Wir gehen der Frage auf den Grund, ob man eine Firewall für sein Unternehmen braucht und ab wann das sinnvoll ist.
\n","description":"Die Frage ist durchaus berechtigt. Am Ende hat jeder Windows Arbeitsplatz die Windows Firewall, jeder Router kann Ports schließen und öffnen und Windows Defender findet Viren.
\nWer nicht auf sctechy Seiten surft, sollte ja grundsätzlich schon mal kein Problem haben.
\nAlso: Brauche ich überhaupt eine Firewall?
\nWir werden hier einigen Themen auf den Grund gehen.
\nInternet of Things … IoT. Hierbei sind selbstverständlich kluge Kühlschränkte gemeint. Und außerdem Smartes Licht. In Unternehmen hin und wieder anzutreffen, aber nicht sonderlich gefährlich. Richtig?
\nAußerdem in diese Kategorie fallen: Alarmanlagen und Überwachungssysteme, Solar-Anlagen oder Geräte zur Zeit-Erfassung. Das trifft man schon häufiger an, aber definitiv finden Sie folgende IoT Geräte in Ihrer Arm-Reichweite: Telefone und Drucker.
\nEins haben die allermeisten IoT-Geräte gemeinsam: Sie haben keine eigene Firewall und keine eigenen Firewall-Funktionen.
\nBYOD steht natürlich für Bring Your Own Device, also Bringe dein eigenes Gerät mit. Das trifft man oft im Homeoffice an, aber auch beim Außendienst oder bei Smartphones, die beruflich verwendet werden.
\nDas Heimnetz ist oft ein Ort, wo auf den unmöglichsten Seiten gesurft wird – den unmöglichsten Seiten. Wer will überprüfen, was die Kollegen von zuhause ins Unternehmen einschleppen.
\nKollegen? Oder der externe IT Dienstleister, der sein Notebook mitbringt, der Lieferant, der nur mal eben ins Gast Netz möchte, um seine Mails zu checken…
\nIm Grunde schützt (fast) jeder Router vor unbefugtem Zugriff von Außen. Sofern man nicht selbst Ports geöffnet und Fehlkonfigurationen eingebaut hat.
\nViele Gefahren entstehen aber im Netzwerk. Und hier ein paar Beispiele:
\nDer Teilzeitmitarbeiter, der eh viel surft - auf den unmöglichsten Seiten
\nEin übereifriger Azubi, der Makros für seine Excel Liste aus irgendeinem Forum herunterlädt, weil er definitiv eine bessere Lösung hat, als der Kollege, welcher das schon seit 12 Jahren richtig macht.
\nDer Mitarbeiter, der mehr RAM aus dem Internet herunterlädt und installiert. HAHA, schlechter Witz. Alles schon gesehen.
\nEine Firewall stellt Dinge fest, die einem Router entweder egal sind oder die ein Router gar nicht erst erfasst. Wenn Sie keine Möglichkeit haben, Ihren Netzwerkverkehr zu kontrollieren, dann würden Sie niemals feststellen, wenn etwas “komisch” ist.
\nLastspitzen um bestimmte Zeiten
\nViele Verbindungen von einem bestimmten Arbeitsplatz
\nViele Verbindungen zu einem bestimmten Arbeitsplatz
\nProtokolle, mit denen Sie eigentlich gar nicht arbeiten. Wissen Sie warum Windows PCs TELNET Aufrufe machen?
\nWer sich mit entfernten Diensten oder Servern verbinden möchte, kann das natürlich immer über öffentliche IP-Adressen oder Domains machen. Wer auf große Clouddienste setzt, braucht sich hier oft keine Sorgen zu machen.
\nWer aber eigene Server und Dienste betreibt, stößt hier mit seinem Router schnell an Grenzen. Sichere Verbindungen ins Homeoffice sind kaum möglich. Mit einer Fritzbox hat man zwar einen eigenen VPN-Dienst von AVM, gleichzeitig würde man so das entfernte (potentiell unsichere) Heimnetz mit dem Firmennetzwerk verbinden.
