Autohaus Timmermanns: Einfach sicheres WLAN

Das Angebot eines öffentlich zugänglichen WLAN ist im Handel mittlerweile kein nettes Extra mehr, sondern wird von Kunden vorausgesetzt. So auch bei der Autohaus Timmermanns GmbH. "Unserer Philosophie 'Der Kunde im Mittelpunkt' entsprechend hatten wir an unseren Standorten in Düsseldorf, Neuss, Kaarst und Nettetal bereits vor Jahren ein Gast-WLAN eingerichtet", berichtet IT-Leiter Michael Hendrich. Bei den jeweils eingesetzten Technologien handelte es sich um Insellösungen von unterschiedlichen Herstellern, was ein konsolidiertes Arbeiten auf IT-Seite erschwerte. Einen unternehmensübergreifenden Ansatz gab es nicht. Aber nicht nur aufgrund der rein administrativen Herausforderung rutschte das Thema auf der Agenda der vierköpfigen IT-Mannschaft immer weiter nach oben. Auch Sicherheitsaspekte spielten eine zunehmend stärkere Rolle - zumal das WLAN gemäß der Vorgabe des Automobilherstellers BMW zum Einsatz von Tablets auch für den Vertriebsalltag essenziell wurde. "Im Kundenkontakt kommen seit 2015 iPads zum Einsatz, mit denen Fahrzeuge entsprechend dem Kundenwunsch konfiguriert und visualisiert werden können", erklärt Hendrich. "Ohne WLAN ist diese moderne Form der Produktpräsentation und -bestellung schlicht und ergreifend nicht möglich." Und so wollte das IT-Team bei der Auswahl einer neuen WLAN-Lösung gleich mehrere Fliegen mit einer Klappe schlagen: hohe Sicherheit für interne Anwendungen, schnelle Verbindungsgeschwindigkeiten für Mitarbeiter und Kunden sowie eine einfache und vor allem einheitliche Administration in den eigenen Reihen. Unterstützt wurde das Projekt von dem in Düsseldorf ansässigen IT-Dienstleister IT-On.NET, mit dem das Autohaus Timmermanns bereits in anderen Bereichen zusammenarbeitete. Voller Schutz im gesamten Netzwerk Für das sichere WLAN holte man den amerikanischen IT-Security-Anbieter Watch-Guard ins Boot. Da von diesem bereits eine UTM-Plattform (Unified Threat Management = einheitliches Gefahrenmanagement) zum Schutz des zentralen Netzwerks zum Tragen kam, fügten sich die neuen WLAN-Zugänge (Access Points) nahtlos in das bestehende Sicherheitskonzept ein. Die für die physische Infrastruktur gültigen Sicherheitsdienste konnten von Anfang an auch im drahtlosen Netz ihre Stärken ausspielen. Zur Anwendung kommen Funktionalitäten wie Applikationskontrolle, Gateway Antivirus und der "APT-Blocker", der auf Basis von Verhaltensanalyse und Sandboxing-Technologie Schutz vor schnellen und hartnäckigen Bedrohungen sowie Malware bietet. Mittlerweile garantieren insgesamt zehn Access Points unterschiedlicher Leistungsstärke an allen vier Standorten des BMW-Vertragshändlers passgenaue Verbindungsqualität. Sicherheitsextra aus der Cloud Für ein zusätzliches Sicherheitslevel sorgt seit 2017 der Einsatz der damals neu vorgestellten WatchGuard-Lösung "Wi-Fi Cloud" zum Management und Reporting im WLAN. Bei der Entwicklung lag der Fokus des Herstellers auf einer mit wenig Aufwand verbundenen Implementierung und Administration für die Nutzer. Diese profitieren darüber hinaus von einem weit entwickelten "Wireless Intrusion Prevention System" (WIPS), das die WLAN-Umgebung rund um die Uhr vor Zugriff durch unbefugte Geräte schützt. Fremde WLAN-Clients lassen sich nicht nur erkennen und einstufen, sondern auch automatisch deaktivieren, falls es sich um Angreifer ("Rogue Clients") handelt. Damit sind die Zeiten vorbei, in denen "harmlosen" Geräten der Zugang verweigert oder benachbarte Hotspots als Bedrohung eingestuft wurden. "Das Schöne daran ist, dass wir hohe Sicherheit gewinnen, ohne selbst viel Hand anlegen zu müssen", sagt Hendrich. "Es kann sich keiner mehr unentdeckt ins WLAN einschleichen und eventuell Schindluder damit treiben, beispielsweise Daten abgreifen oder Bandbreite fressen. Sollte wirklich etwas vorfallen, wissen wir, dass die Abwehr steht. Bei Bedarf können wir uns auch per Alert auf die Situation hinweisen lassen. Das spart uns natürlich enorm viel Zeit im Arbeitsalltag." Auch von den Monitoring-Möglichkeiten der Cloud-Lösung ist er überzeugt: "Dank der