Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001

Netzverbindungen sicher betreiben

Erforderliche Verbindungen, Sicherheitsgrenzen und Dienstanforderungen festlegen, technisch umsetzen und im laufenden Netz prüfen.

Verantwortlich: Netzwerkverantwortliche mit IT-Betrieb und zuständigen DienstanbieternFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende den bestehenden Netzplan, Gerätekonfigurationen und Providervereinbarungen. Betriebsrichtlinie und Berechtigungskonzept bleiben führend; ein zweites Netzhandbuch ist nicht nötig.

Was du konkret tun musst

  1. 1

    Bestand, Zonen und Bedarf verbinden

    Halte Geräte, Dienste, Eigentum, Zuständigkeiten und Verbindungen im vorhandenen Netzplan aktuell. Bestimme Schutzbedarf und Gruppen nach Vertrauen, Informationen und Zweck, etwa Verwaltung, Endgeräte, Server, Gäste oder Produktion. Beziehe drahtlose, externe und virtuelle Netze ein. Lege fachlich benötigte Übergänge und Sicherheits-, Leistungs- sowie Verfügbarkeitsanforderungen der Netzwerkdienste fest.

  2. 2

    Grenzen und Dienste technisch absichern

    Setze geeignete physische oder logische Trennung und begrenzte Übergänge um. Härte Geräte, schütze Verwaltungswege, authentisiere und autorisiere benötigte Verbindungen und deaktiviere ungeeignete Protokolle. Schütze Übertragungen über fremde, öffentliche und drahtlose Netze passend zum Bedarf. Vereinbare mit Dienstanbietern Sicherheitsmechanismen, Leistungsniveaus, Aufgaben und Prüfrechte und richte die Parameter tatsächlich ein.

  3. 3

    Webwege und Ausnahmen beherrschen

    Wende die führenden Regeln zur sicheren Webnutzung an. Konfiguriere passende Filter gegen schädliche oder unzulässige Ziele und nicht erlaubte Uploadwege; prüfe die einschlägigen Rechte vor einer Überwachung. Halte Listen aktuell und erläutere Warnungen, Meldeweg und fachlich begründete Ausnahmen. Browser-, DNS- oder andere vorhandene Schutzfunktionen können geeignet sein; eine pauschale TLS-Entschlüsselung ist keine Voraussetzung.

  4. 4

    Wirkung und Änderungen prüfen

    Teste erlaubte und gesperrte Verbindungen aus geeigneten Bereichen, einschließlich Gäste- und Managementwegen. Prüfe einen ungefährlichen Filtertest und erreichbare Erkennung relevanter Netzwerkereignisse. Nutze Dienstberichte und eigene Messungen für Sicherheitsfähigkeit und vereinbarte Qualität. Bearbeite Abweichungen und pflege Regeln, Ausnahmen und Netzplan im bestehenden Änderungs- oder Lieferantenvorgang.

Praxisbeispiel

Beispiel aus dem Betrieb

Fiktives Beispiel: Gäste dürfen ins Internet, aber nicht auf interne Server oder deren Verwaltung zugreifen.

Grenze überprüfen
FestlegungDer Betrieb testet eine erlaubte Internetverbindung und gesperrte interne Ziele aus dem Gastnetz. Eine notwendige Ausnahme wird gezielt geprüft und freigegeben.
NachweisAktuelle Übergangsregel, Prüfergebnis und gegebenenfalls begründete Ausnahme am bestehenden Netzvorgang.

Ergebnis festhalten

  • Aktueller Netzplan mit Sicherheitsgrenzen, benötigten Verbindungen und vereinbarten Dienstanforderungen.
  • Eingerichtete Schutzmechanismen und geprüfte erlaubte sowie blockierte Wege.

Häufige Fehler bei der Umsetzung

VLAN-Namen als Trennung ansehen

Prüfe Routing, Übergänge und alternative Wege. Die logische Bezeichnung allein verhindert keinen Zugriff.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.8.20 · Netzwerksicherheit

    Bestand, Verantwortlichkeit, gehärtete Netzkomponenten, kontrollierte Verbindungen und laufende Prüfung schützen Netzwerke.

  • A.8.21 · Sicherheit von Netzwerkdiensten

    Benötigte Sicherheitsmechanismen, Leistungsniveaus und Aufgaben von Netzwerkdiensten werden vereinbart, implementiert und überwacht.

  • A.8.22 · Trennung von Netzwerken

    Begründete Sicherheitsgrenzen und erlaubte Übergänge werden durchgesetzt und mit positiven und negativen Verbindungstests geprüft.

  • A.8.23 · Webfilterung

    Regeln, geeignete aktuelle Filter, sichere Nutzung und begründete Ausnahmen steuern den Zugriff auf externe Websites.

Vorlagen für die Umsetzung

Quellen und weiterführende Informationen