\nSichere Standortvernetzung kann mit VPN Diensten für mehrere Standorte erreicht werden.
\nGeräte Verbindungen für Geräte im Homeoffice ist mit einer Firewall sehr feingranular steuerbar und senkt Risiken.
\nWir hören seit vielen Jahren, dass die IPv4 Adressen zu neige gehen. Also Adressen wie 159.753.258.15.
\nAlso vergeben Internetprovider IPv6 Adressen; solche: 2001:608:6::5
\nAnders als bei einer lokalen IPv4 Adresse Ihres Arbeitsplatzes, z.B. 192.168.178.25 ist jede IPv6 Adresse einzigartig im Internet. DAs bedeutet, dass jedes Gerät eindeutig identifizierbar ist, wenn es mit einer IPv6 Adresse erfasst wird.
\nDamit ist Ihre IPv6 Adresse direkt aus dem Internet erreichbar, wenn das Netzwerk nicht ordentlich eingestellt ist. Spooky.
\nUnternehmen sollten ihre Netzwerke und damit ihre Geräte mit einer ordentlich eingerichteten Firewall schützen.
\nFirewalls gehören zur Grundausstattung für IT Sicherheit und wehren einen großen Teil von Angriffen und die Ausbreitung von schädlicher Software ab. So kann das Nachladen von Schadcode von entfernten Servern oder das Abfließen von ihren Daten verhindert werden.
\nDie Protokoll- und Überwachung-Funktionen ermöglichen überhaupt, dass sie Anomalien in Ihren Netzwerk erkennen können.
\nViele Cyberversicherungen und Behörden verlangen den Einsatz von Firewalls.
\nUnd nicht zuletzt erwarten Ihre Kunden, Lieferanten, Partner und Angestellten, dass Sie alles tun, um die Daten und Informationen in Ihrem Unternehmen zu schützen.
\n","tags":["Managed Firewall"," Firewall as a Service"," FWaaS"]},"Meta":{"createdAt":"2024-08-09T15:36:29.965Z","publishedAt":"2024-08-09T16:18:00.230Z","seoDescription":"Wir gehen der Frage auf den Grund, ob man eine Firewall für sein Unternehmen braucht und ab wann das sinnvoll ist.","seoTitle":"Firewall oder andere Sicherheitslösungen: Brauche ich wirklich eine Firewall?","seoURL":"/Firewall/brauche-ich-wirklich-eine-firewall/","canonicalSlug":null,"slug":"brauche-ich-wirklich-eine-firewall","directory":"Firewall/brauche-ich-wirklich-eine-firewall","updatedAt":"2024-08-09T15:57:49.363Z","category":{"title":"Firewall","url":"/Firewall/"},"Author":{"title":"Torben Zarnick","description":"Gründer und Geschäftsführer der Recent Marketing GmbH in Wuppertal. Seit mehr als 14 Jahren schlägt sein Herz für Technologien im und für das Internet. Sein erklärtes Ziel: Enterprise Software für Small-Business.","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_Torben_PO_ba4b335a2b.png","small":"https://cdn.recent.digital/uploads/small_Torben_PO_ba4b335a2b.png","medium":"https://cdn.recent.digital/uploads/medium_Torben_PO_ba4b335a2b.png","large":"https://cdn.recent.digital/uploads/large_Torben_PO_ba4b335a2b.png","original":"https://cdn.recent.digital/uploads/Torben_PO_ba4b335a2b.png"},"title":null},"position":"Geschäftsführer","profileLink":{}},"image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_firewall_datenschutz_47377112aa.webp","small":"https://cdn.recent.digital/uploads/small_firewall_datenschutz_47377112aa.webp","medium":"https://cdn.recent.digital/uploads/medium_firewall_datenschutz_47377112aa.webp","large":"https://cdn.recent.digital/uploads/large_firewall_datenschutz_47377112aa.webp","original":"https://cdn.recent.digital/uploads/firewall_datenschutz_47377112aa.webp"}},"Featured_Articles":[{"heading":{"title":"Passende Beiträge","description":""},"Link":null,"items":[{"title":"Was ist eine Firewall? Definition und Funktion einfach erklärt","createdAt":"2024-08-09T15:08:24.482Z","updatedAt":"2024-08-09T16:18:52.587Z","publishedAt":"2024-08-09T16:18:00.230Z","short_description":"Einfach erklärt: Was ist eine Firewall? Was kostet eine Firewall? Wann brauche ich eine Firewall?
