DER NETZWERK INSIDER – OKTOBER 2025

Die klassische Netzsegmentierung teilt Netzwerke grob in Zonen auf und setzt auf zentrale Kontrollen wie Firewalls, um den Datenverkehr zu regulieren, die Sichtbarkeit zu erhöhen und Risiken zu begrenzen. Insbesondere bei Organisationen, für die regulatorische Anforderungen wie die BSI-KRITIS-Verordnung greifen, reicht diese Maßnahme oft nicht aus und herkömmliche Segmentierungsmethoden stoßen in großen, komplexen Infrastrukturen an ihre Grenzen: Die getrennten Netzbereiche sind zu grob, die Angriffsfläche bleibt zu groß, und die Sicht auf die Kommunikationswege zu unvollständig. Mikrosegmentierung geht hingegen einen Schritt weiter: Sie zerlegt das Netzwerk in feine, granulare Segmente, die sich auch über sehr dynamische Umgebungen hinweg präzise steuern und überwachen lassen. Die Planung eines Mikrosegmentierungsprojektes ist komplex und erfordert eine sorgfältige und detaillierte Vorbereitung.