WLAN sicher und getrennt
Infrastruktur & Endgeräte
Stand 20.01.2026teilweisemittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Drei SSIDs mit WPA2-PSK, Gast-WLAN getrennt; Firmen-Passwort seit 2020 unverändert und allgemein bekannt, kein 802.1X; Produktions-SSID im Maschinennetz.
Soll-Zustand
WLAN verschlüsselt (WPA2/WPA3-Enterprise oder starker PSK), Gäste/Privatgeräte getrennt
Empfehlung
802.1X für das Firmen-WLAN, PSK rotieren, WPA3 wo möglich.
Aussage aus dem Gespräch
- Drei SSIDs mit WPA2-Passwort (Firma, Produktion, Gast); das Gast-WLAN ist getrennt, das Firmen-Passwort ist seit 2020 unverändert und kennt jeder.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
WLAN-Controller wlan-werkWLAN-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | SSID-Verschluesselung (WPA-Modi) | wpa2=3, wpa3=0, open=0 | WPA2/3-AES, kein Open/WEP |
| teilweise | Auth-Methode (PSK vs 802.1X) | PSK=3, 802.1X=0 | 802.1X/Enterprise fuer Firmen-WLAN |
| erfüllt | Getrenntes Gaeste-WLAN | vorhanden | eigenes, isoliertes Gaeste-SSID |
| erfüllt | Allowed-AP Whitelist | 3 APs | Whitelist aktiv |
Maßnahmen
- Firmen-WLAN auf 802.1X umstellenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: Firmen-WLAN auf 802.1X umstellen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.