Der traditionelle Netzwerkperimeter gehört der Vergangenheit an. Da Unternehmen zunehmend auf Cloud-Dienste, hybrides Arbeiten und vernetzte Geräte setzen, hat sich die Netzwerksicherheit vom Schutz einer festen Grenze hin zur Absicherung von Verbindungen überall entwickelt.

Netzwerksicherheit schützt die Infrastruktur, die Dienste und die Daten, die über ein Netzwerk übertragen werden. Sie arbeitet Hand in Hand mit Endpunkt-, Identitäts- und Anwendungssicherheit, um die mit diesem Netzwerk verbundenen Systeme zu verteidigen. Doch mit dem Fortschritt der Informationstechnologie wurde der Netzwerkrand – der für Netzwerkadministratoren einst entscheidende Perimeter – lediglich zu einer von Dutzenden potenziellen Angriffsflächen. Was früher ein klar definierter Perimeter war, wurde komplexer und erfordert nun mehrschichtige Abwehrmaßnahmen, die Endgeräte, Benutzer und Entitäten an mehreren Punkten schützen.

Man könnte argumentieren, dass die Netzwerksicherheit zusammen mit Antiviren-Tools, Zugriffskontrolle, Betriebssystemsicherheit und Kryptografie das Fundament der modernen Cybersicherheit bildete – einem weitaus umfassenderen Bereich. Netzwerksicherheit ist heute ein unverzichtbarer Bestandteil der gesamten Cybersecurity.

Kernpunkte dieses Artikels:

  • In den letzten Jahren ist der Netzwerkperimeter durch Cloud, SaaS und nicht verwaltete Geräte durchlässiger geworden.
  • Bestehende Kontrollen und Richtlinien haben vielen Bedrohungen entgegengewirkt, doch zahlreiche Unternehmen haben ihre Sicherheit durch die Einführung einer Zero-Trust-Architektur weiter gestärkt.
  • Ebenso verbessert eine starke Endpunktsicherheit die Widerstandsfähigkeit gegen netzwerkbasierte Angriffe und bietet den Verantwortlichen wertvolle zusätzliche Transparenz.
  • Bewährte Abwehrmaßnahmen sollten bei Richtlinien und Verfahren ansetzen und nicht beim Kauf teurer Tools.

Was ist Netzwerksicherheit?

Netzwerksicherheit zielt darauf ab, sowohl die über ein Netzwerk übertragenen Daten als auch die Komponenten selbst zu schützen. Mit der zunehmenden Komplexität von Netzwerken und Computern sowie der darauf ausgeführten Software und Dienste hat sich auch die Praxis weiterentwickelt.

Im Laufe der Zeit sind die Netzwerke der meisten Unternehmen komplexer und durchlässiger geworden. Die Zahl der Angreifer ist gestiegen, und sie verfügen über immer mehr Werkzeuge, die ausgefeiltere Angriffe ermöglichen. Mit der zunehmenden Dezentralisierung der Netzwerke haben Unternehmen den Einsatz von Technologien wie VPNs, Segmentierung, Firewalls, IDS und IPS ausgeweitet.

Die Herausforderung ist alles andere als theoretisch. Eine Untersuchung von ESET ergab, dass 45 % der befragten Unternehmen in den vergangenen 12 Monaten mindestens einen Cybersicherheitsvorfall erlebt haben. Dies ist ein Beleg dafür, wie häufig moderne Angreifer Gelegenheiten finden, Schwachstellen in zunehmend verteilten Umgebungen auszunutzen.

Neben der Technologie sind auch die Richtlinien und Ansätze zur Netzwerksicherheit wesentlich ausgefeilter und komplexer geworden.

Ausgehend von relativ rudimentären Anfängen zum Schutz der ersten Netzwerke stellt die Netzwerksicherheit heute ein Schlüsselelement einer soliden Cybersicherheitspraxis dar, die Nutzer, Organisationen, Geräte, Daten und Anwendungen schützt und miteinander verbindet. Die Netzwerksicherheit hat sich über den Schutz von Systemen, Daten und Nutzern in einem lokalen Netzwerk hinaus weiterentwickelt und umfasst nun auch Cloud-Umgebungen, SaaS-Anwendungen und entfernte Standorte – einschließlich des Laptops, der in einem Café mit einem nicht besonders sicheren WLAN-Zugangspunkt verbunden ist.

Ist das dasselbe wie ein „Netzwerksicherheitsschlüssel“?

