Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden?
Private Smartphones, Tablets, smarte Steckdosen, Streaming-Boxen und IoT-Sensoren landen im Alltag oft im selben Netz wie produktive Systeme: NAS, Arbeitsrechner, Server, Drucker oder Management-Oberflächen von Switch und Access Point. Damit teilen sich Geräte mit sehr unterschiedlichem Sicherheitsniveau eine Broadcast-Domain und können – je nach Router- und WLAN-Konfiguration – Dienste im LAN erkennen, Verbindungen aufbauen oder Schwachstellen ausnutzen. Problematisch ist dabei weniger „das Internet“, sondern das seitliche Bewegen im internen Netz: kompromittierte IoT-Firmware, unsaubere App-Ökosysteme, veraltete Android-Geräte oder Gäste-Smartphones können interne Freigaben, Admin-Interfaces und Discovery-Protokolle erreichen.
Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden? Weiterlesen »
