Wer kommt rein, wer bleibt draußen?
Stellen Sie sich Ihren Betrieb als Lokal vor. Drinnen sitzen Ihre Gäste: Rechner, Kundendaten, Telefonanlage, Drucker. Draußen steht das Internet, und dort läuft jeder vorbei, auch Leute mit schlechten Absichten.
Eine Hardware-Firewall ist der Türsteher. Sie ist ein eigenes Gerät, das zwischen Internet und Firmennetz steht. Alles, was hinein oder hinaus will, muss an ihr vorbei. Sie prüft: Wer will rein? Hat er einen Grund? Steht er auf einer Liste bekannter Störenfriede? Wer nicht passt, bleibt draußen.
Aber: Auch ein guter Türsteher kennt nicht jeden Trick. Er braucht regelmäßig Schulung und die neuesten Fahndungsfotos. Bei einer Firewall heißt das: Updates und Schutzlizenzen.
„Wir haben doch eine Firewall.“ Welche denn?
Hinter dem Satz können drei sehr verschiedene Dinge stecken.
1. Die Firewall im Router
Viele Internet-Router bringen eine einfache Schutzfunktion mit. Das ist besser als nichts. Aber sie ist schlicht gebaut, bekommt keine Schutzlizenzen und schaut kaum hinein, was über eine erlaubte Verbindung kommt. Sie ist das Türschloss, kein Türsteher.
2. Die Software-Firewall auf dem Rechner
Diese Firewall läuft direkt auf dem Rechner, im Betriebssystem eingebaut oder als Teil eines Schutzprogramms. Das BSI empfiehlt sie auf allen Arbeitsplatzrechnern, einheitlich eingestellt. Ihr Haken: Sie schützt nur den Rechner, auf dem sie läuft. Drucker, Kameras oder die Telefonanlage haben meist keine eigene. Und ein vergessener, nicht gepflegter Rechner ist ein offenes Fenster.
3. Die eigene Hardware-Firewall mit Schutzlizenzen
Das ist der Türsteher an der Haupttür. Ein eigenes Gerät, ausgelegt für genau diese Aufgabe. Mit laufenden Schutzlizenzen bekommt es ständig neue Listen gefährlicher Seiten und bekannter Schadcode-Muster. Es kann Ihr Netz außerdem in Zonen teilen, mehr dazu unten.
Kein Entweder-oder
Die Firewall auf dem Rechner bleibt sinnvoll, die Hardware-Firewall kommt davor. Beide ergänzen sich wie Haustür und Zimmertür.
Das sagt die Bundesbehörde
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cybersicherheitsbehörde des Bundes. In seiner Broschüre für kleine und mittlere Unternehmen steht zur Frage „Haben Sie eine Firewall eingerichtet?“ dieser Satz:
KMU heißt kleine und mittlere Unternehmen, also Betriebe wie Ihren. Das BSI rät außerdem, größere oder besonders sorgfältig geschützte Netze in Zonen zu teilen, etwa Arbeitsplätze, interne Server und Server mit Internetzugang.
Quelle: BSI, Cybersicherheit für kleine und mittlere Unternehmen, 3. Auflage, Stand Juli 2024, Frage 6.
Was der Türsteher draufhat
- Angriffe aus dem Internet abfangen. Automatische Programme suchen im Internet ständig nach offenen Türen. Die Firewall lässt von außen nur durch, was ausdrücklich erlaubt ist.
- Bekannte gefährliche Seiten sperren. Mit aktuellen Schutzlizenzen kennt das Gerät viele Adressen, die Schadsoftware verteilen, und blockiert den Zugriff.
- Bekannten Schadcode erkennen. Schadprogramme mit bekanntem Muster können im Datenstrom hängen bleiben, bevor sie einen Rechner erreichen.
- Netze trennen. Gäste-WLAN, Drucker und Kameras landen in eigenen Bereichen. Ein gekaperter Drucker kommt dann nicht ohne Weiteres an Ihre Kundendaten.
- Fernzugang absichern. Wer von zu Hause oder unterwegs arbeitet, geht durch einen verschlüsselten Tunnel (VPN), nicht durch eine offene Tür.