\n","description":"Eine Firewall funktioniert wie die Sicherheitskontrolle am Flughafen. Sie sorgt dafür, dass nur autorisierte Personen bestimmte Bereiche betreten dürfen. Gleichzeitig wird das Gepäck auf erlaubte oder eben verbotene Inhalte überprüft. Dazu werden allerhand Überprüfungen und Technologien eingesetzt.
\nAnstatt nur eine einzige Sicherheitskontrolle zu haben, setzt man oft mehrere Systeme ein, die verschiedene Aufgaben übernehmen – etwa das Durchleuchten des Gepäcks oder das Überprüfen der Ausweise.
\nFirewalls kommen nicht nur zwischen dem Internet und Ihrem Firmennetzwerk zum Einsatz, sondern auch zwischen verschiedenen Abteilungen und Standorten innerhalb des Unternehmens. So wird sichergestellt, dass besonders sensible Daten, wie die der Personalabteilung, besser geschützt sind als weniger kritische Informationen, wie zum Beispiel allgemeine Bürokommunikation.
\nBeim Einsatz von Sicherheitslösungen fallen in der Regel immer einmalige Kosten für Anschaffung und laufende Kosten für Betreuung, Wartung oder Updates an.
\nHardware-Firewalls: Einmalige Kosten für die physische Firewall-Hardware.
\nSoftware-Firewalls: Lizenzkosten für die Firewall-Software.
\nEinrichtungskosten: Gebühren für die Installation und Konfiguration durch IT-Spezialisten.
\nSupport und Wartung: Laufende Kosten für Updates, technischen Support und Wartungsverträge.
\nCloud-basierte Firewalls: Monatliche oder jährliche Abonnements für Cloud-Firewall-Dienste.
\nSchulungen: Kosten für die Schulung von IT-Mitarbeitern oder Endnutzern zur Bedienung und Verwaltung der Firewall.
\nManagement und Betrieb: Lohnkosten für qualifiziertes Personal für die Verwaltung und Überwachung der Firewall im Unternehmen. Anstatt eigenes Personal aufzubauen, ist es oft sinnvoll, den Betrieb fremd zu vergeben, also Outsourcing.
\nKonfigurationen und Änderungen: Kosten für Änderungen an der Konfiguration, wie z.B. Regeln, Zugriffe und Netzwerkeinstellungen.
\nHardware-Upgrades: Kosten für den Austausch oder die Erweiterung von Hardware-Komponenten.
\nLizenzverlängerungen: Kosten für die Verlängerung von Software-Lizenzen oder den Kauf zusätzlicher Lizenzen.
\nRegelmäßige Audits: Kosten für Sicherheitsüberprüfungen, um sicherzustellen, dass die Firewall den aktuellen Standards entspricht.
\nCompliance-Anforderungen: Kosten für die Anpassung der Firewall an gesetzliche und branchenspezifische Anforderungen.
\nErhöhter Schutz: Blockiert unbefugten Zugriff auf Ihr Netzwerk und schützt sensible Daten vor Cyberangriffen.
\nKontrolle über den Datenverkehr: Erlaubt Ihnen, genau zu steuern, welche Daten in und aus Ihrem Netzwerk gelangen dürfen.
\nVerbesserte Netzwerkleistung: Filtert schädlichen oder unerwünschten Datenverkehr, wodurch die Netzwerkgeschwindigkeit optimiert werden kann.
\nEinhaltung von Compliance-Richtlinien: Hilft dabei, gesetzliche und branchenspezifische Sicherheitsanforderungen zu erfüllen. Versicherungsschutz bei einer Cyberversicherung. Eine Firewall gehört heute zum Guten Ton
\nAnpassbare Sicherheitsrichtlinien: Ermöglicht die Implementierung spezifischer Regeln, die auf die Bedürfnisse Ihres Unternehmens zugeschnitten sind.
