ISO 27001:2022 · A.8.20 · A.8 Technologische Maßnahmen
Netzwerksicherheit
Netzwerke und Netzwerkgeräte müssen gesichert, verwaltet und kontrolliert werden, um Informationen in Systemen und Anwendungen zu schützen.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Netzwerke und Netzwerkgeräte müssen gesichert, verwaltet und kontrolliert werden, um Informationen in Systemen und Anwendungen zu schützen.
Warum ist das wichtig?
Das Netzwerk ist die Verbindung aller Systeme und ein zentraler Angriffsweg. Firewalls, Segmentierung und sichere Konfiguration schützen den Datenverkehr.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Netzwerksicherheit | Direkt |
| TISAX | 5.2.9 | Netzwerksicherheit | Direkt |
| BSI | NET.1.1 | Netzarchitektur | Direkt |
Was der Auditor erwartet
- Abgesicherte Netzwerkübergänge (Firewalls)
- Sichere Konfiguration von Netzwerkgeräten
- Schutz und Überwachung des Netzverkehrs
Audit-Checkliste
Dokumente
NetzwerksicherheitskonzeptArchitektur, Übergänge und Schutzmaßnahmen
Nachweise
Firewall-RegelwerkRestriktive, dokumentierte und geprüfte Regeln
Firewall-Review-ProtokollNachweis des jährlichen Regel-Reviews mit entfernten Altlasten
Härtungsnachweis NetzkomponentenManagement-Zugriff nur aus Admin-Netz, MFA und aktuelle Firmware
Technisch
NetzwerkkomponentenSichere Konfiguration von Firewalls, Switches, WLAN
Praxis-Tipps zur Umsetzung
Default DenyNur explizit benötigten Verkehr erlauben, alles andere blockieren.
Regeln pflegenFirewall-Regelwerk regelmäßig überprüfen und Altlasten entfernen.
WLAN absichernGäste- und Produktivnetze trennen, starke Verschlüsselung nutzen.
Häufige Fehler
Gewachsenes RegelwerkFirewall-Regeln werden nie aufgeräumt und sind zu offen.
Flaches NetzKeine Segmentierung, ein kompromittiertes Gerät erreicht alles.
Häufig gestellte Fragen
Was bedeutet Default Deny?
Standardmäßig wird aller Verkehr blockiert und nur ausdrücklich Notwendiges freigegeben.
Wie oft Firewall-Regeln prüfen?
Regelmäßig, mindestens jährlich, um veraltete und zu offene Regeln zu entfernen.
Wie unterscheidet sich das von A.8.22?
A.8.20 ist die allgemeine Netzwerksicherheit, A.8.22 speziell die Segmentierung/Trennung von Netzen.
So hilft CompliantDesk bei A.8.20
Dokumentieren Sie Netzwerksicherheitsmaßnahmen als Kontrollen mit Review-Intervallen und verknüpfen Sie sie mit den betroffenen Assets.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten