Checkliste für die Netzwerksicherheitsprüfung
Diese Checkliste für die Netzwerksicherheitsprüfung wurde entwickelt, um die Sicherheit und Integrität von Organisationsnetzwerken proaktiv zu bewerten. IT-Administratoren und Netzwerksicherheitsteams können diese digitale Checkliste verwenden, um potenzielle Bedrohungen zu identifizieren, indem sie kritische Komponenten wie Firewalls, Computer, Netzwerkgeräte, Benutzerkonten, Malware-Abwehr und verschiedene Netzwerksicherheitsprotokolle überprüfen.
Diese Vorlage mit flowdit verwenden
- Diese Vorlage anpassen oder eine eigene erstellen
- Inspektionen mit der mobilen App durchführen
- Berichte erstellen und Daten analysieren
Intelligenter prüfen — kostenlos für einen Benutzer.
So verwenden Sie diese Checkliste
- **Firewall-Schutz überprüfen.** Bestätigen Sie, dass die Organisation über eine Firewall oder ein gleichwertiges Gerät verfügt, das ihr internes Netzwerk und ihre Geräte vor unbefugtem Zugriff schützt.
- **Standardanmeldedaten prüfen.** Stellen Sie sicher, dass das Passwort des Firewall-Geräts vom Standardwert in ein sicheres Passwort geändert wurde.
- **Die Passwortkriterien anwenden.** Nutzen Sie die Anleitung der Checkliste für ein sicheres Passwort: mindestens 8 Zeichen lang, unterschiedlich vom Benutzernamen, ohne identische Zeichen in Folge, kein Wörterbuchwort, enthält Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, wird nicht innerhalb eines festgelegten Zeitraums wiederverwendet und wird nicht für ein anderes Konto verwendet.
- **Regelsätze überprüfen und dokumentieren.** Bestätigen Sie, dass jeder Regelsatz auf der Firewall von einer autorisierten Person genehmigt und dokumentiert wurde, einschließlich einer Erläuterung des geschäftlichen Bedarfs für diese Regel.
- **Anfällige Dienste blockieren.** Bestätigen Sie, dass nicht genehmigte oder anfällige Dienste an der Gateway-Firewall blockiert werden.
- **Veraltete permissive Regeln deaktivieren.** Deaktivieren Sie alle permissiven Firewall-Regeln, die nicht mehr erforderlich sind, so schnell wie möglich.
- **Firewall-Administration einschränken.** Bestätigen Sie, dass die Firewall-Administrationseinstellungen nicht aus dem Internet erreichbar sind.
- **Computer und Netzwerkgeräte betrachten.** Entfernen oder deaktivieren Sie alle unnötigen Software und Dienstprogramme und deaktivieren Sie alle Auto-Run-Funktionen, einschließlich für Wechseldatenträger und Netzwerkordner.
- **Host-Firewalls bestätigen.** Verwenden Sie auf Desktops und Laptops ein Betriebssystem mit integrierter Firewall und konfigurieren Sie es so, dass standardmäßig unbefugte Verbindungen blockiert werden. Die meisten neueren Betriebssysteme haben diese Funktion aktiviert und konfiguriert.
- **Benutzerkonten und Berechtigungen überprüfen.** Bestätigen Sie, dass alle Benutzerkonten und ihre Berechtigungen ein Genehmigungsverfahren durchlaufen und dokumentiert sind, und dass Administratorberechtigungen und alle anderen speziellen Zugriffsberechtigungen autorisierten Personen vorbehalten und dokumentiert sind.
- **Administrative Nutzung trennen.** Bestätigen Sie, dass Administratorkonten nur für administrative Aufgaben und nicht für den alltäglichen Zugriff verwendet werden, und dass jeder einzelne Benutzer einen eindeutigen Benutzernamen und ein eindeutiges Benutzerkonto hat.
- **Die Konto-Passwortkriterien anwenden.** Bestätigen Sie für jedes Konto, dass das Passwort vom Standardwert geändert wurde, mindestens 8 Zeichen lang ist, nicht mit dem Benutzernamen identisch ist, keine identischen Zeichen in Folge enthält, kein Wörterbuchwort ist, Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthält, nicht innerhalb eines festgelegten Zeitraums wiederverwendet wurde und noch nie für ein anderes Konto verwendet wurde.
- **Konten außer Betrieb nehmen, die nicht mehr gerechtfertigt sind.** Entfernen oder deaktivieren Sie jedes Konto mit speziellen Berechtigungen oder administrativen Rechten, wenn es nicht mehr benötigt wird, wenn die Person die Rolle wechselt oder die Organisation verlässt, oder nach einem vordefinierten Zeitraum der Inaktivität (deaktivieren Sie beispielsweise ein Konto, das 90 Tage lang nicht verwendet wurde).
