Sollten Externe ein eigenes Netz bekommen?
Ja, wo möglich, denn es begrenzt, was ein nicht verwalteter Laptop erreichen kann. In einem flachen Netz steht der Laptop eines Externen neben Lohnsystem, Dateiservern und Produktionssystemen, sodass jede mitgebrachte Schadsoftware versuchen kann, sie alle zu erreichen. Ein eigenes WLAN oder VLAN, das über eine Firewall nur das Internet und die konkreten Systeme des Projekts erlaubt, macht daraus eine kurze, prüfbare Liste erlaubter Verbindungen. Entziehen Sie den Zugang, wenn das Projekt endet. Segmentierung geschieht in Switches, Firewall und WLAN-Controller; NetSenX ändert keine Netzeinstellungen und blockiert keinen Verkehr. Es ergänzt die Prüfung, ob die Trennung wirkt: Zeigt die Überwachung, dass ein Gerät eines Externen interne Hosts außerhalb der erlaubten Liste erreicht oder scannt, meldet es einen Alarm.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Sehen wir, wann sich der Laptop eines Externen nach Projektende nicht mehr verbindet?
- Kann Netzwerküberwachung Kopien auf einen USB-Stick erkennen?
- Welches Werkzeug verhindert, dass Beschäftigte Dateien auf USB-Sticks kopieren?
- Was sieht Netzwerküberwachung, wenn kopierte Dateien später hochgeladen werden?
- Können wir einschränken, wer Sicherheitsalarme zu sensiblen Abteilungen sieht?