Was ein APN im Mobilfunknetz tatsächlich macht
Der Access Point Name ist der Name des Zugangs, über den ein Gerät ins Datennetz gelangt. Beim Einbuchen entscheidet das Mobilfunknetz anhand dieses Namens, welcher Netzübergang die Verbindung aufbaut und in welches Zielnetz die Datenpakete geleitet werden. Der Name selbst ist wie ein Domainname aufgebaut und wird im Netz per DNS aufgelöst.
Der Name besteht laut Spezifikation aus zwei Teilen: einem Teil für das Zielnetz und einem optionalen Teil für das Mobilfunknetz, in dem der Netzübergang steht; die Auflösung erfolgt im Netz per DNS. Der APN steht zwar im Gerät oder im Modul in der Konfiguration, ist aber nur wirksam, wenn er im Netz eingerichtet ist — ein selbst eingetragener Name allein bewirkt nichts.
Das ist ein Grundbegriff der IoT-Sicherheit und Netzarchitektur: Ohne die passende Einrichtung im Netz bleibt jede Konfiguration im Gerät wirkungslos.
- APN Access Point Name
Der Name des Zugangs, über den ein Gerät ins Datennetz gelangt. Das Mobilfunknetz entscheidet anhand dieses Namens, welcher Netzübergang die Verbindung aufbaut und in welches Zielnetz die Daten geleitet werden.
- Privates APN
Ein Zugangspunkt, der ausschließlich für einen Kunden eingerichtet ist und dessen Datenverkehr statt ins offene Internet in dessen eigenes Netz übergibt. Die Trennung erfolgt im Mobilfunknetz, nicht durch Verschlüsselung.
Öffentliches und privates APN — der Unterschied liegt im Zielnetz
Der Unterschied liegt nicht in der Funkstrecke, sondern im Zielnetz: Ein öffentliches APN führt ins offene Internet, ein privates in Ihr Firmennetz. Damit ändern sich Erreichbarkeit, Adressvergabe und die Frage, wer den Datenweg kontrolliert. Im privaten APN stammen die Adressen aus Ihrem Adressbereich, und der Verkehr verlässt das Netz an einem für Sie eingerichteten Übergang.
| Merkmal | Öffentliches APN | Privates APN |
|---|---|---|
| Zielnetz | Öffentliches APN offenes Internet | Privates APN Netz des Kunden |
| Adressvergabe | Öffentliches APN meist wechselnd, oft geteilt | Privates APN aus dem Adressbereich des Kunden, feste Zuordnung möglich |
| Erreichbarkeit von außen | Öffentliches APN in der Regel nicht, weil Adressen geteilt sind | Privates APN nur über den vereinbarten Übergang |
| Kontrolle über den Datenweg | Öffentliches APN beim Netzbetreiber | Privates APN vertraglich festgelegt, dokumentierbar |
| Verschlüsselung der Nutzdaten | Öffentliches APN nicht zugesichert | Privates APN nicht zugesichert — dafür braucht es einen Tunnel |
| Einrichtungsaufwand | Öffentliches APN keiner | Privates APN Einrichtung im Netz plus Übergabe, mit Vorlauf |
Praktisch heißt das: Der Datenverkehr verlässt das Mobilfunknetz an einem eigens für Sie eingerichteten Übergang, und Ihre Geräte sind untereinander wie gegenüber dem offenen Internet anders sichtbar als im öffentlichen APN.
Wie die Daten aus dem Mobilfunknetz in Ihr Netz kommen
Zwischen Mobilfunknetz und Firmennetz braucht es eine Übergabe. Üblich sind drei Varianten: eine Standleitung, ein Tunnel über das Internet oder eine Anbindung an ein Rechenzentrum. Welche davon passt, entscheidet sich an Standort, Bandbreite und der Frage, wer die Übergabe betreibt und überwacht. An dieser Stelle wechselt auch die Verantwortung zwischen Anbieter und Betreiber.
Eine Standleitung bietet eine feste, dedizierte Verbindung zwischen den beiden Netzen. Ein Tunnel über das Internet kommt ohne eigene Leitung aus, verlangt dafür eine eigene Absicherung. Eine Anbindung an ein Rechenzentrum passt, wenn die Zielsysteme dort ohnehin stehen. Genau an der Übergabe wechselt die Verantwortung zwischen Anbieter und Betreiber — ein Punkt, der vor der Einrichtung geklärt sein sollte.
Was ein privates APN nicht leistet
Ein privates APN trennt und lenkt Datenverkehr, es verschlüsselt ihn nicht. Nach der Sicherheitsspezifikation für Mobilfunknetze ist die Verschlüsselung der Nutzdaten auf der Funkstrecke ausdrücklich eine Entscheidung des Netzbetreibers und keine Pflicht. Wer Vertraulichkeit über den gesamten Weg zusichern muss, braucht deshalb zusätzlich einen Tunnel. Das eine ersetzt das andere nicht.
Auch für die Strecke zwischen Funkzelle und Kernnetz ist laut derselben Spezifikation die kryptografische Umsetzung Sache des Betreibers. Und ein privates APN schützt nicht gegen ein kompromittiertes Gerät im eigenen Netz — es verlagert das Gerät nur näher an das Firmennetz. Was ein VPN-Tunnel zusätzlich leistet und wie beide Verfahren zusammenspielen, zeigt Privates APN oder VPN.