- **Malware-Schutz prüfen.** Bestätigen Sie, dass Antivirensoftware auf allen Computern installiert ist, die Zugriff auf das Internet haben oder darauf zugreifen können, dass Malware-Schutzsoftware täglich aktualisiert wird und so konfiguriert ist, dass sie Dateien beim Zugriff automatisch scannt und Webseiten bei Besuch über einen Webbrowser analysiert, routinemäßige Scans aller Dateien durchführt und Verbindungen zu bösartigen Websites verhindert (beispielsweise durch die Verwendung einer Blacklist von Websites).
- **Patch-Management überprüfen.** Bestätigen Sie, dass alle Software auf allen Geräten, die mit dem Internet verbunden sind oder sich damit verbinden können, lizenziert und unterstützt wird, sodass Schwachstellenbewertungen und Patches bereitgestellt werden, dass alle verfügbaren Software-Updates und Sicherheitspatches rechtzeitig installiert werden und dass nicht unterstützte Software von jedem Computer oder Gerät entfernt wird, das sich mit dem Internet verbinden kann.
- **Drahtlose und Netzwerkfunktionen härten.** Deaktivieren Sie WPS (Wireless Protected Setup) auf allen drahtlosen Geräten und deaktivieren Sie Universal Plug and Play (UPnP).
- **Mobile und persönliche Geräte abdecken.** Bestätigen Sie, dass auf mitarbeitereigenen Geräten, die auf E-Mails oder Unternehmensinformationen zugreifen können, Antivirensoftware installiert ist und dass die Verschlüsselung auf alle sensiblen Daten angewendet wird, die auf mobilen Geräten und Wechseldatenträgern gespeichert sind.
- **Persönliche Dienste und soziale Medien überprüfen.** Mitarbeiter sollten keine persönlichen Dateifreigabe- oder Cloud-Speicherdienste für Unternehmensdaten verwenden, wie DropBox, OneDrive, Google Drive oder iCloud, es sei denn, sie sind von Ihrer Organisation autorisiert und gesichert, und Mitarbeitern darf nicht erlaubt werden, persönliche Social-Media-Konten auf unternehmenseigenen Geräten oder jedem mit dem Netzwerk verbundenen Gerät ohne ausdrückliche Genehmigung zu verwenden.
- **Das Audit dokumentieren.** Erfassen Sie, wann das Audit durchgeführt wurde, wer es vorbereitet hat und den Ort, unterschreiben Sie es und dokumentieren Sie, wann es abgeschlossen wurde. Die Checkliste bietet für jeden Punkt die Antwortoptionen Ja, In Bearbeitung, Nein und Nicht zutreffend.
Intelligenter prüfen — kostenlos für einen Benutzer.
Firewalls
Das Audit beginnt am Perimeter: Die Organisation muss über eine Firewall oder ein gleichwertiges Gerät verfügen, das ihr internes Netzwerk und ihre Geräte vor unbefugtem Zugriff schützt, und das Passwort des Firewall-Geräts muss vom Standardwert in ein sicheres Passwort geändert werden. Jeder Regelsatz auf der Firewall muss von einer autorisierten Person genehmigt und dokumentiert werden, einschließlich einer Erläuterung des geschäftlichen Bedarfs für diese Regel. Nicht genehmigte oder anfällige Dienste müssen an der Gateway-Firewall blockiert werden, und alle permissiven Regeln, die nicht mehr erforderlich sind, sollten so schnell wie möglich deaktiviert werden. Firewall-Administrationseinstellungen dürfen nicht aus dem Internet erreichbar sein.
Computer und Netzwerkgeräte
Das Audit betrachtet sowohl die Geräte selbst als auch das Netzwerk. Alle unnötigen Software und Dienstprogramme müssen entfernt oder deaktiviert werden, und alle Auto-Run-Funktionen müssen deaktiviert werden, einschließlich derer für Wechseldatenträger und Netzwerkordner. Auf Desktops und Laptops muss ein Betriebssystem mit integrierter Firewall verwendet und so konfiguriert werden, dass standardmäßig unbefugte Verbindungen blockiert werden; die meisten neueren Betriebssysteme haben diese Funktion aktiviert und konfiguriert. Auf der drahtlosen Seite muss WPS (Wireless Protected Setup) auf allen drahtlosen Geräten deaktiviert werden und Universal Plug and Play (UPnP) muss deaktiviert werden.
