Das Wichtigste in Kürze
- Gewachsene Netze fallen selten aus. Sie werden langsam unbetreibbar: Änderungen dauern länger, Fehler sind schwerer zu finden, und niemand weiß mehr, warum eine Regel existiert.
- Die Symptome sind gut erkennbar — vom unbeschrifteten Switch über den Fernzugang eines früheren Dienstleisters bis zur Firewallregel, die niemand entfernen möchte.
- Ordnen heißt nicht neu bauen. In fast allen Fällen ist die Reihenfolge Bestandsaufnahme, Trennung, Zugänge, Dokumentation — der Austausch von Geräten steht am Ende, nicht am Anfang.
- Der günstigste Zeitpunkt ist ein ohnehin anstehender Anlass: Umzug, neuer Standort, Anschlusswechsel oder ein Fragebogen vom Kunden.
Netze in kleineren Unternehmen entstehen selten am Reißbrett. Sie beginnen mit einem Router und fünf Arbeitsplätzen und wachsen dann mit der Firma: ein Switch für den Anbau, ein Access Point fürs Lager, eine Portfreigabe für die neue Software, ein Fernzugang für den Steuerberater. Jeder einzelne Schritt war richtig. Die Summe ist irgendwann etwas, das niemand mehr vollständig kennt.
Sieben Zeichen, dass die Grenze erreicht ist
- Niemand kann sagen, was an einem Port hängt. Ein Kabel wird gezogen und man wartet, wer sich meldet. Das ist kein Scherz, sondern ein verbreitetes Vorgehen — und ein zuverlässiger Indikator.
- Es gibt Regeln, die niemand entfernen möchte. Eine Portfreigabe oder Firewallregel, deren Zweck unbekannt ist, bleibt aus Angst bestehen. Die Zahl solcher Regeln steigt monoton.
- Fernzugänge früherer Dienstleister existieren noch. Der Anbieter der alten Warenwirtschaft, der Techniker der Telefonanlage, der Praktikant von 2021 — Zugänge werden angelegt und fast nie zurückgebaut.
- Das WLAN-Passwort ist ein Kulturgut. Es steht auf einem Zettel, kennt jeder Besucher der letzten Jahre, und es zu wechseln traut sich niemand, weil unklar ist, welche Geräte danach stillstehen.
- Änderungen brauchen einen bestimmten Menschen. Wenn nur eine Person weiß, wie etwas zusammenhängt, ist die Dokumentation nicht schlecht, sondern nicht vorhanden.
- Die Fehlersuche beginnt mit Neustarts. Wenn der erste Schritt bei jeder Störung ist, Geräte der Reihe nach neu zu starten, fehlt Sichtbarkeit — nicht Kompetenz.
- Alles hängt im selben Netz. Kasse, Produktion, Gäste, Server und die Kamera an der Einfahrt teilen sich einen Adressbereich. Das funktioniert, bis ein Gerät kompromittiert wird.
Zwei oder drei dieser Punkte sind normal. Fünf und mehr bedeuten, dass jede weitere Änderung teurer wird als die davor — und dass im Störungsfall die Zeit für die Ursachensuche draufgeht statt für die Behebung.
Die Reihenfolge, die ohne Stillstand funktioniert
Der häufigste Fehler beim Aufräumen ist, mit dem Sichtbarsten anzufangen — meist neue Hardware. Das kostet am meisten und ändert am wenigsten. Die Reihenfolge, die in kleinen Netzen trägt, ist umgekehrt und lässt sich neben dem Betrieb erledigen.
Aufnehmen, was da ist
Geräte, Anschlüsse, Zugänge, Verträge. Zwei Tage mit Zettel, Kamera und einem Blick in die Konfiguration bringen mehr als jede Beschaffung. Ergebnis ist eine Liste, kein Konzept.
Zugänge aufräumen
Jeder Fernzugang bekommt einen Namen und ein Ablaufdatum; was niemandem zuzuordnen ist, wird abgeschaltet. Das ist der Schritt mit dem besten Verhältnis von Aufwand zu Risikoreduktion — und er kostet nichts.
Trennen, was nicht zusammengehört
Gäste raus, Produktion und Kameras in eigene Bereiche, Server vom Arbeitsplatznetz entkoppeln. In kleinen Netzen sind das drei bis fünf Bereiche, nicht zwanzig.
Beschriften und dokumentieren
Ports, Patchfeld, Geräte, ein Netzplan auf einer Seite. Unspektakulär, aber es entscheidet darüber, ob die nächste Störung zwanzig Minuten oder einen halben Tag dauert.
Erst dann Geräte ersetzen
Wenn klar ist, was das Netz leisten muss, wird die Beschaffung eine kurze Entscheidung statt einer Wette. Häufig stellt sich heraus, dass weniger zu tauschen ist als befürchtet.
Was man bewusst nicht anfasst
Ordnen heißt nicht, alles neu zu machen. Drei Dinge bleiben in aller Regel, wie sie sind: eine Verkabelung, die trägt; Geräte, die ihre Aufgabe erfüllen und noch Updates bekommen; und gewachsene Abläufe, die funktionieren. Ein Aufräumprojekt, das die Arbeitsweise der Firma ändert, wird nicht abgeschlossen, sondern abgebrochen.
Ebenso wenig sinnvoll ist es, in einem Netz mit dreißig Arbeitsplätzen die Bauweise eines Konzerns nachzubauen. Was zählt, ist Enterprise-Sorgfalt in der Vorgehensweise — passend dimensioniert. Wie wir das für kleinere Unternehmen umsetzen, steht auf der Leistungsseite.
Der richtige Anlass
Aufräumen ohne Anlass wird selten budgetiert. Deshalb lohnt es sich, den nächsten ohnehin anstehenden Termin zu nutzen: ein Büroumzug, ein zusätzlicher Standort, die Umstellung auf Glasfaser, eine neue Cyberversicherung oder der Sicherheitsfragebogen eines Kunden.
Alle vier Anlässe verlangen ohnehin eine Bestandsaufnahme. Sie einmal richtig zu machen, statt sie viermal halb zu machen, ist der ganze Unterschied.
Quellen
Jede belegte Aussage dieses Beitrags ist hier nachvollziehbar. Das Abrufdatum sagt, wie frisch die Prüfung ist.
- Cyberversicherung 2026: Was Versicherer von KMU fordernöffnet in neuem Tab
DATAZONE · abgerufen am 2. August 2026
- NIS2 trifft den Mittelstand über die Lieferkette: der Fragebogen Ihres Großkundenöffnet in neuem Tab
H5M · abgerufen am 2. August 2026