\nSicherheitsüberwachung: Bietet Echtzeit-Überwachung und Benachrichtigungen über potenzielle Bedrohungen.
\nKostenintensiv: Hohe Anschaffungs-, Wartungs- und Betriebskosten, besonders für kleinere Unternehmen.
\nKomplexität: Erfordert oft spezialisierte IT-Kenntnisse für die Installation, Konfiguration und Verwaltung.
\nFalsche Konfiguration: Eine fehlerhafte Einrichtung kann zu Sicherheitslücken führen oder legitimen Datenverkehr blockieren.
\nLeistungsbeeinträchtigung: Kann, wenn nicht richtig optimiert, die Netzwerkgeschwindigkeit verlangsamen.
\nUnvollständiger Schutz: Schützt nicht vor internen Bedrohungen oder allen Arten von Cyberangriffen; sollte Teil einer umfassenden Sicherheitsstrategie sein.
\nAbhängigkeit von regelmäßigen Updates: Ohne regelmäßige Updates und Wartung kann die Firewall anfällig für neue Bedrohungen werden.
\nSicherheitsbedürfnisse des Unternehmens: Analysieren Sie, welche Art von Daten und Systemen geschützt werden müssen. Welche Systeme in Ihrem Unternehmen miteinander kommunizieren, ist wichtig für die richtige Auswahl und einen wirksamen Einsatz einer Firewall. Mitarbeiter im Homeoffice, Cloudserver und Telefonanlagen müssen berücksichtigt werden.
\nKompetenz und Verantwortlichkeit: Stellen Sie sicher, dass Ihre Team über die notwendigen IT-Kenntnisse verfügt, um Firewalls zu konfigurieren und zu verwalten. Die Beauftragung eines kompetenten Dienstleisters kann immer eine sehr gute Alternative sein.
\nKosten: Berücksichtige nicht nur die Anschaffungskosten, sondern auch die laufenden Ausgaben für Wartung, Support und regelmäßige Updates, um ein vollständiges Bild der Investition zu erhalten. Es gibt viele geeignete Angebote für “Managed Firewalls” bei denen Administration, Wartung und die Hardware selbst enthalten sind. Damit können diese Angebote eine günstige und trotzdem bessere Alternative zur selbst verwalteten Firewall sein.
\nÜberprüfung und Audit: Implementiere regelmäßige Sicherheitsüberprüfungen und Audits, um sicherzustellen, dass die Firewall ordnungsgemäß funktioniert und den aktuellen Bedrohungen standhält.
\nEinfach erklärt: Was ist eine Managed Firewall? Was unterscheidet eine Managed Firewall von einer klassischen Firewall? Was bringt mir Firewall Management?
\n","description":"Managed Firewalls sind Sicherheitslösungen, die Sie mehr als Dienstleistung verstehen können, anstatt als Hardware oder Gerät.
\nBei uns bestehen Managed Firewall Lösungen aus diesen Bestandteilen:
\nHardware: Eine geeignete Hardware-Firewall, mit guter Leistung für die Anzahl der Dienste und Nutzer in Ihrem Unternehmen
\nAdministration: Aktiver Firewall-Service, der sowohl die Wartung der Firewall beinhaltet, als auch die laufende Konfiguration der Regeln und Schutzmaßnahmen.
\nBeim Einsatz von Managed Sicherheitslösungen fallen in der Regel immer einmalige Kosten für Installation und laufende Kosten für Betreuung, Wartung und Updates an.
\nJe nach Größe und Umfang Ihrer Organisation und der eingesetzten Dienste ist eine Installation mehr oder weniger aufwändig.
\nGrundsätzlich sollten Sie für die Installation und Konfiguration einer Firewall durch einen Experten mindestens einen bis zwei Arbeitstage veranschlagen.
\n\n\nBei unseren Managed Firewall Lösungen nehmen wir eine günstige Pauschale.
