Vor wenigen Tagen wurde aus Luxemburg eine faszinierende und ehrlich gesagt beängstigende Geschichte bekannt. Laut Recherchen, über die The Record berichtet, soll eine bis dahin unbekannte Schwachstelle in Huawei-Enterprise-Routern einen landesweiten Ausfall der Telekommunikation verursacht haben. Mobilfunk, Festnetz, Internetzugang und sogar die Notrufkommunikation waren mehr als drei Stunden gestört. Lassen Sie das kurz wirken. Kein Ransomware-Angriff. Kein Brand im Rechenzentrum. Kein massiver DDoS-Angriff. Eine Schwachstelle in einem Router. Genauer gesagt soll speziell präparierter Netzwerkverkehr Huawei-Geräte in Endlos-Neustartschleifen versetzt und damit kritische Telekommunikationsinfrastruktur im ganzen Land lahmgelegt haben. Und das Beunruhigendste? Fast ein Jahr später: - gibt es keine öffentliche CVE, - wurde kein öffentlicher Sicherheitshinweis veröffentlicht, - fand kein erkennbarer Offenlegungsprozess statt, - und Betreiber weltweit wissen kaum, ob vergleichbare Infrastruktur weiterhin exponiert ist. Dieser Vorfall sollte für die gesamte Branche ein Weckruf sein.
Server werden gepatcht. Arbeitsplätze werden gepatcht. Aber die Firmware Ihrer Switches, Router, Firewalls und Access Points? Genau das ist der blinde Fleck, den Angreifer kennen und die meisten Sicherheitsteams nicht. ConnectMyAssets ist die einzige Plattform, die Netzwerkteams ein echtes firmwarebasiertes Schwachstellen-Tracking bietet, einschließlich End-of-Life-Erkennung, über die gesamte Netzwerkinfrastruktur.
Digitale Souveränität ist längst mehr als ein strategisches Schlagwort: Sie ist eine Grundvoraussetzung für jedes Unternehmen, das die Kontrolle über seine Infrastruktur, seine Daten und letztlich seine Zukunft behalten will. Dennoch geben viele Unternehmen diese Kontrolle heute unbemerkt ab. Sie verlassen sich auf Herstellerplattformen, um ihre Netzwerkgeräte zu verwalten, ihre Daten zu speichern und den Betrieb ihrer Infrastruktur festzulegen. Was zunächst bequem wirkt, wird schnell zur Abhängigkeit.
Moderne Unternehmensnetzwerke sind komplexer denn je. Switches, Router, Firewalls, Trunk-Links, VLAN-Segmentierung, WLAN-Infrastruktur: Alle diese Komponenten schaffen Umgebungen, in denen es schwierig wird, die tatsächliche Netzwerkarchitektur zu verstehen. Trotzdem verlassen sich viele Unternehmen noch auf statische Netzwerkpläne, erstellt mit Werkzeugen wie Visio oder Draw. Die Realität ist einfach: Statische Pläne halten mit modernen Netzwerken nicht Schritt.
Die sichere Verwaltung der Netzwerkinfrastruktur gehört zu den wichtigsten Aufgaben von IT- und Netzwerkteams. Firewalls, Router, Switches und andere Infrastrukturgeräte bilden das Rückgrat der Konnektivität eines Unternehmens, und ein unbefugter Zugriff auf diese Systeme kann zu schweren Sicherheitsvorfällen führen. Ein wirksamer Ansatz, um die Sicherheit zu erhöhen und den administrativen Zugriff zu kontrollieren, ist ein SSH-Bastion-Host.
In der heutigen Bedrohungslage stehen Unternehmensnetzwerke unter ständigem Druck durch interne und externe Angriffe. Firewalls und Virenschutz bleiben unverzichtbar, reichen allein aber nicht mehr aus. Einer der wichtigsten und zugleich oft unterschätzten Sicherheitsmechanismen ist Network Access Control (NAC). NAC stellt sicher, dass nur autorisierte und konforme Geräte auf Ihr internes Netzwerk zugreifen. Ohne NAC wird Ihr LAN zur offenen Tür.
Mit wachsender Größe und Komplexität von Unternehmensnetzwerken sind manuelle Bereitstellungsmethoden nicht mehr tragfähig. Konfigurationsfehler, Sicherheitslücken und langsame Rollouts werden schnell zu erheblichen Betriebsrisiken. Zero Touch Provisioning (ZTP) begegnet diesen Herausforderungen, indem es die Inbetriebnahme von Geräten automatisiert, die Konformität der Konfiguration sicherstellt, die Sicherheit stärkt und die Bereitstellungszeit drastisch verkürzt.
In großen Unternehmensumgebungen scheitern Firewall-Regelwerke selten an einer einzelnen Fehlentscheidung. Sie scheitern an angehäufter Komplexität, fehlender Disziplin und Regeln, die ihren ursprünglichen Zweck überdauern. Mit dem Wachstum der Netzwerke, mit mehr Zonen, mehr Anwendungen und mehr Cloud-Anbindungen, werden Firewall-Regeln oft zu einer Sammelschicht für alles. Was als strukturierte Sicherheitsrichtlinie begann, wird langsam zu einem Labyrinth, das niemand mehr vollständig versteht. Das ist nicht nur unordentlich. Es ist gefährlich.
Über Jahrzehnte war SNMP (Simple Network Management Protocol) das Rückgrat des Netzwerk-Monitorings. Es lieferte die Daten für Dashboards, Alarme, Kapazitätsplanung und Fehlermanagement bei Unternehmen und Service Providern. Und doch setzt sich in der Netzwerk-Community trotz dieser langen Vorherrschaft eine Erkenntnis durch: SNMP passt nicht mehr zu modernen Netzwerken. Nicht, weil SNMP plötzlich nicht mehr funktioniert, sondern weil sich die Welt um das Protokoll herum grundlegend verändert hat und SNMP nicht Schritt gehalten hat.
Im modernen Netzwerkdesign sind Virtual Local Area Networks (VLANs) unverzichtbar, um die Performance zu verbessern, die Sicherheit zu erhöhen und die Verwaltung zu vereinfachen. Indem sie den Verkehr in logische Gruppen aufteilen, isolieren VLANs Netzwerkbereiche, verringern den Broadcast-Verkehr und geben Administratoren eine fein abgestufte Kontrolle über den Datenfluss.
In vernetzten Unternehmen besteht die eigentliche Herausforderung nicht nur darin, Geräte zu verbinden, sondern Komplexität zu beherrschen. Mit mehreren Herstellern, sich ständig ändernder Firmware und wachsenden Compliance-Anforderungen verlieren IT-Teams oft Transparenz und Kontrolle. Dieser Artikel zeigt, wie ConnectMyAssets über offene Standards, Compliance und Interoperabilität die operative Freiheit zurückbringt und die Grenzen herstellergebundener Lösungen überwindet.
Access Control Lists (ACLs) sind ein schneller, kostengünstiger und wirkungsvoller Weg, um festzulegen, wer die Management-Schnittstellen Ihrer Geräte erreichen darf. Wenden Sie ACLs auf Management-VLANs oder Schnittstellen an, um nur ein klar definiertes Admin-Subnetz zuzulassen.
Schon einmal „enable“ auf einem Switch eingetippt, der noch ein lokales Admin-Passwort von 2012 nutzt? Eben. Die Wahrheit ist: Ein Großteil unserer Netzwerkgeräte vertraut immer noch jedem, der ein einziges Passwort kennt, und das ist beunruhigend. Hier kommt TACACS+ ins Spiel, das Protokoll, das Ihren Switches gesundes Misstrauen beibringt. Es zentralisiert die Authentifizierung, legt für jeden Administrator genau fest, was er darf und was nicht, und protokolliert detailliert, wer was getan hat. Denn wenn etwas schiefgeht, ist „Ich weiß nicht, wer das geändert hat“ keine akzeptable Antwort mehr.
DHCP Snooping ist eine Sicherheitsfunktion, die eine zentrale Rolle beim Schutz lokaler Netzwerke (LANs) spielt. Meist auf Access- oder Distribution-Switches aktiviert, wirkt es als Barriere gegen nicht autorisierte DHCP-Server und stellt sicher, dass Clients legitime IP-Adressen erhalten. Dieser Artikel erklärt: - Was DHCP Snooping ist - Warum es in Unternehmensnetzwerken unverzichtbar ist - Wie Sie es richtig konfigurieren, mit einem Praxisbeispiel für Aruba CX ---
VLAN 1 wirkt harmlos: Es ist auf fast jedem Switch das Standard-VLAN. Wer VLAN 1 auf Uplinks taggt, riskiert jedoch Interoperabilitätsprobleme, verworfene Pakete und sogar Sicherheitsrisiken. Hier erfahren Sie, warum Sie VLAN 1 nie taggen sollten und wie Aruba CX native VLANs anders behandelt.
Eine kritische Schwachstelle (CVE-2025-20352) im SNMP-Subsystem von Cisco IOS und IOS-XE wird von Angreifern aktiv ausgenutzt. Die Lücke ermöglicht Remote-Codeausführung oder einen Denial of Service mit einem einzigen präparierten SNMP-Paket. Mit über 2 Millionen online exponierten Cisco-Geräten ist die Angriffsfläche riesig, und das Patchen duldet keinen Aufschub.
In modernen Netzwerkumgebungen sind Transparenz und Protokollierung entscheidend. Ob LAN, Rechenzentrum oder WAN-Backbone: Syslog bietet einen standardisierten, schlanken und leistungsfähigen Weg, Ereignisdaten von Routern, Switches und Firewalls zu sammeln und zu zentralisieren, unverzichtbar für Fehlersuche und Cybersicherheit.
Die NIS2-Richtlinie bringt strengere Cybersicherheitsanforderungen für kritische Infrastrukturen. So stellen Sie die Compliance Ihres Netzwerkbetriebs sicher.
