Anforderungen und Zuständigkeiten klären
Fragen Sie, wer den Zugang nutzt, wie lange Sitzungen dauern und ob ein Portal oder ein zeitlich begrenzter Zugang erforderlich ist. Erfassen Sie außerdem vorhandene Drucker, Präsentationsgeräte, Kassensysteme oder andere Dienste, die Besucher tatsächlich benötigen. Weisen Sie eine verantwortliche Person für Zugänge, Änderungen und Störungsmeldungen zu. Verzichten Sie auf gemeinsame Kennwörter, wenn sich individuelle oder zeitlich begrenzte Zugänge praktikabel verwalten lassen.
Netze logisch trennen und nur Nötiges freigeben
Eine separate SSID allein ist kein Nachweis einer wirksamen Trennung. Prüfen Sie, ob Gastgeräte in einem eigenen Netzsegment landen und ob Regeln den Zugriff auf interne Systeme blockieren. Definieren Sie benötigte Ausnahmen einzeln, mit Ziel, Zweck und Verantwortlichem. Kontrollieren Sie auch, ob Verwaltungsoberflächen von Access Points und Netzwerkgeräten aus dem Gastnetz unerreichbar bleiben.
Änderungen kontrolliert testen
Dokumentieren Sie zunächst die bestehende Konfiguration und planen Sie ein Wartungsfenster. Testen Sie anschließend mit einem Gastgerät, ob Internetzugang funktioniert und interne Adressen, Dateiablagen, Drucker sowie Verwaltungsoberflächen wie vorgesehen nicht erreichbar sind. Wiederholen Sie den Test nach Änderungen an VLANs, Firewall-Regeln, Access Points oder Netzwerkdiensten. Prüfen Sie Protokolle und stellen Sie einen Rückweg zur vorherigen Konfiguration bereit.
Betrieb und Datenschutz mitdenken
Legen Sie fest, wie Zugangsdaten bereitgestellt und geändert werden, welche Protokolle aus welchem Zweck aufbewahrt werden und wer darauf zugreifen darf. Prüfen Sie dazu die technischen Möglichkeiten des Systems und die geltenden Anforderungen für Ihren Betrieb. Pauschale Aussagen zu einer bestimmten Aufbewahrungsfrist sind ohne Kontext nicht zuverlässig.
Abnahme-Checkliste
- Gastzugang und interne Netze sind klar voneinander abgegrenzt.
- Freigaben sind auf dokumentierte, notwendige Ziele beschränkt.
- Interne Geräte und Verwaltungsoberflächen sind aus dem Gastnetz nicht erreichbar.
- Tests wurden mit einem realen Gastgerät durchgeführt und dokumentiert.
- Zugänge, Protokolle, Verantwortlichkeiten und Rückfallplan sind festgelegt.
Sie möchten die Netzwerktopologie prüfen lassen? Erfahren Sie mehr zur Business-IT oder nehmen Sie Kontakt auf.