Firewall — einfach erklärt

Was ist eine Firewall?

Eine Firewall ist eine Sicherheitskomponente, die den Datenverkehr zwischen dem internen Netzwerk eines Unternehmens und dem Internet — oder zwischen einzelnen Netzwerkbereichen — nach festgelegten Regeln kontrolliert. Sie entscheidet, welche Verbindungen erlaubt sind und welche blockiert werden, und bildet damit die erste Kontrollinstanz an der Grenze zwischen dem eigenen Netzwerk und der Außenwelt.

Der Grundgedanke ist einfach: Nicht jede Anfrage, die von außen oder innen kommt, soll ungeprüft durchgelassen werden. Die Firewall wirkt wie ein Türsteher, der anhand klarer Regeln entscheidet, wer durchgelassen wird und wer nicht.

Wie funktioniert eine Firewall?

Firewalls arbeiten je nach Ausbaustufe auf unterschiedlichem Niveau:

1. Paketfilter (klassische Firewall) — Prüft bei jedem Datenpaket Absender-Adresse, Ziel-Adresse und Port und vergleicht dies mit einem Regelwerk. Passt ein Paket nicht zu den erlaubten Regeln, wird es verworfen.
2. Stateful Inspection — Merkt sich den Zustand bestehender Verbindungen, statt jedes Paket isoliert zu betrachten. So erkennt die Firewall, ob ein eingehendes Paket zu einer bereits erlaubten Verbindung gehört.
3. Next Generation Firewall (NGFW) / UTM — Schaut zusätzlich in den Inhalt der Datenpakete hinein, erkennt genutzte Anwendungen und bekannte Angriffsmuster und bündelt oft weitere Schutzfunktionen wie VPN, Virenschutz, Webfilter und Mailfilter in einem Gerät (Unified Threat Management).
4. Regeln und Zonen pflegen — Ein Administrator legt fest, welche Netzwerkbereiche, Geräte und Dienste miteinander kommunizieren dürfen — und welche nicht.

Worauf KMU achten sollten

1. Der Router-Filter allein reicht nicht. Viele Internet-Router bringen eine einfache Firewall-Funktion mit, die meist nur grob nach Adressen und Ports filtert. Für ein Unternehmensnetzwerk mit mehreren Arbeitsplätzen, Servern und externen Zugriffen ist das in der Regel zu wenig.
2. Regelmäßige Firmware-Updates sind Pflicht. Sicherheitslücken in Firewall-Software werden bekannt und müssen zeitnah geschlossen werden — eine ungepflegte Firewall kann selbst zum Einfallstor werden.
3. Regelwerk regelmäßig prüfen. Neue Mitarbeiter, neue Systeme oder wegfallende Dienste sollten sich im Regelwerk widerspiegeln. Alte, nicht mehr benötigte Freigaben gehören entfernt.
4. VPN und Fernzugriff mit einplanen. Wer im Homeoffice oder unterwegs auf Firmensysteme zugreift, braucht einen sicher konfigurierten Zugang — häufig direkt über die Firewall abgebildet.
5. Protokollierung und Auswertung nicht vergessen. Eine Firewall, deren Meldungen niemand ansieht, verpasst Warnsignale. Sinnvoll ist eine Anbindung an ein zentrales Monitoring.

Firewall in der Praxis

Ein typisches Bild: Ein mittelständisches Unternehmen betreibt seit Jahren dieselbe Router-Firewall, die beim Internet-Anschluss mitgeliefert wurde. Neue Mitarbeiter kommen dazu, ein Homeoffice-Zugang wird eingerichtet, eine Cloud-Anwendung braucht eine Verbindung nach außen — jede dieser Änderungen wird notdürftig freigeschaltet, ohne dass jemand das Gesamtbild noch überblickt. Irgendwann ist unklar, welche Freigabe wofür überhaupt noch gebraucht wird.

Eine dedizierte Firewall mit klar dokumentiertem Regelwerk schafft hier wieder Übersicht: Nur die tatsächlich benötigten Verbindungen sind erlaubt, alles andere wird geblockt und protokolliert. Bei IT-Sicherheit von LNIT ist die Firewall ein Baustein von mehreren — eingebettet in ein Gesamtkonzept, das zur Größe und den Systemen des jeweiligen Unternehmens passt.