Ratgeber Warum Kameras nicht ins Firmennetz gehören
Warum Kameras nicht ins Firmennetz gehören
Eine Kamera ist ein kleiner Computer mit Kamera dran — nur wird sie nie aktualisiert. Liegt sie im selben Netz wie die Buchhaltung, wird ihre Schwachstelle zur Schwachstelle des ganzen Betriebs.
· Deniz Fritsch, Staatlich geprüfter Techniker der Fachrichtung Elektrotechnik
Das Problem in einem Satz
Überwachungskameras, Türsprechanlagen, Drucker und Heizungssteuerungen haben eines gemeinsam: Sie laufen jahrelang unbeachtet, ihre Hersteller liefern nach kurzer Zeit keine Sicherheitsaktualisierungen mehr, und niemand im Betrieb fühlt sich für sie zuständig. Genau diese Geräte hängen erfahrungsgemäß im selben Netz wie die Rechner der Buchhaltung.
Wer eine solche Kamera übernimmt, steht damit nicht „bei der Kamera", sondern im Firmennetz. Von dort aus sind Dateiserver, Drucker und Arbeitsplätze erreichbar — alles, was auch ein Mitarbeiter erreicht.
Der Denkfehler: Die Frage ist nicht, wie sicher ein einzelnes Gerät ist. Die Frage ist, was jemand erreichen kann, nachdem ein Gerät gefallen ist. Diese Frage lässt sich beantworten — durch Trennung.
Wie die Trennung praktisch aussieht
Statt eines flachen Netzes, in dem alles alles erreicht, entstehen mehrere Bereiche mit klaren Regeln dazwischen. Für einen typischen Betrieb genügen vier:
- Büro — Rechner, Notebooks, Server. Darf ins Internet und auf die eigenen Dienste.
- Technik — Kameras, Türsteuerung, Heizung, Drucker. Darf zum Aufzeichnungs- gerät und sonst nirgendwohin, insbesondere nicht ins Internet.
- Gäste — WLAN für Besucher. Darf ausschließlich ins Internet, nicht ins Haus.
- Verwaltung — Switches, Zugangspunkte, Firewall. Erreichbar nur von wenigen Arbeitsplätzen.
Der entscheidende Teil ist nicht die Aufteilung, sondern die Regel dazwischen: Aus dem Technikbereich heraus ist standardmäßig nichts erlaubt, und es werden nur die Verbindungen freigegeben, die tatsächlich gebraucht werden. Das ist Arbeit von einer Stunde, nicht von einem Tag — vorausgesetzt, die Switches beherrschen Netzbereiche.
Der Nebeneffekt, der oft mehr wert ist
Getrennte Bereiche lösen nebenbei ein Problem, das im Alltag mehr stört als die abstrakte Sicherheitsfrage: Kameras erzeugen dauerhaft Datenverkehr. Vier Kameras in guter Auflösung füllen eine Leitung spürbar. Liegen sie im selben Bereich wie die Arbeitsplätze, konkurriert das mit Videokonferenzen und Dateizugriffen.
Und die Datenschutzseite
Die Trennung hilft auch dort, wo es nicht um Angreifer geht. Wer Aufnahmen sehen darf, lässt sich über getrennte Netze und Rechte sauber begrenzen und belegen — und genau das verlangt das Verarbeitungsverzeichnis. Ein flaches Netz, in dem jeder Rechner die Kamera erreicht, ist schwer zu dokumentieren, weil die ehrliche Antwort lautet: alle.
Wie Blickfeld, Speicherdauer und Berechtigungen dazu passen, steht auf der Seite zuVideoüberwachung und Zutritt. Die Netzseite gehört zu Netzwerk und WLAN, die Regeln dazwischen zurIT-Sicherheit.
Häufige Fragen
Reicht es nicht, ein eigenes WLAN für die Kameras zu machen?
Nein. Ein zweiter WLAN-Name ändert nichts daran, in welchem Netz die Geräte danach landen — meistens im selben. Die Trennung muss auf Netzebene passieren, also über eigene Netzbereiche und Regeln dazwischen. Ein getrennter WLAN-Name ohne diese Trennung ist reine Kosmetik.
Wir haben nur vier Kameras. Lohnt das den Aufwand?
Die Zahl der Kameras spielt für das Risiko kaum eine Rolle — eine einzige veraltete genügt. Der Aufwand ist außerdem geringer, als er klingt: Bei verwalteten Switches ist es eine Konfiguration, keine Neuverkabelung. Aufwendig wird es nur, wenn die vorhandene Technik keine Netzbereiche kennt.
Was ist mit Fernzugriff auf die Kameras?
Der ist der eigentliche Prüfstein. Eine ins Internet freigegebene Kamera ist der klassische Einstiegspunkt. Richtig ist ein verschlüsselter Zugang ins Netz mit zweitem Faktor, aus dem heraus die Kamera erreichbar ist — nicht eine Portfreigabe auf dem Router.
Passt das auf Ihren Betrieb?
Der Beitrag beschreibt den Normalfall. Ob er auf Ihre Anlage zutrifft, klärt sich in wenigen Minuten am Telefon — kostenlos und unverbindlich.