Firewall

Eine Firewall ist eine technische Schutzeinrichtung, die den Datenverkehr zwischen dem internen Firmennetzwerk und externen Netzen wie dem Internet überwacht und nach festgelegten Regeln filtert. Sie entscheidet, welche Verbindungen zugelassen und welche blockiert werden, und bildet damit eine erste Barriere gegen unerlaubte Zugriffe von außen, bevor ein Angreifer überhaupt in Kontakt mit internen Systemen kommt. Anders als der Endgeräteschutz, der am einzelnen Gerät ansetzt, schützt eine Firewall den Übergang zwischen Netzwerken als Ganzes und wirkt damit für alle angeschlossenen Geräte gleichzeitig, ohne dass jedes Gerät einzeln konfiguriert werden müsste.

In Handwerksbetrieben ist meist ein Router mit integrierter Firewall im Einsatz, oft ohne dass sich jemand aktiv mit der Konfiguration befasst hat, seit das Gerät einmal vom Internetanbieter installiert wurde. Das reicht für den Grundschutz vieler kleiner Betriebe aus, sollte aber nicht mit vollständiger Sicherheit verwechselt werden: Werkseinstellungen sind häufig auf einfache Nutzung statt auf maximale Sicherheit ausgelegt und sollten zumindest einmal überprüft werden, bevor sensible Geschäftsdaten über dieses Netzwerk laufen. Ein kurzer Blick in die Konfigurationsoberfläche des Routers zeigt oft schon, welche Funktionen aktiv sind und welche sich sinnvoll abschalten lassen.

Bezug zur Digitalisierung

Mit zunehmender Vernetzung, etwa durch Cloud-Software, vernetzte Kassensysteme oder Fernzugriff auf den Büro-Server von der Baustelle aus, wächst die Bedeutung einer sinnvoll konfigurierten Firewall. Unnötig offene Ports oder Fernzugriffe, die einmal für eine Testphase eingerichtet und danach nicht wieder geschlossen wurden, sind ein häufiges, leicht vermeidbares Risiko, das über Jahre unbemerkt bestehen bleiben kann, weil niemand im Betrieb regelmäßig überprüft, welche Zugänge tatsächlich noch gebraucht werden.

Für den Zugriff von unterwegs, etwa wenn ein Mitarbeiter von der Baustelle auf interne Systeme zugreifen muss, ist eine Firewall in Kombination mit einer verschlüsselten VPN-Verbindung deutlich sicherer als ein dauerhaft offener Zugang aus dem Internet. Ergänzend regeln Zugriffsrechte, wer innerhalb des Netzwerks auf welche Daten zugreifen darf, sobald die Firewall den äußeren Zugang kontrolliert hat, sodass beide Ebenen gemeinsam ein deutlich stimmigeres Schutzkonzept ergeben, als es jede der beiden Maßnahmen für sich allein könnte.

Für die meisten kleinen Betriebe reicht es, den mitgelieferten Router regelmäßig mit Updates zu versorgen, das Standardpasswort zu ändern und nicht benötigte Fernzugriffsfunktionen zu deaktivieren. Bei komplexeren Netzwerken mit mehreren Standorten oder vielen vernetzten Geräten lohnt sich eine einmalige fachkundige Überprüfung der Konfiguration im Rahmen der allgemeinen IT-Sicherheit im Handwerksbetrieb, statt sich dauerhaft auf Werkseinstellungen zu verlassen, die ursprünglich für den einfachsten Anwendungsfall gedacht waren und nicht für einen wachsenden Betrieb mit mehreren vernetzten Standorten.