Firewall

Im Betrieb steckt die Firewall meist im Router des Internetanbieters oder in einem eigenen Gerät im Serverschrank. Ab Werk gilt eine einfache Grundregel: Von außen kommt nichts herein, von innen darf alles hinaus. Schwierig wird es bei den Ausnahmen, die im Lauf der Jahre eingerichtet werden, damit die Geschäftsführung von zu Hause auf den Server kommt, damit eine Servicefirma auf eine Maschine zugreifen kann oder damit die Videoüberwachung vom Mobiltelefon aus sichtbar ist.

Solche Ausnahmen heißen Portfreigaben. Eine Portfreigabe ist eine Tür in der Außenwand, die jeder im Internet sehen kann. Dienste zur Fernwartung, Kameras und die Bedienoberflächen von Netzwerkspeichern hinter einer solchen Tür werden laufend von automatisierten Suchprogrammen gefunden. Liegt dahinter ein schwaches Passwort oder eine veraltete Software, steht der Zugang offen. Für den Fernzugriff auf das Firmennetz eignet sich ein VPN, also eine verschlüsselte Verbindung in das Firmennetz, die den Weg erst nach einer erfolgreichen Anmeldung mit einem zweiten Nachweis neben dem Passwort öffnet.

Eine Firewall prüft Verbindungen. Eine Phishing-Mail mit gefälschter Rechnung passiert sie als gewöhnliche E-Mail, und eine Mitarbeiterin, die auf einer nachgebauten Anmeldeseite ihr Kennwort eingibt, wird von ihr nicht aufgehalten. Die Firewall bildet die äußere Schale eines Gebäudes. Innerhalb dieser Schale wirken der Schutz auf den Endgeräten, die Zwei-Faktor-Authentifizierung bei der Anmeldung, also die Bestätigung mit einem zweiten Nachweis wie einem Code am Mobiltelefon, und die geschulte Aufmerksamkeit der Belegschaft.

Anzeichen für eine Firewall, die Aufmerksamkeit braucht, sind schnell benannt. Niemand im Haus kann sagen, welche Freigaben aktiv sind. Die Firmware, also die Steuersoftware des Geräts, wurde seit Jahren nicht aktualisiert. Die Verwaltungsoberfläche der Firewall ist aus dem Internet erreichbar. Das Zugangspasswort stammt noch aus der Erstinstallation. Im Regelwerk stehen Einträge für Server, die längst abgebaut wurden.

Der erste sinnvolle Schritt ist eine ausgedruckte Liste aller Regeln und Freigaben, zu der Sie Zeile für Zeile eine Begründung suchen. Jede Zeile ohne Begründung wird abgeschaltet und das Verhalten beobachtet. Der IT-Check prüft von außen, welche Dienste Ihres Anschlusses im Internet sichtbar sind, und sieht vor Ort das Regelwerk durch. Die Datenerhebung erfolgt read-only und unterbrechungsfrei, der laufende Betrieb wird dabei nicht angehalten.

IT-Check ansehen · IT-Infrastruktur