Wo Ihre Daten bleiben — der Datenweg innerhalb der EU
Über den privaten Zugang bleibt Ihr Datenverkehr innerhalb der Europäischen Union: Die Daten laufen nicht über Drittländer, sondern von der Funkzelle über den vereinbarten Übergang direkt in Ihr Netz. Für Betreiber von Zählern, Ladepunkten oder Anlagen ist das ein Punkt, der bei Prüfungen abgefragt wird. Für den Datenweg können wir das zusagen.
Wer eine Anlage betreibt, muss den Weg seiner Betriebsdaten kennen und belegen können — bei Zählern, Ladeinfrastruktur und Produktionsanlagen ist das inzwischen eine Standardfrage in Ausschreibungen. Freigegeben ist genau eine Aussage: Der Datenverkehr bleibt in der EU, es gibt keinen Weg über Drittländer.
Das ist ausdrücklich keine Zertifizierungsbehauptung — es liegt keine vor, auch keine nach ISO 27001 — und keine Konformitätszusage zu NIS-2, KRITIS, IEC 62443 oder PCI-DSS: Erklären ja, zusichern nein, Konformität stellt der Betreiber selbst her. Rechenzentrumsstandorte oder Netzknoten benennen wir nicht, solange sie nicht belegt sind. Wir liefern den Datenweg als Baustein; was daraus regulatorisch folgt, entscheidet der Betreiber mit seiner eigenen Einordnung. Wer als NIS-2-verpflichtete Einrichtung die Sicherheit seiner Lieferkette bewerten muss, findet die Einordnung dieses Datenwegs im Maßnahmen-Zusammenhang unter NIS-2 und die Mobilfunkanbindung.
Beschaffung und Betrieb: warum die Entscheidung früh fällt
Wirtschaftlich ist ein privates APN eine Entscheidung mit Nachlauf: Eine Umstellung im Feld bedeutet neue Konfiguration auf jedem Gerät, und bei fest verbauten Geräten ohne Fernzugriff heißt das einen Einsatz vor Ort. Von Anfang an richtig eingerichtet kostet dasselbe Ergebnis einen Bruchteil, weil kein Techniker anreisen muss. Die Entscheidung fällt in der Auslegung, nicht im Betrieb.
Eine zweite Kostenlinie ist der laufende Betrieb der Übergabe: Adressplanung und Dokumentation im Sicherheitskonzept gehören dazu. Das BSI behandelt den verwandten Tunnelbetrieb als eigenen Baustein mit Planungspflicht und Anforderungsanalyse. Eine dritte Linie betrifft Reichweite: Wer viele Standorte oder mehrere Länder betreibt, muss klären, ob dieselbe Konfiguration überall trägt. Adressplanung ist dabei der natürliche Anschluss an die Frage nach fester IP-Adressierung.
Wann ein privates APN sinnvoll ist — und wann nicht
Sinnvoll ist ein privates APN, wenn Ihre Geräte mit Systemen im Firmennetz sprechen, wenn Sie den Datenweg belegen müssen oder wenn Geräte von außen nicht erreichbar sein sollen. Unnötig ist es meist dort, wo ein Gerät ohnehin nur nach außen zu einem gehärteten Dienst sendet, etwa ein Zähler mit einer Meldung pro Tag. Dann genügt der öffentliche Zugang.
Typische Fälle für ein privates APN sind ein Zähler, der mit dem Backend im eigenen Rechenzentrum spricht, oder eine Maschine, die aus dem Firmennetz fernwartbar sein soll. Typisch für den öffentlichen Zugang ist dagegen ein Tracker, der nur regelmäßig seine Position an einen gehärteten Dienst sendet.
Ob ein privates APN für Ihre Anwendung der richtige Weg ist, hängt an Ihren Geräten, Ihrem Netz und daran, wer die Übergabe betreibt. Diese drei Punkte klären wir im Gespräch schneller als jede Übersicht — und sagen Ihnen auch, wenn der öffentliche Zugang für Ihren Fall vollkommen ausreicht.
Häufige Fragen
Was ist der Unterschied zwischen einem öffentlichen und einem privaten APN?
Der Unterschied liegt im Zielnetz, nicht in der Funkstrecke: Ein öffentliches APN führt ins offene Internet, ein privates in Ihr Firmennetz. Im privaten APN stammen die Adressen aus Ihrem Adressbereich, und der Verkehr verlässt das Mobilfunknetz an einem für Sie eingerichteten Übergang.
Verschlüsselt ein privates APN meine Daten?
Nein. Ein privates APN trennt und lenkt den Datenverkehr, es verschlüsselt ihn nicht. Wer Vertraulichkeit über den gesamten Weg zusichern muss, braucht zusätzlich einen VPN-Tunnel — beide Verfahren lösen unterschiedliche Probleme.
Wie kommen die Daten aus dem Mobilfunknetz in mein Firmennetz?
Über eine Übergabe zwischen Mobilfunknetz und Firmennetz. Üblich sind eine Standleitung, ein Tunnel über das Internet oder eine Anbindung an ein Rechenzentrum. Welche Variante passt, entscheidet sich an Standort, Bandbreite und der Frage, wer die Übergabe betreibt und überwacht.
Schützt ein privates APN vor einem kompromittierten Gerät?
Nein. Ein privates APN schützt nicht gegen ein Gerät, das im eigenen Netz bereits kompromittiert ist — es verlagert das Gerät nur näher an das Firmennetz. Diese Grenze gilt unabhängig davon, wie sorgfältig der Zugangspunkt eingerichtet ist.
Aus dem Angebot