Wie prüfe ich die Sicherheit meines Netzwerks?

Die Sicherheit eines Netzwerks prüfst du am besten strukturiert in diesen Schritten: 1. **Bestandsaufnahme** - Alle Geräte, Router, Switches, Server, Clients und IoT-Geräte erfassen. - Offene Ports und laufende Dienste identifizieren. 2. **Konfiguration prüfen** - Standardpasswörter ausschließen. - Firmware, Betriebssysteme und Software auf aktuelle Updates prüfen. - Unsichere Protokolle wie Telnet, FTP oder veraltetes SMB deaktivieren. 3. **Netzwerkscan durchführen** - Mit Tools wie `nmap` erreichbare Systeme, Ports und Dienste scannen. - Unbekannte oder unnötige Dienste erkennen. 4. **Schwachstellenanalyse** - Vulnerability-Scanner wie Nessus, OpenVAS oder Qualys einsetzen. - Bekannte Sicherheitslücken und Fehlkonfigurationen finden. 5. **Firewall und Segmentierung kontrollieren** - Prüfen, welche Verbindungen erlaubt sind. - Kritische Systeme vom restlichen Netzwerk trennen. - Gastnetz und IoT getrennt betreiben. 6. **Zugriffsschutz bewerten** - Starke Passwörter und MFA verwenden. - Benutzerrechte auf das Nötigste beschränken. - Admin-Zugänge besonders absichern. 7. **WLAN-Sicherheit prüfen** - WPA2-AES mindestens, besser WPA3. - WPS deaktivieren. - Starkes WLAN-Passwort setzen. 8. **Monitoring und Logs** - Router-, Firewall- und Server-Logs prüfen. - Auffällige Anmeldeversuche oder unbekannten Traffic erkennen. 9. **Penetrationstest** - Kontrolliert testen, ob sich Schutzmaßnahmen umgehen lassen. - Bei produktiven Umgebungen nur mit klarer Freigabe. 10. **Backup und Notfallvorsorge** - Backups testen. - Wiederherstellung und Reaktionsplan für Sicherheitsvorfälle festlegen. **Wichtiger Hinweis:** Scans und Tests nur in Netzwerken durchführen, für die du berechtigt bist. **Praktisch zum Einstieg:** - Router-Firmware aktualisieren - Standardpasswörter ändern - `nmap`-Scan im eigenen Netz - OpenVAS/Nessus-Schwachstellencheck - Firewall-Regeln und WLAN absichern Für Privathaushalte reicht oft schon: Updates, starke Passwörter, WPA3/WPA2, getrenntes Gastnetz und ein einfacher Port-/Schwachstellenscan.