Jedes Unternehmen mit Internetanschluss braucht eine Kontrollstelle zwischen dem eigenen Netzwerk und dem Internet. Eine Firewall für Unternehmen übernimmt diese Aufgabe und leistet dabei deutlich mehr als der Router vom Provider. Hier erfahren Sie, was eine moderne Firewall kann, welche Funktionen für kleine und mittlere Betriebe wichtig sind und warum der Betrieb entscheidender ist als das Gerät.

Was eine Firewall macht

Eine Firewall prüft den Datenverkehr zwischen Netzwerken und entscheidet anhand von Regeln, was durchgelassen wird. Klassisch heißt das: Verbindungen aus dem Internet ins Firmennetz werden grundsätzlich blockiert, ausgehende Verbindungen erlaubt. So weit kann das auch ein einfacher Router.

Eine moderne Next-Generation-Firewall (NGFW) schaut genauer hin. Sie erkennt nicht nur Adressen und Ports, sondern auch Anwendungen, Benutzer und Inhalte. Damit lassen sich Regeln formulieren wie „Die Buchhaltung darf das Online-Banking nutzen, Gastgeräte nicht“.

Warum der Internet-Router nicht ausreicht

Router von Internetanbietern sind für Privathaushalte gebaut. Ihnen fehlen meist:

• Filter für Schadsoftware und gefährliche Webseiten,
• Einbruchserkennung (IPS), die Angriffe auf bekannte Schwachstellen blockiert,
• die Trennung des Netzwerks in mehrere Zonen mit eigenen Regeln,
• sichere VPN-Zugänge für viele Mitarbeitende mit Mehr-Faktor-Anmeldung,
• Protokollierung und Auswertung, um Vorfälle nachvollziehen zu können.

Hinzu kommt: Viele Unternehmen haben keinen Überblick, welche Portfreigaben im Laufe der Jahre auf dem Router eingerichtet wurden. Jede vergessene Freigabe ist ein mögliches Einfallstor.

Die wichtigsten Funktionen einer Unternehmens-Firewall

Netzwerksegmentierung

Nicht jedes Gerät muss mit jedem sprechen. Trennen Sie Arbeitsplätze, Server, Telefonie, Drucker, Gäste-WLAN und Produktionsgeräte in eigene Netze. Die Firewall regelt, was zwischen ihnen erlaubt ist. Gelangt ein Angreifer auf ein Gerät, kann er sich so nicht ungehindert ausbreiten. Das ist einer der wirksamsten Schutzmechanismen gegen Ransomware.

Intrusion Prevention und Webfilter

Ein IPS erkennt Angriffsmuster im Datenverkehr und blockiert sie. Webfilter verhindern den Aufruf bekannter Phishing- und Schadseiten. Beides funktioniert nur mit laufend aktualisierten Signaturen, die in der Regel über eine Lizenz des Herstellers bezogen werden.

HTTPS-Inspektion

Der Großteil des Webverkehrs ist heute verschlüsselt. Ohne Entschlüsselung sieht die Firewall nur, wohin eine Verbindung geht, nicht was übertragen wird. Eine HTTPS-Inspektion erhöht die Schutzwirkung, muss aber sorgfältig geplant werden: mit Ausnahmen etwa für Banking und unter Beachtung von Datenschutz und Mitbestimmung.

Sicherer Fernzugriff

Homeoffice und Außendienst brauchen Zugriff auf Firmendaten. Ein VPN über die Firewall ist dafür der Standard. Wichtig sind Mehr-Faktor-Authentifizierung und dass nur die Systeme erreichbar sind, die tatsächlich benötigt werden.

Die Firewall selbst muss gepflegt werden

Firewalls und VPN-Gateways stehen direkt am Internet und sind deshalb selbst ein beliebtes Angriffsziel. In den vergangenen Jahren wurden bei nahezu allen großen Herstellern kritische Sicherheitslücken bekannt, die aktiv ausgenutzt wurden. Eine Firewall, deren Firmware seit einem Jahr nicht aktualisiert wurde, kann zum Risiko werden.