Nein: Das ist ein WLAN-Passwort. Netzwerksicherheit ist die Praxis, die Infrastruktur eines Netzwerks und die darin übertragenen Daten zu sichern, und ist Teil einer soliden Cybersicherheitspraxis in fast jedem Unternehmen. Ein Netzwerksicherheitsschlüssel ist eine der Anmeldedaten, die für die Verbindung mit einem Netzwerk verwendet werden.

So funktioniert Netzwerksicherheit

Netzwerksicherheit basiert auf der CIA-Triade: Vertraulichkeit, Integrität und Verfügbarkeit.

  • Vertraulichkeit bedeutet im Kontext der Netzwerksicherheit, sicherzustellen, dass nur diejenigen, die über die entsprechende Berechtigung verfügen, Zugriff auf Daten, Informationen und Netzwerkressourcen haben. Früher bedeutete dies, den richtigen Benutzernamen und das richtige Passwort zu haben. Doch im Laufe der Zeit ist die Authentifizierung immer ausgefeilter geworden: strengere Zugriffskontrollen, Verschlüsselung von Daten während der Übertragung und im Ruhezustand und so weiter.
  • Bei der Integrität geht es darum, sicherzustellen, dass die Daten und das Netzwerk, über das sie übertragen werden, in dem Zustand bleiben, in dem sie sein sollen. Das bedeutet, Maßnahmen zu ergreifen, um zu verhindern, dass beides ohne Erlaubnis verändert wird: die Verwendung von Prüfsummen und Hash-Funktionen, um sicherzustellen, dass die Daten unverändert bleiben, sowie die Absicherung der Netzwerksteuerung, um unbefugte Änderungen zu unterbinden.
  • Bei der Verfügbarkeit geht es darum, sicherzustellen, dass Netzwerke widerstandsfähig sind – gegen alles von Denial-of-Service-Angriffen (DoS) bis hin zu Stromausfällen und Praktikanten, die zur falschen Zeit das Falsche ausstecken.

Es gibt kein einzelnes Tool, keine einzelne Kontrollmaßnahme und keine einzelne Funktion, die eines oder alle diese Ziele allein erreichen kann. Stattdessen verfolgt die Netzwerksicherheit einen mehrschichtigen Ansatz für eine tief gestaffelte Verteidigung.

Dies ist sowohl ein starkes Verteidigungskonzept als auch ein pragmatisches Ergebnis. Eine mehrschichtige Verteidigung, die Endgeräteschutz, Netzwerksegmentierung, Firewalls und IDS/IPS-Technologien kombiniert, ist widerstandsfähiger, falls eine einzelne Kontrollmaßnahme versagt. Es ist zudem ein sinnvoller Weg, bestehende Schutzmaßnahmen um zusätzliche Verteidigungsebenen zu ergänzen, sobald diese verfügbar, erschwinglich oder notwendig werden.

Die wichtigsten Arten der Netzwerksicherheit

Wie wir gesehen haben, ist Netzwerksicherheit kein einzelnes Werkzeug, sondern eine Kombination aus mehreren Werkzeugen und Kontrollmaßnahmen. Diese werden mit betrieblichen Verfahren verknüpft, um den Anforderungen der Organisation gerecht zu werden. Die verschiedenen Funktionen dienen der Bewältigung unterschiedlicher Herausforderungen. Die folgende Tabelle fasst die wichtigsten Kontrollmaßnahmen zusammen.

Control

What it does

Where it sits

Firewall / Next Generation Firewall (NGFW)

Filters traffic using rules (usually network ports, but also IP addresses and protocols). NGFW inspects traffic at the Application layer, as well as adding things like identity-aware filtering, intrusion prevention, user-identity awareness, SSL/TLS inspection, and threat intelligence integration.

Deployed wherever traffic needs to be controlled or inspected. Common locations include the internet edge, internal network boundaries, cloud environments, data centers and virtualized workloads.

IDS / IPS

Looks for known attack signatures, anomaly detection, protocol analysis, and behavioral analytics. IDS alerts, but IPS blocks or drops traffic it sees as suspicious.

Usually just behind the firewall on key traffic paths. Generally, IDS are usually set up out of band, but IPS tend to sit inline—directly in the path of network traffic.

Virtual Private Network (VPN)

VPNs encrypt traffic between two points in a network—for example, a remote user’s laptop and the corporate network.

VPNs sit at the network edge. They can be on either side of a firewall or NGFW depending on network configuration.

Network Access Control (NAC)

A NAC checks the status of an endpoint and its user before it is allowed to connect to the network. This includes basics like credentials and identity as well as security posture: patch status, antivirus status etc.

