Firmen-WLAN: Gäste und Mitarbeiter konsequent trennen

Ein WLAN-Passwort für alle? Praktisch, aber gefährlich.

Hand aufs Herz: Wie einfach ist es für Gäste, in deinem Unternehmen ins WLAN zu kommen? Gibst du das Passwort schnell mündlich weiter? Hängt vielleicht sogar ein Zettel am Empfang? Was auf den ersten Blick kundenfreundlich und unkompliziert wirkt, ist ein Sicherheitsrisiko, das du als Unternehmer nicht eingehen solltest.

Ein einziges, offenes Netzwerk für Mitarbeiter, Gäste, Kunden und private Geräte ist wie eine offene Haustür. Jeder, der das Passwort hat, erhält potenziell Zugang zu deinem gesamten internen Netzwerk. Das ist keine theoretische Gefahr, sondern ein reales wirtschaftliches Risiko.

Das Problem: Ein Netz ist kein Netz

Wenn alle Geräte – vom Server über den Laptop der Geschäftsführung bis zum Smartphone eines Besuchers – im selben WLAN angemeldet sind, können sie miteinander kommunizieren. Ein Angreifer, der sich als Gast tarnt oder ein kompromittiertes Gerät ins Netz bringt, hat freie Bahn. Er kann den Netzwerkverkehr abhören, auf ungesicherte Freigaben zugreifen oder versuchen, sich Zugang zu kritischen Systemen wie deiner Buchhaltung oder deinem Warenwirtschaftssystem zu verschaffen.

Die Gefahr kommt dabei nicht nur von außen. Ein Mitarbeiter, der unwissentlich ein mit Schadsoftware infiziertes privates Smartphone mit dem Firmen-WLAN verbindet, kann das gesamte Unternehmen lahmlegen.

Die wirtschaftlichen Folgen: Was ein schwaches WLAN wirklich kostet

Ein Sicherheitsvorfall ist mehr als nur ein technisches Problem. Er hat direkte finanzielle Auswirkungen:

• Betriebsausfall: Wenn deine Systeme durch Ransomware verschlüsselt werden, steht dein Betrieb still. Jeder Tag, an dem du nicht arbeiten, produzieren oder verkaufen kannst, kostet bares Geld.
• Datenverlust und -diebstahl: Der Verlust von Kundendaten, Geschäftsgeheimnissen oder Finanzdaten kann existenzbedrohend sein. DSGVO-Strafen bei Datenschutzverletzungen kommen noch obendrauf.
• Reputationsschaden: Wenn bekannt wird, dass deine IT-Sicherheit mangelhaft ist, verlieren Kunden und Geschäftspartner das Vertrauen in dein Unternehmen.

Und hier kommt ein entscheidender Punkt ins Spiel: die Cyberversicherung. Die Mindestanforderungen für KMU werden immer strenger. Viele Versicherer führen vor Vertragsabschluss oder im Schadensfall eine genaue Prüfung deiner IT-Infrastruktur durch. Ein nicht segmentiertes, also ungeteiltes, WLAN gilt als grob fahrlässig. Die Konsequenz: Deine Versicherung kürzt die Leistungen oder verweigert die Zahlung komplett. Dein vermeintlich günstiges WLAN wird so zur teuren Falle.

Typische Denkfehler, die teuer werden

Viele Unternehmer wiegen sich in falscher Sicherheit. Erkennst du dich hier wieder?

1. "Bei uns gibt es doch nichts zu holen." Ein fataler Irrtum. Die meisten Angriffe erfolgen automatisiert. Cyberkriminelle scannen das Netz nach angreifbaren Systemen, unabhängig von der Unternehmensgröße. Dein Unternehmen kann als Sprungbrett für Angriffe auf größere Partner oder einfach nur zur Verbreitung von Spam und Schadsoftware missbraucht werden. Für Ransomware-Banden ist jedes KMU ein potenzielles Opfer.

