macmon NAC vor – Network Access Control verhindert das Tor
Sabine Kuch | März 22, 2022
Die wenigsten Fans denken bei Fußball an IT-Sicherheit, aber der Betrieb einer Bundesligamannschaft ist wie der Betrieb in anderen Unternehmen – überall ist IT. Im Unterschied zu den gängigen Büronetzen sorgt der Spielbetrieb für besondere Anforderungen an die IT-Security – wie macmon secure für Sicherheit beim 1. FSV Mainz 05 e.V. sorgt.
IT-Infrastruktur eines Fußballvereins
Das Wi-Fi- Netz eines Stadions ist gekennzeichnet durch komplexe und anspruchsvolle Servicebereitstellung in Echtzeit. In der IT-Infrastruktur eines Fußballvereins ist ein reibungslos funktionierendes Wi-Fi-6 Netz ein zentraler Faktor für die so wichtige Besucherzufriedenheit, denn Zuschauer möchten das Live-Erlebnis via Smartphone filmen und sofort in den sozialen Medien mit Freunden und der Familie teilen. Da darf das Bild nicht ruckeln. Die große Herausforderung besteht dabei in der Bereitstellung eines ausreichenden Signals aber vor allem die extrem hohe Benutzerdichte ist anspruchsvoll. So wurden schon an einem typischen Spieltag 1.472 autorisierte, und 8.775 unautorisierte Verbindungen mit insgesamt 50 Gerätegruppen genutzt. Das Wi-Fi-Netz muss in der Lage sein, Benutzer zu erkennen, deren Zugriff zu kontrollieren und differenzierte Services, beispielsweise Hintergrundinfos zu einzelnen Spielern, bereitzustellen.
Der Sportverein 1. FSV Mainz 05 e.V.
Der Verein 1. FSV Mainz 05 e.V. zählt zu den mitgliederstärksten Sportvereinen Deutschlands. Das Stadion bietet Platz für über 33.000 Fans. Darüber hinaus stellt die IT des Vereins die Bürokommunikation für knapp 1.100 Mitarbeiter und rund 700 Externe, wie Service-Techniker, bereit. Diese sind zum Beispiel für die Wartung von 210 Kassensystemen zuständig. Die gewachsene IT-Infrastruktur allein besteht aus 155 Netzwerk-Switches, 380 Access Points und 7.500 Netzwerk-Ports verschiedener Hersteller. Also jede Menge Hardware, über die sich Kriminelle Zugang zum Netzwerk verschaffen, und zum Beispiel die Zugangsschranken am Ein- und Ausgang blockieren könnten. Nicht auszudenken, was das für die physische Sicherheit der Besucher bedeuten würde.
Die Netzwerkzugangskontrolle mit macmon secure
Diese vielen und speziellen Anforderungen an die Netzwerksicherheit veranlassten Karsten Lippert, Leiter ICT & Digitalisierung des Clubs, sich mit der für Netzwerkzugangskontrolle zu befassen. Die Wahl fiel aus vielen Gründen auf macmon secure, und seit der Einführung (siehe Artikel CIO Titel- Mainz 05 sichert sein Netzwerk besser ab hat sich die NAC-Lösung als zuverlässiger Helfer im Alltag und insbesondere am Spieltag bewährt:
- Übersicht: Mit macmon NAC gewinnt man innerhalb weniger Stunden bereits einen Überblick über alle im Netzwerk existierenden Endgeräte – man erkennt also die gesamte Mannschaft auf einen Blick, auch die Spieler, die noch in der Kabine sind.
- Komfort: Tolle Funktionalitäten, wie das automatische und dynamische Regelwerk, verringern den Arbeitsaufwand für die IT-Administratoren, die sowieso viel zu viel um die Ohren haben.
- Sicherheit: Unbekannte Geräte und Anomalien werden sofort erkannt und umgehend „vom Spielfeld" isoliert. Keine Chance für ein Foulspiel.
Am Schluss des ausführlichen Anwenderberichts fasst Torsten Lippert zusammen: "Neben den klassischen Vorteilen einer soliden und flexiblen Lösung für Netzwerkzugangskontrolle bieten sich hoch flexible Anbindungsmöglichkeiten von Drittanbietern über die offene Schnittstelle REST-API für diverse Lösungen unserer Digitalisierungsprojekte. macmon secure arbeitet auch bereits an erweiterten Nutzungsmöglichkeiten. Somit wird unser Projekt sicher eine Referenzlösung für weitere Fußballvereine werden.“