig — die vorhandenen Switches können es bereits, es wurde nur nie eingerichtet.

Warum ein flaches Netz teuer wird

In einem gewachsenen Netz erreicht jedes Gerät jedes andere: das Gästehandy die Buchhaltung, der Kassenrechner den Server, die Maschinensteuerung ohne Updates alles. Ein einzelnes befallenes Gerät hat damit Zugriff auf den gesamten Betrieb. Segmentierung begrenzt den Schaden auf den Bereich, in dem er entstanden ist — sie verhindert nicht den Vorfall, sondern seine Ausbreitung.

Der übliche Weg bei alten Geräten

Maschinensteuerungen und medizinische Geräte laufen oft auf Systemen, für die es keine Updates mehr gibt, und lassen sich nicht austauschen. Die richtige Antwort ist dann nicht Abwarten, sondern Abtrennen: ein eigenes Segment, in dem das Gerät ausschließlich mit dem sprechen darf, was es für seine Aufgabe braucht.

In der Praxis

Für einen Betrieb mit Gäste-WLAN, Kasse oder Maschinen ist die Trennung die wirksamste Einzelmaßnahme nach der Datensicherung. Firewall und getrennte Netze richten wir ab 690 € ein; der Aufwand liegt fast immer in der Bestandsaufnahme — welches Gerät muss wen erreichen —, nicht in der Konfiguration selbst. Diese Liste entsteht am besten im laufenden Betrieb über zwei, drei Wochen, weil erst dann auffällt, welche Verbindung wirklich gebraucht wird. Eine Trennung, die am Montag eingerichtet und am Dienstag wieder aufgehoben wird, weil der Drucker nicht mehr geht, hat niemandem geholfen.

Richtpreise, netto zzgl. USt. Stand: September 2026 · Alle Preise auf einen Blick

Der verbreitete Irrtum

„Das Gästenetz hat ein eigenes Passwort, das reicht.“ Ein eigenes Passwort ist keine Trennung. Solange beide im selben Netz hängen, sieht das Gästegerät alles, was dort steht.