Netzwerke im Mittelstand sind selten geplant — sie sind über Jahre gewachsen. Ein Router vom Provider, dazu ein Switch, später ein WLAN-Access-Point, dann ein zweiter, irgendwann ein VPN für Homeoffice. Das Ganze läuft — meistens. Bis ein Engpass auftritt, der dann viel teurer ist als eine vernünftige Grundlage gewesen wäre. Wer im Großraum Stuttgart ein produzierendes oder dienstleistendes Unternehmen führt, sollte sein Netzwerk so behandeln wie die Heizung: unsichtbar, aber zuverlässig — und mit jemandem, der weiß, was wo läuft.
Was Netzwerkbetreuung wirklich umfasst
Der Begriff ist breit. Im Mittelstand bedeutet Netzwerkbetreuung typischerweise:
- Internetanschluss und Fallback-Verbindung (LTE / 5G).
- Router und Firewall — Konfiguration, Updates, Regeln.
- Switches für die kabelgebundene Verbindung — Pflege und Konfiguration.
- WLAN-Infrastruktur für Mitarbeiter, Gäste, Produktion.
- VPN und Fernzugriff für Homeoffice, Außendienst und externe Partner.
- Netzwerksegmentierung — Trennung von Office, Produktion, Gast, Sicherheits-Devices.
- Monitoring — wer merkt, wenn etwas nicht stimmt, bevor jemand anruft?
- Dokumentation — was steht wo, mit welcher Konfiguration?
Wer alle diese Punkte abdeckt, hat ein erwachsenes Netzwerk. Wer nur Punkt 1 bis 4 hat, hat ein gewachsenes — was die Mehrheit der KMU beschreibt.
Die häufigsten Schwachstellen, die wir in der Region Stuttgart sehen
| Schwachstelle | Risiko | Aufwand zur Behebung |
|---|---|---|
| Provider-Router als einzige Firewall | Schwache Sicherheitsregeln, keine Segmentierung. | Niedrig — eine ordentliche Firewall einbauen. |
| Office und Produktion im selben Netz | Ein gehackter Bürorechner erreicht die Maschinensteuerung. | Mittel — VLAN-Trennung einführen. |
| WLAN-Passwort seit fünf Jahren gleich | Ehemalige Mitarbeiter, externe Dienstleister im Netz. | Niedrig — segmentierter Zugang. |
| Kein Fallback bei Internetausfall | Halbtägiger Ausfall, wenn Provider ausfällt. | Mittel — LTE/5G-Backup einbauen. |
| Keine Inventarliste der Geräte | Niemand weiß, was im Netz hängt. | Niedrig — einmalig erfassen, halbjährlich pflegen. |
| Veraltete Firmware auf Switches/Routern | Bekannte Sicherheitslücken. | Niedrig — Patch-Plan einführen. |
| Gast-WLAN ohne Trennung | Externe Nutzer im internen Netz. | Niedrig — separates VLAN für Gäste. |
Was im Großraum Stuttgart besonders ist
Die Region Stuttgart hat einen hohen Anteil an produzierenden Unternehmen — Maschinenbau, Engineering, Automotive-Zulieferer. Das bringt zwei Eigenheiten mit:
- Produktions-IT läuft oft auf älteren Systemen, die nicht ohne weiteres aktualisiert werden können. Das verlangt klare Segmentierung — Office-IT und Produktions-IT dürfen sich nicht ungeschützt sehen.
- Vor-Ort-Geschäft ist häufiger als anderswo. Wenn die Firewall ausfällt, muss jemand hin können — und zwar nicht nur über Remote-Verbindung.
Ein Netzwerk-Partner, der diese Welt nicht kennt, übersieht das. Wer im Mittelstand der Region arbeitet, sollte beim Anbieter prüfen: kennt der jemand die typische Maschinenpark-Realität, oder spricht der nur reine Office-IT?
Welche Modelle realistisch sind
A — Pauschalbetreuung im Vertrag Monatlicher Festpreis für Pflege, Monitoring, Updates und ein vereinbartes Kontingent an Eingriffen. Geeignet für KMU mit 20–100 Endgeräten.
B — Projektbasierte Begleitung Anbieter übernimmt Architektur, Erstinstallation und Optimierung; laufende Pflege intern. Geeignet, wenn intern jemand mit IT-Verständnis vorhanden ist.
C — Co-Managed-Modell Interne IT übernimmt First-Level, externer Partner Spezialaufgaben (Firewall, Segmentierung, Monitoring). Geeignet ab ca. 80 Mitarbeitern.
Was Kosten realistisch sind
Beispiel: 25 Mitarbeiter, ein Standort, eine Firewall, vier Switches, sechs WLAN-Access-Points.
- Einmalige Erstaufnahme und Dokumentation: 1.500 – 3.500 €.
- Anpassungen (Segmentierung, Firewall-Regeln, WLAN-Konzept): 2.000 – 6.000 €.
- Laufende Pauschalbetreuung: 250 – 600 € / Monat.
- Anschaffung neuer Hardware (sofern nötig): 4.000 – 12.000 €, abhängig von Bestand.
Wer in einem Angebot „alles inklusive” hört und gleichzeitig Hardware-Kosten unter 1.000 € sieht, sollte misstrauisch werden — eine ordentliche Business-Firewall mit Lizenz für drei Jahre kostet allein schon mehr.
Was Sie vor Vertragsabschluss klären sollten
- Wer macht die Erstaufnahme — und wie tief?
- Wie schnell ist Vor-Ort-Hilfe verfügbar? (Wenn die Antwort „Remote ist immer möglich” lautet, ist das im Mittelstand zu wenig.)
- Auf wessen Namen laufen Hardware und Lizenzen?
- Wie sieht der Monitoring-Bericht aus? (Beispiel anfordern.)
- Was passiert bei einem Sicherheitsvorfall?
- Welche Dokumentation bekommen wir bei Vertragsende?
FAQ
Reicht ein Provider-Router nicht? Für reine Heimbüros mit zwei Personen ja. Für ein Unternehmen mit Gästen, Mitarbeitern und Produktion nein — eine separate Business-Firewall mit klaren Regeln ist ab 8–10 Mitarbeitern Standard.
Brauchen wir ein WLAN-Mesh oder Access-Points? Mesh ist Heimnetz-Technik. Für Unternehmen mit mehreren Räumen und mehreren gleichzeitig aktiven Endgeräten sind Business-Access-Points mit zentralem Controller die richtige Wahl.
Wie oft sollte das Netzwerk geprüft werden? Monitoring kontinuierlich, Sicherheits-Updates monatlich, Konzeptcheck einmal jährlich. Größere Anpassungen alle drei bis fünf Jahre.
Was, wenn wir mehrere Standorte haben? Mehrere Standorte verlangen zentral verwaltete Firewalls, VPN-Verbindungen und einheitliches Monitoring — das ist machbar, aber Aufwand. Co-Managed-Modell ist hier fast immer sinnvoll.
Wie wir das angehen
Wir nehmen das Netzwerk auf, dokumentieren es sauber, schlagen die nötigen Anpassungen vor — und entscheiden mit Ihnen, was wann gemacht wird. Sie sind Eigentümer der Hardware, der Lizenzen und der Dokumentation. Mehr dazu auf Netzwerk & IT-Infrastruktur. Eine gute Ergänzung ist auch der Artikel Business-WLAN im Büro, Lager und in der Werkstatt sauber planen — WLAN ist im Mittelstand der häufigste Engpass.