Netzwerke, die einen Angriff eingrenzen statt verteilen
Die meisten erfolgreichen Angriffe scheitern nicht an fehlenden Produkten, sondern an fehlender Struktur: flache Netze, Fernzugänge ohne MFA, Admin-Rechte überall. Ich baue und saniere Firewall- und Netzwerk-Umgebungen mit dem Blick des langjährigen Betreibers – administrierbar, dokumentiert, nachweisbar.
Die Schwachstellen, die wirklich ausgenutzt werden
Flache Netze, schnelle Angreifer
In vielen gewachsenen Netzen erreicht ein kompromittierter Client jeden Server. Ohne Segmentierung wird aus einem infizierten Rechner ein Totalschaden – Ransomware lebt von flachen Netzen.
VPN und RDP als Einfallstor
Offene Fernzugänge ohne Multi-Faktor-Authentifizierung gehören zu den häufigsten Ursachen erfolgreicher Angriffe. Der Fernzugriff ist heute die Außentür des Unternehmens – und oft die schlechteste gesicherte.
NIS2 & Versicherer fragen nach
Regulatorik und Cyber-Versicherungen verlangen zunehmend nachweisbare Maßnahmen: MFA, Segmentierung, Patch-Prozesse, Protokollierung. Wer keine Antworten hat, zahlt mehr oder bleibt unversichert.
Absicherung mit Betreiber-Blick
Vom Security-Check bis zur sanierten Firewall – Maßnahmen, die im Alltag durchhalten.
Security-Check der Infrastruktur
Strukturierte Prüfung von Firewall-Regelwerk, Fernzugängen, Segmentierung, Patch-Ständen und Administrationswegen – mit priorisiertem Maßnahmenplan statt hundertseitigem Papier.
Firewall-Konzeption & Betrieb
Design, Aufbau und Sanierung von Fortinet- und Cisco-ASA-Umgebungen: sauberes Regelwerk mit Dokumentation, sichere Standort-Kopplung, Hochverfügbarkeit und geregelte Änderungsprozesse.
Netzwerk-Segmentierung
Trennung von Clients, Servern, Produktion und Gäste-Netz per VLAN und Firewall-Zonen – damit ein kompromittiertes Gerät nicht das ganze Unternehmen mitreißt. Umsetzung im laufenden Betrieb, schrittweise.
Sicherer Fernzugriff & MFA
VPN- und Gateway-Zugänge mit Multi-Faktor-Authentifizierung, Härtung der Exposition ins Internet und Zero-Trust-Prinzipien: so wenig erreichbar wie möglich, so viel wie nötig.
Administrations-Härtung
Getrennte Admin-Konten, abgestufte Berechtigungen, gehärtete Verwaltungszugänge und Protokollierung – die Maßnahmen, die einen Vorfall vom Totalschaden unterscheiden.
Switching & Netzwerk-Betrieb
Cisco-basierte Netzwerke (CCNA-Fundament seit vielen Jahren): Planung, Aufbau, Fehlersuche und Dokumentation – vom Access-Switch bis zur Standortvernetzung.
So läuft die Zusammenarbeit
Kostenfreies Erstgespräch
30–45 Minuten remote: Ausgangslage, Schmerzpunkte, Ziele. Danach wissen beide Seiten, ob und wie eine Zusammenarbeit sinnvoll ist.
Analyse & Konzept
Strukturierte Bestandsaufnahme mit schriftlichem Ergebnis: Zustand, Risiken, Optionen mit Aufwandsschätzung – eine Entscheidungsgrundlage, die Sie auch intern verwenden können.
Umsetzung
Ergebnisorientierte Beauftragung der gewählten Maßnahmen – remote oder vor Ort, in geplanten Wartungsfenstern und mit Rollback-Plan, wo es um Produktion geht.
Übergabe & Betrieb
Dokumentation, Wissenstransfer an Ihr Team und auf Wunsch weitere Betreuung – damit das Know-how bei Ihnen bleibt und nicht beim Dienstleister.
Zwei Jahrzehnte Netzwerkbau – Defensive aus Betreibersicht
Netzwerk und Security sind bei mir keine getrennten Silos: Ich baue seit über zwei Jahrzehnten Firmennetze und sichere sie ab – Cisco-Switching und -Routing, Cisco ASA und Fortinet-Firewalls, VPN-Landschaften, Segmentierungsprojekte im laufenden Betrieb. Die Perspektive ist die des Betreibers: Maßnahmen müssen administrierbar bleiben, sonst werden sie umgangen.
