Unternehmens-Firewalls: Was sie tun, was sie nicht tun und wie man sie auswählt

3 Min. Lesezeit DataRoad

Nur wenige Ausrüstungsgegenstände werden mit so viel Überzeugung gekauft und mit so wenig Aufmerksamkeit konfiguriert wie eine Firewall. Man installiert sie, schaltet sie ein und geht davon aus, dass das Unternehmen geschützt ist. In der Praxis hängt der Schutz, den eine Firewall bietet, fast vollständig davon ab, wie sie konfiguriert wurde und wer danach auf sie schaut.

Was eine Firewall macht

Eine Firewall kontrolliert den ein- und ausgehenden Datenverkehr des Unternehmensnetzwerks und entscheidet, was durchgelassen und was blockiert wird. Bei einer modernen Unternehmens-Firewall geht diese Kontrolle weit über das Öffnen und Schließen von Ports hinaus:

• Netzwerksegmentierung — das Gästenetzwerk vom internen Netzwerk trennen oder Produktionsanlagen von den Büroarbeitsplätzen, damit ein Problem an einer Stelle den Rest nicht erreicht.
• Inhaltsprüfung den Verkehr auf bekannte Angriffsmuster untersuchen.
• Navigationsfilter — Blockieren von Website-Kategorien und neu erstellten Domains, die ein klassischer Vektor für Betrug sind.
• Sicherer Fernzugriff — Personen von außen kontrollierten Zugang gewähren, ohne die internen Systeme dem Internet auszusetzen.
• Registrierung zu wissen, was passiert ist, was nach einem Vorfall Gold wert ist.

Was man nicht tut

Dieser Teil ist genauso wichtig wie der vorherige, da er den Großteil der träügerischen Gefühlssicherheiten erklärt.

Eine Firewall hindert niemanden daran, einen bösartigen Anhang zu öffnen Per E-Mail erhalten. Sie verhindert nicht, dass ein wiederverwendetes Passwort von jemand anderem genutzt wird. Sie schützt Laptops nicht, wenn sie das Büro verlassen. Und sie stellt nichts wieder her – wenn Daten durch Ransomware verschlüsselt werden, ist es das Backup, das sie zurückbringt, nicht die Firewall.

Warum der Router des Anbieters nicht ankommt

Die Ausrüstung, die der Bediener installiert, führt eine einfache Filterung durch und erfüllt ihren Zweck in einem Privathaushalt. In einem Unternehmen fehlen ihr jedoch die Dinge, die wichtig sind: Segmentierung, benutzer- oder gruppenbasierte Richtlinien, nutzbare Protokollierung, regelmäßige Updates und die Möglichkeit eines kontrollierten Fernzugriffs.

Es gibt noch ein Detail, das unbemerkt bleibt: Der Router des Betreibers wird vom Betreiber verwaltet. Die Regeln können sich bei einem Remote-Update ändern, ohne dass jemand Bescheid sagt – was zu Hause akzeptabel ist und in einer Unternehmensinfrastruktur nicht.

Fernzugriff: Wo alles entschieden wird

Wenn es einen Punkt gibt, auf den es sich lohnt, die Aufmerksamkeit zu richten, dann ist es dieser. Die Art und Weise, wie Personen von außen auf die Systeme zugreifen, bestimmt einen großen Teil des tatsächlichen Risikos des Unternehmens.

Drei Regeln, die die meisten Probleme vermeiden:

• Keine internen Dienste direkt im Internet exponiert. Homeoffice-Umgebungen und von überall aus zugängliche Administrations-Dashboards sind das Ziel permanenter automatisierter Angriffsversuche.
• Zweistufige Authentifizierung, immer. Das ist die isolierte Maßnahme mit dem besten Verhältnis von Aufwand und Schutz. Ein gestohlenes Passwort reicht nicht mehr aus.
• Ablaufende Zugriffe. Externe Dienstleister und ehemalige Mitarbeitende behalten jahrelang aktive Zugänge bei – mit einer Häufigkeit, die diejenigen überrascht, die eine Überprüfung zum ersten Mal durchführen.

Wie man dimensioniert und auswählt

Zwei Variablen dominieren die Dimensionierung: das Anzahl der gleichzeitigen Benutzer e a Bandbreite mit aktiver Inspektion. Diese zweite sorgt für Überraschungen – viele Geräte werben mit Durchsatzraten, die sich nur bei ausgeschalteten Sicherheitsfunktionen erreichen lassen. Bei eingeschalteter Inspektion kann die tatsächliche Leistung nur einen Bruchteil davon ausmachen.

Es empfiehlt sich auch, das Lizenzmodell zu überprüfen. Die Funktionen, die einer modernen Firewall ihren Wert verleihen – Filtering, Inspektion, Signatur-Updates –, hängen von Jahresabonnements ab. Wenn diese Abonnements ablaufen, schaltet sich das Gerät zwar weiter ein, schützt aber nicht mehr, ohne dass dies äußerlich sichtbar wird.

Häufige Fehler

• Installieren und nie wieder anfassen. Regeln häufen sich an, veralten und niemand schafft sie ab. Eine jährliche Überprüfung der Regeln ist grundlegende Hygiene.
• Das Abonnement ablaufen lassen. Es ist der leiseste Fehler auf dieser Liste.
• Nicht segmentieren. Gäste, Produktionsanlagen, Überwachungskameras und Arbeitsplätze im selben flachen Netzwerk bedeuten, dass ein Problem alles erreicht.
• Niemand liest die Warnungen. Ein Vorfallserfassungssystem, das niemand konsultiert, dient dazu, zu rekonstruieren, was schiefgegangen ist — nicht dazu, es zu verhindern.
• Vorübergehende Regeln, die bleiben. Diese an einem Samstag für einen Lieferanten offene Tür bleibt zwei Jahre später meistens immer noch offen.

Eine Firewall ist eine Ebene, keine Lösung. Sie funktioniert gut, wenn sie mit getesteten Backups, aktuellen Updates, Zwei-Faktor-Authentifizierung und Menschen einhergeht, die wissen, wie man einen Betrugsversuch erkennt.

DataRoad implementiert und verwaltet Firewalls und IT-Sicherheit für Unternehmen, integriert in die IT-Management und mit kontinuierlicher Überwachung der Warnmeldungen.