\n
Beim Management und der Betreuung gibt es von Anbieter zu Anbieter natürlich große Unterschiede. In der Regel sind in Managed Firewall Lösungen immer mindestens die Firewall selbst enthalten und in aller Regel auch der Austausch bei Defekt.
\nBei unseren Angeboten ist weiterhin enthalten:
\nWartung und Fehlerbehebung
\nRegelmäßige Aktualisierungen der Firmware
\nÜberwachung der Firewall
\nAlarmierung bei Auffälligkeiten
\nFrüherkennung von Problemen
\nKonfiguration bei neuen Anforderungen
\n\n\nHier finden Sie unsere Managed Firewall Lösungen
\n
Wartungsfrei: Einer der größten Vorteile einer Managed Firewall ist, dass Sie sich nicht um die technische Wartung kümmern müssen. Der Anbieter sorgt für regelmäßige Updates, Patches und die Anpassung der Sicherheitsrichtlinien.
\nMaximale Sicherheit: Managed Firewalls sind durch Experten so eingerichtet, dass die Sicherheitsmaßnahmen zu Ihrem Unternehmen passen.
\nKosteneffizienz: Während die Anfangsinvestition für eine Managed Firewall möglicherweise höher erscheint, können die Gesamtkosten oft niedriger sein als die für die Verwaltung einer eigenen Firewall. Sie sparen nicht nur an Hardware- und Softwarekosten, sondern auch an den Personalkosten, die für die Verwaltung und Überwachung einer internen Lösung erforderlich wären.
\nExpertise und Erfahrung: Managed Firewall-Anbieter verfügen über spezialisierte Fachkenntnisse und Erfahrung im Bereich Netzwerksicherheit. Sie haben Zugang zu den neuesten Technologien und Sicherheitsprotokollen und können so sicherstellen, dass Ihre Firewall optimal konfiguriert und effektiv geschützt ist.
\nNotfälle nach Schema: Bei einem Sicherheitsvorfall reagiert der Managed Service Provider.
\nWächst mit der Organisation: Mit weiteren Mitarbeitern, Diensten, Geräten und Standorten kann auch eine Managed Lösung mitwachsen. Bei einer selbst betriebenen Firewall müssten Sie neue Hardware anschaffen.
\nAnbieterbindung: Wenn Sie den Anbieter verlassen, ist auch Ihre Konfiguration weg. Bei einem Wechsel des Anbieters muss also die Einrichtung neu durchgeführt werden. Je nach Anbieter fallen also wieder neue Kosten an.
\nEingesetzte Hardware: Der Anbieter setzt die Hardware ein, von der er überzeugt ist. Vielleicht haben Sie Mitspracherecht, vielleicht aber auch nicht. Also sind Sie gleichzeitig vom Sicherheitsniveau des Firewall-Herstellers abhängig.
\nNotfall-Patches und Zero-Day: Notfall-Updates werden immer mal wieder veröffentlicht. So genannte Zero-Day Exploits sind Lücken in Systemen, die plötzlich bekannt werden. Dann müssen die Lücken schnell gestopft werden. Sie müssen also Ihrem Anbieter vertrauen, dass er das schnell macht - sofern Sie denn von der Lücke betroffen sind.
\nSupply-Chain Attacken: Anbieter von Managed Lösungen sind immer interessante Angriffsziele. Die meisten Anbieter haben ein sehr gutes Schutzniveau. Wenn ein Angriff aber erfolgreich ist, dann kann der Schaden immens sein.
\nVerstehen Sie das Angebot: Angebote für Managed Firewalls können sehr komplex sein. Es gibt Anbieter, die das ausnutzen. Verstehen Sie unbedingt, was Sie bekommen und viel wichtiger: Wissen Sie, was nicht im Service enthalten ist. Mindestens Updates der Firewall und die Überwachung sollten enthalten sein.
\nHaben Sie einen Plan B: Firewalls sind am Ende nur elektrische Geräte. Die können ausfallen. Wissen Sie, was Sie tun, wenn Ihre Firewall gerade nicht funktioniert.
\nDSGVO: Auch hier greift der Datenschutz. Ihre Firewall wird Ihre Daten schützen (im besten Fall). Achten Sie darauf, dass Sie mit Ihrem Anbieter alle Maßnahmen ergreifen, damit Sie DSGVO-konform bleiben.