Usually at the point of network entry: switches, wireless access points, or VPN gateways.

Segmentation and Micro segmentation

Segmentation divides a network into multiple, isolated zones. Micro segmentation divides by workload-level boundaries. Both reduce opportunities for lateral movement by attackers.

Usually within the network at the switch level. Uses VLANs, subnets, or, at the micro segmentation level, software-defined policies.

Zero Trust Network Access

Verifies every user and device for every network session and resource instead of assuming default access.

It’s an overlay of the entire network, so no single perimeter. Enforces at every access point, segment and application.

Secure Access Service Edge (SASE)

Combines network and security functions (Software Defined Wide Area Networking (SD-WAN) and security functions including ZTNA, firewall and secure web gateway) into a single service delivered from a cloud environment.

Delivered through distributed cloud points of presence close to users and branch locations. This is as opposed to the organization’s server rack or data center.

Email / Web / DNS security

Blocks phishing attempts, malicious domains and URLs and blocks malicious content at the channels most often used for initial compromise.

At the gateway for each application, before traffic reaches the user or their endpoints.

Data Loss Prevention (DLP)

Identifies attempts to send or expose sensitive data.

Multiple: network edge, endpoint, cloud application layer.

Network Detection and Response (NDR)

Monitors network traffic for signs of compromise, attack or faults.

Monitors traffic across internal network segments. This usually involves traffic monitoring, rather than inline interception.

Häufige Bedrohungen der Netzwerksicherheit

Bedrohungen nach Zielsetzung des Angreifers

Es lohnt sich, Bedrohungen zunächst aus der Perspektive der Absicht des Angreifers und anschließend aus der Perspektive der Angriffsphasen zu betrachten.

Erpressung ist wahrscheinlich das häufigste Motiv; die Zahl der Ransomware-Angriffe nimmt Jahr für Jahr weiter zu. Verizons DBIR 2026 stellte fest, dass bei 48 % der Sicherheitsvorfälle Ransomware im Spiel war. Unabhängig davon stellte der Bericht bei 48 % der Sicherheitsvorfälle eine Beteiligung von Drittanbietern fest, was das wachsende Risiko im Zusammenhang mit Lieferanten und Dienstleistern widerspiegelt. Zu den gängigen Techniken bei Ransomware-Angriffen gehören die Ausnutzung von SMB, die NT-LAN-Manager-Authentifizierung (NTLM) von Microsoft sowie Phishing, weshalb eine starke Netzwerksicherheit unerlässlich ist.

Untersuchungen deuten darauf hin, dass sich Unternehmen möglicherweise um die falschen Bedrohungen sorgen. Im „SMB Cyber Readiness Index 2026“ von ESET rangierte KI-gestützte Malware unter den Befragten an erster Stelle der Sorgen (31 %), doch Phishing-Kampagnen (26 %), nicht gepatchte Sicherheitslücken (23 %), mangelnde Sicherheitsüberwachung (22 %) sowie schwache Passwörter (20 %) häufiger als Ursachen für tatsächliche Vorfälle genannt.

Denial-of-Service-Angriffe und Betriebsstörungen können mit Erpressung, Aktivismus oder Trolling in Verbindung stehen, doch das Ziel ist immer dasselbe: dem Unternehmen, seinen Mitarbeitern sowie allen Nutzern oder Kunden die Möglichkeit zur Kommunikation zu verwehren. Unabhängig davon gehören Denial-of-Service- (DoS) und Distributed-Denial-of-Service- (DDoS) Angriffe zu den sichtbarsten Bedrohungen, die durch starke Netzwerksicherheit gemildert oder abgewehrt werden können.

Datendiebstahl oder Datenexfiltration ist ein weiteres häufiges Motiv, wobei Angreifer die Netzwerkschicht ins Visier nehmen, um ihre Ziele zu erreichen. Dies kann Man-in-the-Middle-Angriffe (MITM) oder Traffic-Spoofing umfassen, bei denen Daten während der Übertragung abgefangen oder umgeleitet werden sollen.

Bedrohungen über den gesamten Angriffszyklus hinweg

Die einzelnen Phasen eines Angriffs geben zudem Aufschluss über die Bedrohungen und darüber, wie eine mehrschichtige Netzwerksicherheit hier Abhilfe schafft. Verschiedene Techniken lassen sich durch unterschiedliche Komponenten einer robusten Netzwerksicherheit abwehren und erkennen.

