Nahezu jeden Tag liest man von einer neuen Cyberattacke, bei der wieder erfolgreich eine Firma oder eine Organisation lahmgelegt oder erpresst wird. Ein sehr prominentes Opfer der jüngsten Zeit war die Motel One-Kette, wo nach einer Ransomware-Attacke auch noch Daten des Unternehmens im Internet veröffentlicht wurden. Mit einer modernen Next-Generation-Firewall, die zwischen dem Internetzugang und dem internen Netz wie einem Hotelnetz installiert wird, kann man eine weitere Sicherheitsschicht einziehen, um solche Angriffe gleich abzufangen, bevor sie die Clients infizieren.
Außerdem bietet die Firewall die Möglichkeit einer Segmentierung des internen Netzes: Es werden Sicherheitszonen gebildet, dadurch wird eine Trennung zwischen dem Büronetz, dem Restaurant-WLAN und dem Netz für die Hotelgäste gezogen. Während das WLAN für Restaurantbesucher:innen stark reduziert wird, sie also nur Websites ansehen, Social-Media-Plattformen besuchen und ihre E-Mails abrufen dürfen, kann man die Berechtigung für Hotelgäste deutlich ausweiten: Sie dürfen zum Beispiel auch Streaming Apps wie Amazon Prime und Netflix verwenden, um den Aufenthalt so angenehm wie möglich zu gestalten.
Nicht nur, dass durch die Überwachung und die Segmentierung des Datenverkehrs die Sicherheit – sowohl für das Hotel als auch für seine Gäste – deutlich gesteigert wird, ist einer der großen Mehrwerte das Reglementieren des Datenverkehrs. Dadurch kann man die vorhandene Internetleitung optimal nutzen und businesskritische Anwendungen haben stets genug Bandbreite zur Verfügung.
Interoperabilität und Koordination zwischen einzelnen Security-Produkten ist das A&O der Sicherheitserhöhung in einem Unternehmen.
Moderne Ansätze gehen noch einen Schritt weiter: die Firewall wird die Zentrale für das ganze interne Netzwerk, Switches und WLAN werden integrativer Bestandteil des Security-Systems. Im Falle einer Infektion, zum Beispiel über einen USB-Stick, wird der befallene PC automatisch vom restlichen Netzwerk getrennt und eine Infektion kann sich nicht weiter im Netzwerk verbreiten und womöglich andere PCs anstecken.
So ein komplexes Gesamtsystem erfordert Planung und Know-how durch zertifizierte Expertinnen und Experten einer darauf spezialisierten Firma. Sie stellen sicher, dass so ein Security-Gesamtsystem an die Gegebenheiten optimal angepasst, die Firewall überwacht, bei Bedarf Updates und Fixes eingespielt werden. Die Firewall wird in ein zentrales Management eingebunden und proaktiv überwacht, im Falle eines Hardwaredefekts wird das Gerät am Kundenstandort umgehend getauscht und die Einstellungen auf das neue Gerät zurückgespielt.
Kontakt
Mag. Maximilian Proskowetz
Fachlicher Lead Network Security
T.: +43 50 664 20359
