WLAN-Sicherheit als laufende Betriebsaufgabe

Router als Sicherheitsgrenze

Der Router verbindet lokales Netz und Internet. Sein Adminzugang erhält ein einzigartiges Kennwort, Fernadministration bleibt standardmäßig aus und die Verwaltungsoberfläche ist nur intern erreichbar. Unnötige Portfreigaben und UPnP-Freigaben werden entfernt.

Firmwareupdates kommen ausschließlich über Herstellerfunktion oder offizielle Downloadquelle. Endet der Support, wird ein Ersatz geplant; ein scheinbar funktionierendes Gerät ohne Patches bleibt ein wachsendes Risiko.

Funknetz und Segmente

WPA3 ist bevorzugt, WPA2-AES bleibt für kompatible Bestandsgeräte ein Mindestniveau. WEP und TKIP sind abgeschaltet. Die Passphrase ist lang, zufällig und nicht mit dem Administrationskennwort identisch.

Gastnetze verhindern idealerweise Zugriffe auf interne Geräte und untereinander. IoT-Produkte erhalten nur Verbindungen, die sie benötigen. Ob der Router echte Segmentierung bietet, muss anhand Dokumentation und Test geprüft werden.

Quartalsweise Sicherheitskontrolle

Eine feste Routine ist wirksamer als sporadisches Suchen nach Verdachtszeichen:

• Firmware- und Supportstatus aller Netzkomponenten prüfen.
• Verbundene Geräte mit Inventar und erwarteten privaten MAC-Adressen abgleichen.
• Verschlüsselung, WPS, Fernzugriff, DNS und Portfreigaben kontrollieren.
• Gastzugriff praktisch auf Trennung vom internen Netz testen.
• Konfiguration sichern und Wiederherstellungsdaten geschützt ablegen.
• Nicht mehr benötigte Geräte, Konten und Freigaben entfernen.

Auffälligkeiten einordnen

Unbekannte Gerätebezeichnungen können von wechselnden privaten MAC-Adressen stammen. Zur Klärung werden eigene Geräte nacheinander getrennt, Herstellerkennung und Zeitpunkt verglichen und Logs gesichert. Erst dann folgt ein Reset oder Austausch.

Bei geänderten DNS-Servern, unbekannten Admin-Anmeldungen oder nicht erklärbaren Freigaben wird der Router nach Herstelleranleitung zurückgesetzt und neu konfiguriert. Zugangsdaten werden auf einem sauberen Gerät erneuert.

Dokumentation ohne Geheimnisablage

Das Inventar enthält Gerät, Eigentümer, Netzsegment, Updateweg und Supportende. Passwörter gehören nicht in diese Liste, sondern in einen geeigneten Passwortmanager.

Nach Umzug, Anbieterwechsel oder Geräteverkauf werden alte Zugangsdaten und Sicherungen gelöscht. Die neue Konfiguration wird erneut auf Trennung, Updates und erreichbare Verwaltung geprüft.