Wer prüfen lassen will, wie die eigene Umgebung einem Angriff standhält: Penetrationstests biete ich separat über patrick-pentester.de an. Hier geht es um die Defensive – solide gebaute, segmentierte und überwachte Infrastruktur. Beauftragt wird über die BIENE IT GmbH – direkt, compliance-sicher und ohne Vermittlermarge.
Häufige Fragen zu Security & Netzwerk
Wo fangen wir an, wenn wir nie systematisch abgesichert haben?
Mit dem Security-Check: erst Transparenz, dann Maßnahmen. Erfahrungsgemäß liegen die größten Hebel fast immer bei denselben Punkten – MFA auf allen Fernzugängen, Segmentierung zwischen Clients und Servern, getrennte Admin-Konten und ein funktionierendes, angriffssicheres Backup. Damit ist ein Großteil des realen Risikos abgedeckt, bevor es um Feinheiten geht.
Was bedeutet Zero Trust konkret für den Mittelstand?
Kein Marketing-Umbau, sondern ein Prinzip: kein Vertrauen allein aufgrund der Netzwerk-Position. Praktisch heißt das MFA für alle Zugänge, minimale Berechtigungen, segmentierte Netze und Protokollierung. Das lässt sich schrittweise mit vorhandener Technik umsetzen – man muss dafür keine neue Produkt-Suite kaufen.
Unser Regelwerk ist über Jahre gewachsen – kann man das im Betrieb sanieren?
Ja, das ist der Normalfall. Vorgehen: Regelwerk auslesen, ungenutzte und riskante Regeln identifizieren (Protokoll-Auswertung statt Raten), Zielstruktur mit Zonen definieren und dann schrittweise mit Ankündigungsfenstern umbauen. Ein Big-Bang ist weder nötig noch ratsam.
Betrifft uns NIS2 – und was müssen wir tun?
Das hängt von Branche und Unternehmensgröße ab; betroffen sind deutlich mehr Mittelständler als viele denken, teils auch als Zulieferer betroffener Unternehmen. Unabhängig von der formalen Pflicht verlangen die Kernmaßnahmen – Risikomanagement, MFA, Segmentierung, Backup, Vorfallsprozesse – ohnehin jede Cyber-Versicherung. Ich setze die technische Seite um; die juristische Einstufung überlasse ich Ihrer Rechtsberatung.
Fortinet oder Cisco – was empfehlen Sie?
Beide sind solide; ich betreibe beide seit Jahren und bin herstellerunabhängig. Die Wahl hängt von Bestand, Know-how im Team, Standortstruktur und Budget ab – nicht von meiner Provisionslage, denn ich verkaufe keine Hardware. Oft ist die beste Antwort, den vorhandenen Hersteller richtig zu konfigurieren statt zu wechseln.
Machen Sie auch Penetrationstests?
Ja, aber bewusst getrennt: Offensive Sicherheitsprüfungen laufen über patrick-pentester.de mit eigener Beauftragung und sauberem Scope. Wer Aufbau und Prüfung kombinieren will, bekommt beides koordiniert – nur eben nicht vermischt, damit die Prüfung unabhängig bleibt.
Was kostet die Absicherung?
Der Security-Check ist ein überschaubares Festpreis-Paket, danach entscheiden Sie anhand des priorisierten Maßnahmenplans, was Sie intern, mit mir oder gar nicht umsetzen. Die wirkungsvollsten Maßnahmen sind häufig Konfigurations- statt Investitionsthemen – teuer wird es vor allem, wenn man nichts tut.
Wie funktioniert die Direktbeauftragung compliance-sicher?
Ihr Vertragspartner ist die BIENE IT GmbH (HRB 128140), nicht eine Privatperson – ein B2B-Dienstleistungsvertrag zwischen zwei Unternehmen. Details zur Vermeidung von Scheinselbstständigkeits-Risiken finden Sie im Compliance-Bereich der Startseite; auf Wunsch unterstütze ich ein Statusfeststellungsverfahren nach § 7a SGB IV.
Wie gut ist Ihr Netz wirklich aufgestellt?
Kostenfreies Erstgespräch – danach kennen Sie die drei Maßnahmen mit dem größten Hebel für Ihre Umgebung.
Cisco ist eine Marke der Cisco Systems, Inc. Fortinet ist eine Marke der Fortinet, Inc. Diese Website ist ein unabhängiges Dienstleistungsangebot der BIENE IT GmbH und steht in keiner Verbindung zu den genannten Herstellern.