Firewall für Unternehmen und Netzwerksegmentierung
Trennen, was nichts miteinander zu tun hat
In vielen Betrieben hängt alles im selben Netz: Bürorechner, Kasse oder Maschine, Gäste-WLAN, die Überwachungskamera und der Drucker. Wer eines davon erreicht, erreicht alles. Netzwerksegmentierung ist die Maßnahme mit dem besten Verhältnis von Aufwand zu Wirkung – sie begrenzt den Schaden, bevor er sich ausbreitet.
Dazu gehört eine Firewall, die tatsächlich gepflegt wird: mit Regeln, die jemand versteht, mit Updates und mit einem Blick in die Protokolle.
Was wir dabei regelmäßig finden
- Das Gäste-WLAN hängt im selben Netz wie die Buchhaltung
- Firewall-Regeln, die vor Jahren „vorübergehend“ geöffnet wurden
- Fernwartungszugänge ohne zeitliche Begrenzung
- Keine Updates auf Firewall und Switches
- Niemand sieht in die Protokolle, bis etwas passiert ist
Drei Situationen, die wir bei Firewalls immer wieder sehen
Die Firewall, die alles durchlässt. Sie wurde gekauft, weil man eine braucht, und mit den Werkseinstellungen in Betrieb genommen. Regeln hat nie jemand angelegt, Protokolle liest niemand. Eine Firewall ohne Regelwerk ist ein teurer Router. Wir bauen das Regelwerk so, dass es zu Ihrem Betrieb passt, und dokumentieren, warum jede Regel da ist.
Ein Netz für alles. Büro, Kasse, Maschinen, Kameras, Gäste-WLAN und der Drucker teilen sich denselben Adressbereich. Ein infizierter Rechner erreicht damit alles. Netzsegmentierung klingt nach Konzern, ist aber für einen Betrieb mit 20 Leuten ein Nachmittag Arbeit: Büro, Geräte, Gäste, und dazwischen nur die Verbindungen, die wirklich nötig sind.
Der Fernzugang, den der Lieferant eingerichtet hat. Für die Fernwartung der Telefonanlage oder der Maschine hat jemand eine Weiterleitung geöffnet und nie wieder geschlossen. Solche Öffnungen finden wir bei fast jeder Bestandsaufnahme. Wir schließen sie und ersetzen sie durch Zugänge, die nur bei Bedarf offen sind und protokollieren, wer sie nutzt.
Eine Firewall ist fertig eingerichtet, wenn sie nur das durchlässt, was jemand bewusst erlaubt hat, und wenn Sie im Zweifel nachvollziehen können, was gestern um 9:36 Uhr passiert ist. Das zweite hat sich bei uns gerade erst wieder als das Wichtigere erwiesen.
Hängt bei Ihnen alles im selben Netz?
Im IT-Sicherheitscheck sehen wir uns genau das an – und sagen Ihnen, was sich mit überschaubarem Aufwand trennen lässt.