\nFirewalls sind kein Allheilmittel: Eine Firewall ist ein essentieller Bestandteil in Ihrer Sicherheitsstrategie und macht Ihre Organisation sicherer. Aber auch eine Firewall trägt nicht alleine Ihre Organisation. Schaffen Sie weitere Maßnahmen und setzen Sie weitere integrierte Sicherheitslösungen ein, um die Daten in Ihrem Unternehmen zu schützen.
\nLaufzeit: Halten Sie sich bei Managed Firewalls flexibel. Die Kosten sinken zwar, wenn Sie sich für 4 Jahre binden, gleichzeitig ändern sich schnell Anforderungen.
\nFachbegriffe rund um das Thema Firewall, Netzwerk-Sicherheit und Schutz-Funktionen im Netzwerk einfach erklärt.
\n","description":"Ein Sicherheitssystem, das den Datenverkehr zwischen Netzwerken überwacht und kontrolliert, um unbefugten Zugriff zu verhindern.
\nEin physisches Gerät, das als Barriere zwischen deinem internen Netzwerk und externen Netzwerken wie dem Internet dient.
\nEine Anwendung, die auf einem Computer oder Server läuft und den ein- und ausgehenden Datenverkehr überwacht.
\nEine Firewall, die als Service in der Cloud bereitgestellt wird und Schutz ohne physische Hardware im Unternehmen bietet.
\nNextGen steht für Next Generation also nächste Generation. Das ist zum einen ein geladener Marketing Begriff, aber zum anderen der Hinweis, dass neben den klassischen Funktionen, wie Port-Filterung, andere Funktionen enthalten sind. Klassischer Weise sind das Funktionen wie Überprüfung von einzelnen Netzwerkpaketen und intelligente Erkennung von Verhaltensweisen, die unüblich sind.
\nUTM steht für Unified Thread Management, was soviel bedeutet wie “einheitliches Bedrohungsmanagement”. Das wiederum soviel bedeutet, dass die Firewall neben klassischen Firewall-Funktionen, Gefahren durch Software-Tools erkennt, indem Netzwerkverkehr analysiert wird. So können Aufgaben von Virenscannern schon in der Firewall passieren.
\nDas “managed” steht in der Regel für verwaltet, also administriert. Je nach Anbieter und Angebot kann eine Managed Firewall die Wartung, Konfiguration und Berichterstellung bereits enthalten. Teilweise wird als “managed” nur die Bereitstellung des Geräts selbst verstanden.
\nAllgemein ist mit “Managed Firewall”, der Schutz einer Firewall als Dienstleistung gemeint, sodass Sie als Unternehmer, den Betrieb der Firewall an einen Anbieter (wie wir einer sind) abgeben.
\nEin Dienst, der Anfragen zwischen einem Endgerät und dem Zielserver “abfängt”, um den Datenverkehr zu filtern und zu steuern.
\nEin Dienst, der eine verschlüsselte Verbindung über das Internet ermöglicht und so den sicheren Zugriff auf ein entferntes Netzwerk bietet.
\nEin System, das den Netzwerkverkehr überwacht und potenzielle Sicherheitsverletzungen oder unbefugte Aktivitäten erkennt.
\nEine Methode, bei der Datenpakete anhand bestimmter Regeln wie IP-Adressen oder Ports gefiltert werden, um unerwünschten Datenverkehr zu blockieren.
\nEine Schnittstelle, über die Daten zwischen einem Computer und einem Netzwerk übertragen werden. Firewalls können Ports öffnen oder schließen, um den Datenverkehr zu steuern. Für eine MS-SQL Datenbank wird oft der Standardport 1433 genutzt. Ein anderer Standardport ist 22 für SSH Verbindungen.
\nEin sub-netzwerk, das zwischen dem internen Netzwerk und externen Netzwerken platziert wird, um zusätzliche Sicherheit für öffentlich zugängliche Server zu bieten.