2. **"Wir haben ein sicheres Passwort." ** Ein langes und komplexes Passwort ist eine Grundvoraussetzung, aber es schützt nicht davor, was innerhalb des Netzwerks passiert, sobald jemand Zugang hat. Wenn dieses eine Passwort an Dutzende Personen weitergegeben wird, ist es nicht mehr sicher. Es ist nur eine Frage der Zeit, bis es in die falschen Hände gerät.

3. **"Das ist viel zu kompliziert und teuer." ** Die Einrichtung getrennter Netzwerke ist mit professioneller Hardware und Konfiguration einfacher und kostengünstiger, als du vielleicht denkst. Die Kosten für eine korrekte Einrichtung sind eine Investition, keine Ausgabe. Sie stehen in keinem Verhältnis zu den potenziellen Kosten eines einzigen Sicherheitsvorfalls.

Die Lösung: Netzwerke konsequent trennen

Die professionelle und einzig richtige Lösung ist die logische oder physische Trennung deines Netzwerks. Das Zauberwort heißt Segmentierung. Konkret bedeutet das, du brauchst mindestens zwei, besser drei, separate WLAN-Netze:

• Internes Mitarbeiter-WLAN: Dieses Netzwerk ist ausschließlich für Firmengeräte und Mitarbeiter reserviert. Von hier aus erfolgt der Zugriff auf Server, Drucker und interne Daten. Der Zugang sollte idealerweise nicht über ein geteiltes Passwort, sondern über individuelle Benutzerkonten (z.B. mittels WPA2/WPA3-Enterprise) gesichert sein. So hast du die volle Kontrolle, wer wann auf dein Netzwerk zugreift.

• Gäste-WLAN: Dieses Netzwerk bietet deinen Gästen und Kunden ausschließlich einen Zugang zum Internet. Es ist komplett vom internen Netzwerk isoliert. Ein Gerät im Gäste-WLAN kann unter keinen Umständen auf deine Firmendaten oder andere interne Geräte zugreifen. Der Zugang kann unkompliziert über ein separates, regelmäßig wechselndes Passwort oder eine Vorschaltseite (Captive Portal) erfolgen.

• Optional: IoT-/Produktions-WLAN: Wenn du smarte Geräte, Maschinen oder Sensoren nutzt, sollten diese ebenfalls in einem eigenen, isolierten Netz betrieben werden, um die Angriffsfläche zu minimieren.

Praktische Handlungsempfehlungen: So setzt du es um

Du musst jetzt nicht zum Netzwerktechniker werden. Aber du musst als Unternehmer die richtige Entscheidung treffen.

1. Bestandsaufnahme machen: Verschaffe dir einen Überblick. Welche Geräte sind aktuell in deinem WLAN? Wer nutzt es? Ist alles in einem einzigen Netz?
2. Hardware prüfen: Deine vorhandenen Router und Access Points müssen die Erstellung von getrennten Netzen (VLANs) unterstützen. Günstige Consumer-Geräte können das oft nicht. Eine Investition in Business-Hardware ist hier unumgänglich.
3. Professionell einrichten lassen: Die Konfiguration von VLANs und den dazugehörigen Firewall-Regeln erfordert Fachwissen. Ein falsch konfiguriertes, getrenntes Netz bietet keine Sicherheit. Das ist ein Job für einen IT-Dienstleister, der versteht, wie man ein KMU-Netzwerk absichert und die Mindestanforderungen deiner Cyberversicherung erfüllt.
4. Klare Regeln kommunizieren: Erkläre deinen Mitarbeitern die neuen Regeln und warum diese Trennung notwendig ist. Das schafft Verständnis und erhöht die Sicherheit.

Ein korrekt aufgesetztes Firmen-WLAN ist kein Luxus, sondern eine betriebswirtschaftliche Notwendigkeit. Es schützt dein Kerngeschäft, sichert dich gegenüber deiner Versicherung ab und zeigt Kunden und Partnern, dass du ihre Daten ernst nimmst. Handle, bevor ein vermeidbarer Fehler dein Unternehmen teuer zu stehen kommt.