intuitiven Darstellung haben wir jederzeit alles im Blick und somit die volle Kontrolle über alle Bereiche". Die Wi-Fi Cloud ließe sich grundsätzlich auch ohne die UTM-Plattform von WatchGuard nutzen, ergänzt Christian Thiem vom IT-Dienstleister IT-On. NET: "Durch das effektive Zusammenspiel aller Komponenten ergibt sich insgesamt jedoch ein noch besserer Schutz im gesamten Netzwerk - vom Perimeter bis zum Endpunkt." Entlastung im Tagesgeschäft der IT Das gesamte Unternehmens-WLAN, das in unterschiedliche Teilnetze - beispielsweise Gast-WLAN und Mitarbeiter-WLAN - untergliedert ist, kann heute zentral und einfach gesteuert werden. Spezifische Regeln lassen sich per Mausklick zuweisen und umsetzen. Die administrativen Möglichkeiten der Wi-Fi-Cloud findet Hendrich sogar noch besser als die Management-Funktionalität, die er von der bereits bestehenden UTM-Plattform gewohnt war. Anpassungen können mühelos umgesetzt werden, und das Reporting lässt keine Fragen offen. Wichtige Informationen - etwa zu Signalstärken-Reichweite, Bandbreitenverbrauch der WLAN-Clients, Verteilung von Clients, Anwendungsnutzung oder WIPS-Sicherheitsereignissen - sind schnell einsehbar oder landen optional regelmäßig und automatisch im E-Mail-Postfach der Verantwortlichen. Neue Strukturen bewähren sich Die neuen Strukturen haben sich seit der Einführung vor einem Jahr bewährt. "Unsere Anforderungen im Hinblick auf ein zentrales Management verschiedener WLAN-Bereiche bei gleichzeitig hoher Sicherheit sind voll und ganz erfüllt. Für unsere Mitarbeiter und das vertriebliche Tagesgeschäft existiert ein verlässliches WLAN, das zu hundert Prozent vom Gast-WLAN abgekapselt ist", so Hendrich. Auch weiteren Mitarbeitern der insgesamt 200-köpfigen Belegschaft steht für den Einsatz von mobilen Geräten ein separates WLAN-Segment zur Verfügung, sodass es für alle internen Anwendungsgebiete zu keinerlei Einschränkungen kommt. Daneben gibt es noch ein Verwaltungs- und ein Werkstatt-WLAN. Die Performance passt in allen Teilnetzen zur Nutzungsfrequenz. Sollte sich dies künftig mal ändern, ist das auch kein Problem: Die Lösung ist beliebig skalierbar, hierzu muss nur ein bestehender Access Point durch ein leistungsstärkeres Modell ausgetauscht oder ein weiterer ergänzt werden. Der Nutzerzugriff erfolgt in jedem WLAN-Bereich über ein WPA2-Kennwort. Für Kunden steht dieses am Empfang der Autohäuser bereit. "Natürlich gab es zunächst Fragen, warum für die WLAN-Einwahl ein Passwort erforderlich ist und diese nicht einfach ohne erfolgen kann, wie vielerorts üblich", sagt Hendrich. "Wenn wir dann aber die Sicherheits- und Performanceaspekte ansprechen, ist jeder Kunde sofort überzeugt. Das Thema stärkt somit nicht zuletzt unsere generelle Vertrauenswürdigkeit - ein wichtiges Argument im Automobilhandel." Kurzfassung Zufriedene Kunden und reibungslose Abläufe im Tagesgeschäft sind eine klassische unternehmerische Erfolgsformel. Mit einer Modernisierung der WLAN-Strukturen hat es das Autohaus Timmermanns aus Düsseldorf geschafft, beides unter einen Hut zu bekommen. Der besondere Mehrwert: Der Datenaustausch via WLAN erfolgt seit einem Jahr schnell, störungsfrei und abgesichert.

Chery: So erfolgt der Deutschland-Start 2025

Forum Automotive: Branchenwandel als Chance nutzen

Hyundai Ioniq 9: Dieses große E-SUV kommt nach Europa

Fahrzeugschaden in der Waschanlage: BGH-Urteil "richtungsweisend"

ZDK-Krise: Einheit macht stark, Zwietracht schwächt

Alle Schlagzeilen

Autohaus Timmermanns: Einfach sicheres WLAN

HASHTAG

#Autohaus-IT

Software "Digitales Autohaus": Gudat Solutions integriert "Mercedes me"

Digitaler Autohandel: LDB und Gudat beschließen enge Kooperation

Digitalisierungs-Workshop: "Wir möchten den Hersteller unterstützen"

MEISTGELESEN

Sternauto: Größter BYD-Store in Deutschland eröffnet

Dacia: "Wir erobern von anderen Marken"

Mercedes zeigt neuen Benzinmotor: Es wird noch verbrannt

STELLENANGEBOTE

Werkstattmeister Karosserie (m/w/d)

Leiter IT (w/m/d)

Juniorverkäufer (m/w/d)

Servicetechniker (m/w/d)

Finanz- oder Bilanzbuchhalter (m/w/d)

WEITERLESEN

NEWSLETTER