\nEine Firewall-Komponente, die den Datenverkehr auf Anwendungsebene analysiert und filtert, um den sicheren Austausch von Daten zu gewährleisten.
\nEine Technik, bei der die Inhalte von Datenpaketen untersucht werden, um verdächtige oder unerwünschte Daten zu identifizieren.
\nEin Sicherheitskonzept, das davon ausgeht, dass kein Teil des Netzwerks von vornherein vertrauenswürdig ist und jeder Zugriff strikt überprüft werden muss.
\nEine Technik, bei der die Firewall den Zustand von Netzwerkverbindungen verfolgt und basierend auf diesem Wissen entscheidet, welche Pakete durchgelassen werden.
\nEin System, das Sicherheitsdaten aus verschiedenen Quellen sammelt, analysiert und darauf basierend Alarme und Berichte generiert, um Bedrohungen frühzeitig zu erkennen.
\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_firewall_datenschutz_47377112aa.webp","small":"https://cdn.recent.digital/uploads/small_firewall_datenschutz_47377112aa.webp","medium":"https://cdn.recent.digital/uploads/medium_firewall_datenschutz_47377112aa.webp","large":"https://cdn.recent.digital/uploads/large_firewall_datenschutz_47377112aa.webp","original":"https://cdn.recent.digital/uploads/firewall_datenschutz_47377112aa.webp"},"title":"Das Große Firewall Glossar: Begriffe erklärt"},"slug":"/Firewall/das-grosse-firewall-glossar/","seoURL":"Firewall/das-grosse-firewall-glossar","author":{},"linkText":"Mehr erfahren"}],"type":"Programm"}],"Timeline":null,"Image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_firewall_datenschutz_47377112aa.webp","small":"https://cdn.recent.digital/uploads/small_firewall_datenschutz_47377112aa.webp","medium":"https://cdn.recent.digital/uploads/medium_firewall_datenschutz_47377112aa.webp","large":"https://cdn.recent.digital/uploads/large_firewall_datenschutz_47377112aa.webp","original":"https://cdn.recent.digital/uploads/firewall_datenschutz_47377112aa.webp"},"ProductDetails":{"shortDesc":"Wir gehen der Frage auf den Grund, ob man eine Firewall für sein Unternehmen braucht und ab wann das sinnvoll ist.
\n","longDesc":"Die Frage ist durchaus berechtigt. Am Ende hat jeder Windows Arbeitsplatz die Windows Firewall, jeder Router kann Ports schließen und öffnen und Windows Defender findet Viren.
\nWer nicht auf sctechy Seiten surft, sollte ja grundsätzlich schon mal kein Problem haben.
\nAlso: Brauche ich überhaupt eine Firewall?
\nWir werden hier einigen Themen auf den Grund gehen.
\nInternet of Things … IoT. Hierbei sind selbstverständlich kluge Kühlschränkte gemeint. Und außerdem Smartes Licht. In Unternehmen hin und wieder anzutreffen, aber nicht sonderlich gefährlich. Richtig?
\nAußerdem in diese Kategorie fallen: Alarmanlagen und Überwachungssysteme, Solar-Anlagen oder Geräte zur Zeit-Erfassung. Das trifft man schon häufiger an, aber definitiv finden Sie folgende IoT Geräte in Ihrer Arm-Reichweite: Telefone und Drucker.
\nEins haben die allermeisten IoT-Geräte gemeinsam: Sie haben keine eigene Firewall und keine eigenen Firewall-Funktionen.
\nBYOD steht natürlich für Bring Your Own Device, also Bringe dein eigenes Gerät mit. Das trifft man oft im Homeoffice an, aber auch beim Außendienst oder bei Smartphones, die beruflich verwendet werden.
\nDas Heimnetz ist oft ein Ort, wo auf den unmöglichsten Seiten gesurft wird – den unmöglichsten Seiten. Wer will überprüfen, was die Kollegen von zuhause ins Unternehmen einschleppen.
\nKollegen? Oder der externe IT Dienstleister, der sein Notebook mitbringt, der Lieferant, der nur mal eben ins Gast Netz möchte, um seine Mails zu checken…
\nIm Grunde schützt (fast) jeder Router vor unbefugtem Zugriff von Außen. Sofern man nicht selbst Ports geöffnet und Fehlkonfigurationen eingebaut hat.