Benutzerkonten
Alle unnötigen Benutzer-, Gast- oder Administratorkonten müssen entfernt oder deaktiviert werden. Jeder einzelne Benutzer muss einen eindeutigen Benutzernamen und ein eindeutiges Benutzerkonto haben, und alle Benutzerkonten und ihre Berechtigungen müssen einem Genehmigungsverfahren unterzogen und dokumentiert werden. Administratorberechtigungen und alle anderen speziellen Zugriffsberechtigungen müssen autorisierten Personen vorbehalten und dokumentiert werden, und Administratorkonten sollten nur für administrative Aufgaben und nicht für den alltäglichen Zugriff verwendet werden. Jedes Konto mit speziellen Berechtigungen oder administrativen Rechten muss entfernt oder deaktiviert werden, wenn es nicht mehr benötigt wird, wenn die Person die Rolle wechselt oder die Organisation verlässt, oder nach einem vordefinierten Zeitraum der Inaktivität (wenn das Konto beispielsweise 90 Tage lang nicht verwendet wird, sollte es deaktiviert werden).
Malware-Schutz
Auf allen Computern, die Zugriff auf das Internet haben oder darauf zugreifen können, muss Antivirensoftware installiert sein. Malware-Schutzsoftware muss täglich aktualisiert und so konfiguriert werden, dass sie Dateien beim Zugriff automatisch scannt und Webseiten bei Besuch über einen Webbrowser analysiert, routinemäßige Scans aller Dateien durchführt und Verbindungen zu bösartigen Websites verhindert (beispielsweise durch die Verwendung einer Blacklist von Websites). Auf mitarbeitereigenen Geräten, die auf E-Mails oder Unternehmensinformationen zugreifen können, muss ebenfalls Antivirensoftware installiert sein.
Software-Patch-Management
Alle Software auf allen Geräten, die mit dem Internet verbunden sind oder sich damit verbinden können, muss lizenziert und unterstützt werden, um sicherzustellen, dass Schwachstellenbewertungen und Patches bereitgestellt werden. Alle verfügbaren Software-Updates und Sicherheitspatches müssen rechtzeitig installiert werden, und nicht unterstützte Software muss von jedem Computer oder Gerät entfernt werden, das sich mit dem Internet verbinden kann.
Verschiedenes
Die letzten Punkte behandeln Daten und Mitarbeiterverhalten. Die Verschlüsselung muss auf alle sensiblen Daten angewendet werden, die auf mobilen Geräten und Wechseldatenträgern gespeichert sind. Mitarbeiter sollten keine persönlichen Dateifreigabe- oder Cloud-Speicherdienste für Unternehmensdaten verwenden, wie DropBox, OneDrive, Google Drive, iCloud, es sei denn, sie sind von Ihrer Organisation autorisiert und gesichert, und Mitarbeitern darf nicht erlaubt werden, persönliche Social-Media-Konten auf unternehmenseigenen Geräten oder jedem mit dem Netzwerk verbundenen Gerät ohne ausdrückliche Genehmigung zu verwenden.
Häufig gestellte Fragen
Verwalten Sie Ihre Abläufe noch mit Papier und Excel?
Digitalisieren Sie Inspektionen, Audits, SOPs und Korrekturmaßnahmen.
Persönliche Demo buchen
Ressourcen aus derselben Kategorie
Checkliste zur Sturzprävention
Diese Checkliste dient als umfassender Leitfaden für die Entwicklung eines wirks...
Vorlage ansehen →
Checkliste Leiterprüfung
Professionelle Sicherheitsprüfung und Konformitätsbewertung von Leitern, durchge...
Vorlage ansehen →
Checkliste Sicherheitsbegehung
Eine strukturierte Sicherheitsbegehung, die dazu dient, allgemeine Gefahren und ...
Vorlage ansehen →
Checkliste Hand- und Elektrowerkzeuge
Diese umfassende Checkliste ist darauf ausgelegt, die Arbeitssicherheit zu förde...
Vorlage ansehen →
Plocher Tägliche Checkliste für schwere Maschinen
Dieses tägliche Inspektionsformular für Schwerstmaschinen wurde entwickelt, um d...
Vorlage ansehen →
Inframax Checkliste zur Sicherheitsinspektion im Feld
Diese umfassende Checkliste für Sicherheitsbegehungen auf Baustellen verbessert ...
Vorlage ansehen →Bereit, Inspektionen zu vereinfachen und Ihr Team schneller voranzubringen?
Starten Sie noch heute kostenlos und verwandeln Sie Inspektionen in einen klaren, konsistenten digitalen Workflow. Möchten Sie lieber eine geführte Einführung? Buchen Sie eine Demo und sehen Sie, wie flowdit zu Ihrem Team passt.