Zum Betrieb gehören deshalb:

• zeitnahes Einspielen von Firmware-Updates, bei kritischen Lücken innerhalb weniger Tage,
• regelmäßige Überprüfung der Regeln und Entfernen nicht mehr benötigter Freigaben,
• eine gültige Lizenz für Signaturen und Filter,
• Auswertung von Warnmeldungen und Protokollen,
• eine aktuelle Sicherung der Konfiguration.

Hardware, Software oder aus der Cloud?

Für kleine und mittlere Unternehmen ist eine eigene Firewall-Appliance am Standort meist die passende Lösung. Sie sitzt direkt hinter dem Internetanschluss und schützt alle Geräte im Netz, auch solche, auf denen keine Schutzsoftware läuft, etwa Drucker, Kameras oder Telefone. Virtuelle Firewalls kommen zum Einsatz, wenn Server in einem Rechenzentrum oder einer virtualisierten Umgebung betrieben werden. Cloudbasierte Dienste ergänzen den Schutz für Mitarbeitende, die viel unterwegs sind und nicht immer über VPN arbeiten.

Wichtiger als die Bauform ist die passende Dimensionierung. Mit aktivierten Schutzfunktionen wie IPS, Webfilter und HTTPS-Inspektion sinkt der Durchsatz deutlich. Achten Sie deshalb bei der Auswahl auf die Leistungswerte mit eingeschalteten Sicherheitsfunktionen, nicht nur auf den maximalen Firewall-Durchsatz im Datenblatt. Planen Sie zudem Reserven für einen schnelleren Internetanschluss ein.

Für Ausfallsicherheit können zwei Firewalls im Verbund arbeiten. Fällt ein Gerät aus, übernimmt das zweite. Das lohnt sich vor allem, wenn Telefonie, Kassensysteme oder Cloud-Dienste ohne Internet stillstehen.

Was das für Ihr Unternehmen bedeutet

• Klären Sie, ob zwischen Internet und Firmennetz eine echte Firewall steht oder nur der Provider-Router.
• Dokumentieren Sie alle Portfreigaben und entfernen Sie, was niemand mehr braucht.
• Trennen Sie mindestens Gäste-WLAN, Server und Arbeitsplätze in eigene Netze.
• Stellen Sie sicher, dass VPN-Zugänge nur mit zweitem Faktor funktionieren.
• Prüfen Sie, wann die Firmware zuletzt aktualisiert wurde und wer dafür zuständig ist.
• Kontrollieren Sie, ob die Sicherheitslizenzen noch gültig sind.

Häufige Fragen

Reicht die Windows-Firewall auf den Rechnern nicht aus?

Die Windows-Firewall schützt den einzelnen Rechner und sollte aktiviert bleiben. Sie ersetzt aber keine zentrale Firewall, die das gesamte Netzwerk inklusive Drucker, Telefone und Server absichert und den Verkehr ins Internet filtert.

Wie oft müssen Firewall-Regeln überprüft werden?

Mindestens einmal im Jahr und bei jeder größeren Änderung, etwa neuen Standorten oder Diensten. Temporäre Freigaben für Dienstleister sollten Sie direkt nach Abschluss der Arbeiten wieder entfernen.

Brauchen auch kleine Betriebe mit fünf Mitarbeitenden eine Firewall?

Ja. Angreifer suchen automatisiert nach verwundbaren Zugängen, unabhängig von der Unternehmensgröße. Für kleine Betriebe gibt es passend dimensionierte Geräte, die die gleichen Schutzfunktionen bieten.

Unterstützung aus der Region

Interate-IT aus Gensingen plant, installiert und betreibt Firewalls für Unternehmen in Rheinhessen und an der Nahe. Mit unserer Managed Firewall kümmern wir uns um Updates, Regeln und Überwachung. Beim Netzwerkausbau setzen wir die passende Segmentierung gleich mit um. Kontaktieren Sie uns für eine Einschätzung Ihrer aktuellen Absicherung.