- Protokollieren. Was geblockt wurde, wird aufgeschrieben. So lässt sich später nachvollziehen, was los war.
Wo der Türsteher machtlos ist
Ehrlich gesagt: Die Firewall ist wichtig, aber kein Allheilmittel.
Die Grenzen im Klartext
- Täuschend echte Betrugsmails erkennt sie nur begrenzt. Eine Mail, die aussieht wie von Ihrem Lieferanten und eine neue Bankverbindung nennt, enthält oft gar keinen Schadcode.
- Gefälschte Anrufe und Deepfakes (mit KI nachgemachte Stimmen oder Videos) laufen am Telefon, nicht durch das Netzwerkkabel.
- Gestohlene Kennwörter nutzen dem Angreifer, auch wenn er ganz normal durch die Tür kommt.
- Fehler im Alltag fängt sie nicht, etwa einen Mitarbeiter, der einen verseuchten USB-Stick einsteckt.
Dagegen helfen andere Dinge: Zwei-Faktor-Anmeldung (zum Kennwort kommt ein zweiter Nachweis, etwa ein Code auf dem Handy), klare Regeln wie der Rückruf auf eine bekannte Nummer und das Vier-Augen-Prinzip bei Überweisungen, laufende Updates und eine Datensicherung, deren Wiederherstellung wirklich geprüft wurde. Deshalb ist unser Paket mehr als ein Kasten. Was alles dazugehört, steht unter Leistungen.
Und: Ganz ausschließen kann ein Angriffsrisiko niemand. Guter Schutz senkt es deutlich, mehr versprechen wir nicht.
Wenn der Türsteher selbst die Lücke ist
Das ist der Punkt, den viele übersehen. Eine Firewall ist selbst ein Computer mit Software, der sogenannten Firmware. Und Software hat Fehler. Firewalls einzelner Hersteller hatten in den vergangenen Jahren Sicherheitslücken, die Angreifer aktiv ausgenutzt haben. Der Türsteher wurde also selbst überlistet.
Das ist kein Grund, auf eine Firewall zu verzichten. Es ist ein Grund, sie zu pflegen. Wird eine Lücke bekannt, stellen Hersteller in der Regel eine Korrektur bereit. Wer sie nicht einspielt, hat die Tür zwar abgeschlossen, den Schlüssel aber unter die Fußmatte gelegt.
Die Kiste im Keller
Die gefährlichste Firewall ist die, die vor Jahren eingebaut und seitdem nie angefasst wurde. Abgelaufene Schutzlizenzen, alte Firmware, vergessene Ausnahmeregeln: Das Gerät blinkt noch grün, schützt aber längst nicht mehr so, wie es soll. Es wirkt wie Sicherheit und ist keine.
Das BSI schreibt über kleine und mittlere Betriebe: „Viele machten es Angreifern weiterhin zu leicht.“ Den Grund sieht die Behörde vor allem in „mangelndem Angriffsflächenmanagement“. Auf Deutsch: Updates bleiben liegen, und niemand hat den Überblick, was von außen erreichbar ist. Genau dort setzt die laufende Pflege an.
Darum gibt es das Gerät nur mit Pflege
Deshalb verkaufen wir kein Gerät zum Hinstellen, sondern ein Gerät mit Betreuung. Jeden Monat kümmern wir uns darum, dass Ihr Schutz aktuell bleibt.
- Sicherheitsupdates für die Firewall einspielen.
- Schutzlizenzen im Blick behalten, damit sie nicht auslaufen.
- Das Gerät rund um die Uhr überwachen, damit Auffälligkeiten nicht unbemerkt bleiben.
- Regeln anpassen, wenn sich in Ihrem Betrieb etwas ändert: neue Mitarbeiter, neues Büro, neue Software.
Welches Gerät das ist, entscheiden wir herstellerneutral nach Ihrem Bedarf. Wir sind an keine Marke gebunden und Partner keines Herstellers, und wir nennen Ihnen vorher, was Sie bekommen. Im kostenlosen Sicherheits-Check sehen wir uns an, ob Sie bereits eine Firewall haben, in welchem Zustand sie ist und was Ihr Betrieb braucht.