Sicheres WLAN im Betrieb

Ein unsicher eingerichtetes WLAN ist eine offene Tür ins Firmennetz — buchstäblich, denn im Gegensatz zu einem Netzwerkkabel muss dafür niemand physisch ins Gebäude. Ein paar der häufigsten Fehler, die mir in der Praxis immer wieder begegnen:

Fehler 1: Das Standard-Passwort bleibt einfach stehen

Viele Router werden mit einem voreingestellten WLAN-Passwort ausgeliefert, das entweder auf einem Aufkleber am Gerät steht oder, schlimmer, ein bekanntes Standardpasswort des Herstellers ist. Beides sollte beim ersten Einrichten geändert werden — ein langes, individuelles Passwort ist in wenigen Minuten gesetzt.

Fehler 2: Ein Netz für alles

Drucker, Kassensystem, private Smartphones der Mitarbeiter und der Server, auf dem die Buchhaltung liegt — alles im selben WLAN. Wird ein einzelnes Gerät kompromittiert (ein infiziertes privates Handy reicht manchmal schon), hat der Angreifer potenziell Zugriff auf das gesamte Netz. Eine Trennung in mehrere Netzwerkbereiche (VLANs) sorgt dafür, dass ein Problem in einem Bereich nicht automatisch zum Problem überall wird.

Fehler 3: Kein separates Gäste-WLAN

Kunden, Subunternehmer oder Besucher bekommen das reguläre WLAN-Passwort — mit vollem Zugriff auf dasselbe Netz wie die eigene Buchhaltung. Ein separates Gäste-WLAN ist in den meisten aktuellen Routern mit wenigen Klicks eingerichtet und trennt Gäste sauber vom internen Netz. (Dazu gibt es einen eigenen Artikel.)

Fehler 4: Veraltete Verschlüsselung

WEP und älteres WPA gelten längst als unsicher und lassen sich mit frei verfügbaren Tools in kurzer Zeit knacken. Aktuelle Router unterstützen WPA2 oder WPA3 — das sollte in den Einstellungen überprüft und, falls nötig, umgestellt werden.

Fehler 5: Die Reichweite endet nicht am Grundstück

Ein WLAN-Signal, das deutlich über das eigene Gebäude hinausstrahlt, lädt dazu ein, von außen ausprobiert zu werden. Die Sendeleistung lässt sich bei den meisten Geräten reduzieren — ein einfacher, oft übersehener Schritt.

Ein WLAN-Passwort zu setzen ist der erste Schritt, nicht der letzte.