\nViele Gefahren entstehen aber im Netzwerk. Und hier ein paar Beispiele:
\nDer Teilzeitmitarbeiter, der eh viel surft - auf den unmöglichsten Seiten
\nEin übereifriger Azubi, der Makros für seine Excel Liste aus irgendeinem Forum herunterlädt, weil er definitiv eine bessere Lösung hat, als der Kollege, welcher das schon seit 12 Jahren richtig macht.
\nDer Mitarbeiter, der mehr RAM aus dem Internet herunterlädt und installiert. HAHA, schlechter Witz. Alles schon gesehen.
\nEine Firewall stellt Dinge fest, die einem Router entweder egal sind oder die ein Router gar nicht erst erfasst. Wenn Sie keine Möglichkeit haben, Ihren Netzwerkverkehr zu kontrollieren, dann würden Sie niemals feststellen, wenn etwas “komisch” ist.
\nLastspitzen um bestimmte Zeiten
\nViele Verbindungen von einem bestimmten Arbeitsplatz
\nViele Verbindungen zu einem bestimmten Arbeitsplatz
\nProtokolle, mit denen Sie eigentlich gar nicht arbeiten. Wissen Sie warum Windows PCs TELNET Aufrufe machen?
\nWer sich mit entfernten Diensten oder Servern verbinden möchte, kann das natürlich immer über öffentliche IP-Adressen oder Domains machen. Wer auf große Clouddienste setzt, braucht sich hier oft keine Sorgen zu machen.
\nWer aber eigene Server und Dienste betreibt, stößt hier mit seinem Router schnell an Grenzen. Sichere Verbindungen ins Homeoffice sind kaum möglich. Mit einer Fritzbox hat man zwar einen eigenen VPN-Dienst von AVM, gleichzeitig würde man so das entfernte (potentiell unsichere) Heimnetz mit dem Firmennetzwerk verbinden.
\nSichere Standortvernetzung kann mit VPN Diensten für mehrere Standorte erreicht werden.
\nGeräte Verbindungen für Geräte im Homeoffice ist mit einer Firewall sehr feingranular steuerbar und senkt Risiken.
\nWir hören seit vielen Jahren, dass die IPv4 Adressen zu neige gehen. Also Adressen wie 159.753.258.15.
\nAlso vergeben Internetprovider IPv6 Adressen; solche: 2001:608:6::5
\nAnders als bei einer lokalen IPv4 Adresse Ihres Arbeitsplatzes, z.B. 192.168.178.25 ist jede IPv6 Adresse einzigartig im Internet. DAs bedeutet, dass jedes Gerät eindeutig identifizierbar ist, wenn es mit einer IPv6 Adresse erfasst wird.
\nDamit ist Ihre IPv6 Adresse direkt aus dem Internet erreichbar, wenn das Netzwerk nicht ordentlich eingestellt ist. Spooky.
\nUnternehmen sollten ihre Netzwerke und damit ihre Geräte mit einer ordentlich eingerichteten Firewall schützen.
\nFirewalls gehören zur Grundausstattung für IT Sicherheit und wehren einen großen Teil von Angriffen und die Ausbreitung von schädlicher Software ab. So kann das Nachladen von Schadcode von entfernten Servern oder das Abfließen von ihren Daten verhindert werden.
\nDie Protokoll- und Überwachung-Funktionen ermöglichen überhaupt, dass sie Anomalien in Ihren Netzwerk erkennen können.
\nViele Cyberversicherungen und Behörden verlangen den Einsatz von Firewalls.
\nUnd nicht zuletzt erwarten Ihre Kunden, Lieferanten, Partner und Angestellten, dass Sie alles tun, um die Daten und Informationen in Ihrem Unternehmen zu schützen.
\n","manufacturer":"recent.digital [hardcode]","delivery":"2 Werktage [hardcode]","leistungen":{},"BuyBox":{},"config":[]},"collection":"info"}}