Die Versuche von Angreifern, sich Zugang zu verschaffen und einen Fuß in die Tür zu bekommen – oder sich diesen Zugang von spezialisierten „Access Brokern“ zu kaufen –, stellen eine zentrale Herausforderung für die Netzwerksicherheit und die Cybersicherheit im Allgemeinen dar. IDS und IPS sowie Web- und E-Mail-Sicherheit spielen aus Sicht der Netzwerksicherheit alle eine Rolle dabei, erste Annäherungsversuche, einschließlich Social Engineering, abzuwehren. Eine der besten Abwehrmaßnahmen gegen diese Angriffe ist natürlich eine effektive Schulung, um die Zahl der Personen zu verringern, die auf etwas klicken, auf das sie nicht klicken sollten.

Ebenso wichtig ist jedoch der Einsatz von NDR und Endpunktüberwachung (unter anderem), um nach unbefugter Gerätenutzung oder unbefugtem Zugriff sowie nach verdächtigem internem Datenverkehr zu suchen, der auf Scans, C2-Aktivitäten oder laterale Bewegungen hindeuten könnte. Firewalls und NGFWs spielen ebenfalls eine Rolle bei der Erkennung ähnlicher Verhaltensmuster, die versuchen, von außerhalb des Perimeters zu scannen oder einzudringen, doch dies deckt nicht die anderen von uns erwähnten Angriffsflächen ab.

Wir haben bereits die laterale Bewegung erwähnt: Diese ist eine entscheidende Phase für Angreifer und ein wichtiger Erkennungspunkt für Verteidiger. Segmentierung und Mikrosegmentierung helfen hier, doch auch die Stärkung der Sicherheit durch die Einführung einer Zero-Trust-Architektur ist mittlerweile von entscheidender Bedeutung.

Es lohnt sich, einen weiteren Problembereich hervorzuheben. Viele Angriffe stützen sich auf Botnetze und Command-and-Control-Infrastrukturen (C2), um den Zugriff auf kompromittierte Systeme aufrechtzuerhalten und böswillige Aktivitäten zu koordinieren. Diese Fähigkeiten können mehrere Phasen eines Angriffs unterstützen, darunter Persistenz, laterale Bewegung, Datenexfiltration und die Auslieferung zusätzlicher Payloads.

Netzwerksicherheit im Jahr 2026 – der Perimeter löst sich auf

Da Computernetzwerke an Größe und Komplexität zunehmen, erweitert sich ihre Angriffsfläche nichtlinear. Jeder neue Endpunkt, jede neue Identität, jeder neue Cloud-Dienst und jede neue API schafft einen neuen potenziellen Einstiegspunkt für Angreifer sowie neue Abhängigkeiten, die ausgenutzt werden können.

In den Anfängen reichten Firewalls am Perimeter des Unternehmensnetzwerks in Verbindung mit einer Ein-Faktor-Authentifizierung (d. h. Benutzername und Passwort) und einem soliden Antivirenprogramm auf jedem PC noch „aus“. Dies ist jedoch schon seit langer Zeit nicht mehr ausreichend.

Der traditionelle Netzwerkperimeter ist weitgehend verschwunden, was Unternehmen dazu zwingt, neben den herkömmlichen Netzwerkgrenzen auch Identitäten, Endpunkte, Cloud-Dienste und Anwendungen zu sichern. Trotz wachsenden Vertrauens in ihre Widerstandsfähigkeit sehen sich viele Unternehmen weiterhin mit häufigen Sicherheitsvorfällen konfrontiert. Eine Untersuchung von ESET ergab, dass 75 % der Befragten von ihrer Widerstandsfähigkeit überzeugt waren, während 45 % angaben, im vergangenen Jahr mindestens einen Cybersicherheitsvorfall erlebt zu haben.

Diese Diskrepanz verdeutlicht, dass Vertrauen allein kein verlässlicher Indikator für die Sicherheitsbereitschaft ist, und unterstreicht die Notwendigkeit einer umfassenden Transparenz, Segmentierung, Überwachung und Identitätskontrolle

Unter diesen Umständen ist eine enge Integration von Netzwerk-, Endgeräte- und Identitätssicherheit von entscheidender Bedeutung. Endgeräte sind zu einer wichtigen Quelle für Sicherheitstelemetrie und -durchsetzung geworden und bieten Sicherheitsverantwortlichen wertvolle Einblicke in Aktivitäten, die allein über das Netzwerk möglicherweise nicht beobachtbar sind. Technologien wie die Endpoint Protection Platform (EPP), Endpoint Detection and Response (EDR) und Managed Detection and Response (MDR) ergänzen die Netzwerksicherheit, indem sie Bedrohungen auf Geräteebene erkennen und darauf reagieren.

