Zum Inhalt springen
§ 30 Abs. 1 BSIG · Netzwerksicherheit & Infrastruktur

Ist das Netzwerk segmentiert (VLANs, DMZ, IT/OT-Trennung)?

Worum geht es bei dieser Anforderung?

Ohne Segmentierung kann ein einzelnes kompromittiertes Gerät das gesamte Netz lahmlegen. Segmentierung begrenzt den Schaden.

Was Sie konkret prüfen sollten

  1. 01Sind Büro, Server, Gäste, IoT, Produktion in separaten Segmenten?
  2. 02Gibt es eine DMZ für öffentliche Dienste?
Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Netzwerkdokumentation → Topologie → VLAN-Plan

Weiterführende Quelle

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten