Netzwerkzugriffskontrolle (NAC)

Definition

Netzwerkzugriffskontrolle ist ein Sicherheitssystem, das prüft, ob Geräte bestimmte Sicherheitsanforderungen erfüllen, bevor ihnen der Zugriff auf ein Unternehmensnetzwerk gewährt wird, um unsichere oder unbekannte Geräte automatisch fernzuhalten, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Netzwerkzugriffskontrolle überprüft beim Verbindungsversuch eines Geräts automatisch dessen Identität, Sicherheitsstatus und Konformität mit vordefinierten Richtlinien, etwa aktuelle Sicherheitsupdates oder installierte Antivirus-Software, bevor der eigentliche Netzwerkzugriff gewährt wird.

Für Unternehmen ist NAC relevant, weil es verhindert, dass unsichere, nicht autorisierte oder unzureichend geschützte Geräte unkontrolliert Zugriff auf das Unternehmensnetzwerk erhalten, was insbesondere bei einer wachsenden Anzahl unterschiedlicher Geräte ein wichtiger Schutzmechanismus ist.

Für Architektur- und Ingenieurbüros ist NAC relevant, wenn regelmäßig externe Projektpartner, Subplaner oder Gäste temporären Zugriff auf das Bürostandort-Netzwerk benötigen, da NAC sicherstellt, dass nur geprüfte, den Sicherheitsanforderungen entsprechende Geräte tatsächlich Zugang erhalten.

Abzugrenzen ist Netzwerkzugriffskontrolle von der allgemeinen Netzwerksicherheit als übergeordnetem Konzept, sowie von der Firewall, die den Datenverkehr nach dem bereits gewährten Zugriff kontrolliert, während NAC bereits vor der eigentlichen Netzwerkverbindung ansetzt. Netzwerk-Segmentierung ergänzt NAC um zusätzliche interne Schutzebenen. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Netzwerkzugriffskontrolle relevant, wenn regelmäßig externe Projektpartner, Subplaner oder Gäste temporären Zugriff auf Ihr Bürostandort-Netzwerk benötigen, da NAC automatisch sicherstellt, dass nur Geräte mit angemessenem Sicherheitsstatus tatsächlich Zugang erhalten. Dies verhindert, dass unsichere externe Geräte unbemerkt Schadsoftware in Ihr Netzwerk einschleusen. Für die Cyberversicherung ist relevant, dass eine funktionierende Netzwerkzugriffskontrolle als zusätzliches positives Signal für ein durchdachtes IT-Sicherheitskonzept gewertet werden kann, insbesondere bei Unternehmen mit häufigem Besucherverkehr. Ihr IT-Dienstleister kann ein passendes NAC-System für Ihre Bürostruktur einrichten. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Architekturbüro empfängt regelmäßig externe Projektpartner und Subplaner, die ihre eigenen Laptops zu Besprechungen mitbringen und dabei auf das Büronetzwerk zugreifen möchten. Bevor eine Netzwerkzugriffskontrolle eingeführt wurde, hatten diese externen Geräte oft unkontrollierten Zugang zum selben Netzwerk wie die zentralen Projektserver. Nach Einführung eines NAC-Systems werden externe Geräte automatisch in ein separates, eingeschränktes Gastnetzwerk geleitet, sofern sie nicht den internen Sicherheitsanforderungen entsprechen, wodurch das Risiko einer unbeabsichtigten Einschleppung von Schadsoftware durch fremde Geräte deutlich reduziert wird. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was bedeutet Netzwerkzugriffskontrolle?

NAC ist ein Sicherheitssystem, das prüft, ob Geräte Sicherheitsanforderungen erfüllen, bevor ihnen Zugriff auf ein Netzwerk gewährt wird.

Wie unterscheidet sich NAC von einer Firewall?

NAC setzt bereits vor der eigentlichen Netzwerkverbindung an, während die Firewall den Datenverkehr nach bereits gewährtem Zugriff kontrolliert.

Warum ist NAC für Ingenieurbüros mit externen Partnern relevant?

Es stellt sicher, dass nur geprüfte, den Sicherheitsanforderungen entsprechende Geräte von Subplanern und Gästen tatsächlich Zugang erhalten.

Was passiert, wenn ein Gerät die Sicherheitsanforderungen nicht erfüllt?

Es wird typischerweise automatisch in ein separates, eingeschränktes Gastnetzwerk geleitet statt vollen Zugriff zu erhalten.

Welche Rolle spielt NAC für die Cyberversicherung?

Eine funktionierende Netzwerkzugriffskontrolle kann als positives Signal für ein durchdachtes IT-Sicherheitskonzept gewertet werden.

Verwandte Begriffe

• Netzwerksicherheit – wird durch Netzwerkzugriffskontrolle um eine wichtige vorgelagerte Schutzebene ergänzt.

• Adblocker – ergänzt NAC um zusätzlichen Schutz auf Anwendungsebene für zugelassene Geräte.

• Anti-malware – kann als Teil der von NAC überprüften Sicherheitsanforderungen eines Geräts gelten.

• Antivirus (Antivirus-Software) – wird häufig als Voraussetzung für den Netzwerkzugriff durch NAC überprüft.