Bewährte Verfahren für die Netzwerksicherheit

Was sollten Unternehmen in Bezug auf ihre Netzwerke tun, um eine solide Sicherheitsgrundlage zu schaffen? Oftmals ist es sinnvoll, zunächst Prozesse zu aktualisieren und sicherzustellen, dass Richtlinien vorhanden sind, bevor in „glänzende“ Tools investiert wird. Schauen wir uns das genauer an:

Das Netzwerk segmentieren

Die Personalabteilung benötigt in den meisten Fällen keinen Zugriff auf das Netzwerk des Fertigungsteams – und Sie möchten sicherlich nicht, dass Mitarbeiter oder Angreifer von außen auf dem Gehaltsabrechnungsserver herumschnüffeln. Workloads, Server, Benutzer und Anwendungen müssen nicht auf alles andere zugreifen können. Setzen Sie daher das Prinzip der geringsten Berechtigungen durch. Eine gute Endpunktüberwachung kann den Zugriff für Geräte oder Konten entziehen, bei denen der Verdacht auf eine Kompromittierung besteht.

Durchsetzung des Prinzips der geringsten Berechtigungen / Zero Trust

Eng verbunden mit der Segmentierung ist die Anwendung der Zero-Trust-Architektur auf alle Geräte und Konten. Dies kann die Möglichkeiten für unbefugten Zugriff und laterale Bewegung erheblich reduzieren.

Sichern Sie Ihre Protokolle ab

Manche Protokolle sollten nicht uneingeschränkt zugelassen werden – sie sind für Angreifer, die sich innerhalb eines Netzwerks bewegen wollen, viel zu hilfreich. SMB v1 sollte vollständig gesperrt werden, und Kerberos ist nach wie vor eine sicherere Authentifizierungsmethode als NTLM; verwenden Sie Letzteres daher nur, wenn es unbedingt notwendig ist.

Installieren Sie Patches sofort

Keine Wenns und Aber: Halten Sie Ihre Patches für alle Geräte, die mit Ihrem Netzwerk in Berührung kommen, auf dem neuesten Stand – von den Access Points und Switches bis hin zu netzwerkverbundenen Glühbirnen. Es gibt guten Grund zur Eile: Eine ESET-Studie identifizierte ungepatchte Schwachstellen als zweithäufigste Ursache für Sicherheitsvorfälle, die von 23 % der Befragten genannt wurde.

Verschlüsseln

Stellen Sie sicher, dass alle Daten während der Übertragung mithilfe moderner Protokolle verschlüsselt werden, zusätzlich zu einer robusten Verschlüsselung im Ruhezustand. Für sensible Rechenumgebungen kann „Confidential Computing“ eingesetzt werden, um Daten während der Nutzung zu schützen.

Schützen Sie Ihre Endgeräte

Dateilose Angriffe wie verdächtige RDP-Nutzung oder SMB-Exploits erscheinen für Netzwerksicherheitstools oft als legitimer Datenverkehr. Um dieses Verhalten zu erkennen, sind Endpunktschutz-Tools erforderlich, die die Aktivitäten direkt auf dem Host überwachen.

Überwachen und protokollieren, protokollieren, protokollieren

Das Herzstück jeder wirksamen Reaktion und Abhilfemaßnahme ist die digitale Forensik, und die Erkennung ist ohne Protokollanalyse wertlos. Stellen Sie sicher, dass Ihr Cybersicherheitsteam in seinem SIEM- oder XDR-System detaillierte Daten von Netzwerkgeräten nutzen kann, die Datenverkehrsmuster, das Verhalten von Benutzern und Entitäten sowie die Leistung aufzeigen. Dies erleichtert eine effektive Reaktion erheblich. Eine mangelnde Sicherheitsüberwachung trug zu 22 % der gemeldeten Vorfälle bei und zählt damit zu den am häufigsten genannten Ursachen für Sicherheitsverletzungen.

Sichern Sie Ihre Daten, um Redundanz und Ausfallsicherheit zu schaffen

Die beste Verteidigung gegen einen erfolgreichen Ransomware-Angriff ist nach wie vor ein vollständiges Backup – und das gilt auch für Netzwerke. Sichern Sie regelmäßig Konfigurationen, Protokolle und mehr, um Ihr Netzwerk schnell wieder in Betrieb zu nehmen.

Fazit

Netzwerksicherheit bleibt ein Grundpfeiler der Cybersicherheit, auch wenn der alte Perimeterschutz zunehmend durch Cloud-Dienste, Remote-Arbeit und vernetzte Geräte abgelöst wird. Das Ziel ist nach wie vor dasselbe: Daten schützen, Zugriff kontrollieren, Verfügbarkeit gewährleisten und den Handlungsspielraum von Angreifern einschränken.

Starker Schutz entsteht durch das Zusammenspiel mehrschichtiger Kontrollmechanismen – von Segmentierung und Zero Trust über Endgeräteschutz, Überwachung und Patching bis hin zu ausfallsicheren Backups. In modernen Umgebungen ist Netzwerksicherheit keineswegs eine eigenständige Disziplin, sondern vielmehr ein zentraler Bestandteil der Cyber-Resilienz.

Häufig gestellte Fragen

Was ist der Unterschied zwischen Netzwerksicherheit und Cybersicherheit?

Cybersicherheit ist die gesamte Disziplin des Schutzes von Systemen, Geräten und Daten vor Angriffen. Netzwerksicherheit ist der Teil davon, der sich auf das Netzwerk selbst konzentriert: die Infrastruktur und den Datenverkehr, der darüber läuft. Netzwerksicherheit ist neben Endpunkt-, Anwendungs-, Cloud- und Identitätssicherheit ein wichtiger Zweig der Cybersicherheit.

Was sind die wichtigsten Arten der Netzwerksicherheit?

Die zentralen Kontrollmechanismen sind Firewalls, Intrusion Detection und Prevention (IDS/IPS), VPNs, Netzwerkzugangskontrolle (NAC) und Netzwerksegmentierung. Diese werden zunehmend in ein Zero-Trust-Modell eingebunden und über Frameworks wie SASE bereitgestellt. Die meisten Unternehmen kombinieren mehrere dieser Schutzmaßnahmen miteinander, anstatt sich auf eine einzige zu verlassen.

Was ist ein Netzwerksicherheitsschlüssel?

Das ist etwas anderes: Ein Netzwerksicherheitsschlüssel ist das Passwort für ein WLAN-Netzwerk, keine Sicherheitsdisziplin. Wenn Sie das meinen, handelt es sich um die Passphrase auf Ihrem Router oder in den WLAN-Einstellungen Ihres Geräts. In diesem Artikel geht es darum, wie Unternehmen ihre Netzwerke schützen.

Warum ist Netzwerksicherheit wichtig?

Ein Netzwerk verbindet fast alles, was in einem Unternehmen läuft, sodass ein einziger Schwachpunkt es einem Angreifer ermöglichen kann, von einem System auf viele andere überzugreifen. Gute Netzwerksicherheit schränkt den Handlungsspielraum eines Eindringlings ein, schützt Daten während der Übertragung und gewährleistet die Verfügbarkeit von Diensten – weshalb sie eine Grundlage jedes Sicherheitsprogramms ist.

Zählt Endpunktsicherheit zur Netzwerksicherheit?

Es gibt Überschneidungen. Der Endgeräteschutz findet auf dem Gerät selbst statt, doch einige seiner Kontrollmechanismen, wie der Schutz vor Netzwerkangriffen und die Botnetz-Erkennung, wehren netzwerkbasierte Bedrohungen ab und verhindern deren Ausbreitung. Da Unternehmen zunehmend Cloud-Dienste, hybrides Arbeiten und Zero-Trust-Architekturen einsetzen, sind Endpunkt- und Netzwerksicherheit enger miteinander verzahnt. Sie bleiben zwar eigenständige Disziplinen, tauschen jedoch zunehmend Telemetriedaten aus und arbeiten im Rahmen einer mehrschichtigen Verteidigungsstrategie zusammen.

Was sind die häufigsten Bedrohungen für die Netzwerksicherheit?

Unbefugter Zugriff, Malware und Ransomware, die sich im Netzwerk verbreiten, laterale Bewegung nach einem ersten Einbruch, Botnetz-Command-and-Control-Verkehr, Ausnutzung ungepatchter Dienste, Denial-of-Service-Angriffe und Missbrauch durch Insider. Mehrschichtige Kontrollen sowie die zeitnahe Installation von Sicherheitspatches beheben eine große Anzahl dieser Probleme, doch mehrschichtige Abwehrmaßnahmen und Prozesse sind der beste Ansatz.