1. Was ist eine Firewall und welche Rolle spielt sie im Unternehmen?
Eine Firewall ist ein Netzwerksicherheitssystem, das den ein- und ausgehenden Datenverkehr anhand vordefinierter Sicherheitsregeln überwacht und filtert. Ihre Hauptaufgabe besteht darin, eine Schutzbarriere zwischen Ihrem vertrauenswürdigen internen Netzwerk und nicht vertrauenswürdigen externen Netzwerken (wie dem Internet) zu errichten – und so unbefugte Zugriffe sowie potenzielle Bedrohungen (Malware, Eindringversuche) zuverlässig abzuwehren.
2. Wie entscheidet die Firewall, welcher Datenverkehr erlaubt und welcher blockiert wird?
Die Firewall arbeitet mit einem Regelwerk aus Sicherheitsrichtlinien (Security Policies), das von der IT-Abteilung konfiguriert wird. Diese Regeln stützen sich auf mehrere Kriterien:
- Quell- und Ziel-IP-Adresse
- Port (z. B. 80 für HTTP, 443 für HTTPS, 25 für SMTP)
- Verwendetes Protokoll (TCP, UDP, ICMP)
- Bei modernen Firewalls (NGFW) zusätzlich die Anwendungsart oder die Identität des Benutzers
3. Was unterscheidet eine klassische Stateful-Firewall von einer Next-Generation-Firewall (NGFW)?
Die klassische Stateful Firewall prüft den Datenverkehr auf Paketebene (IP-Adressen und Ports). Die Next-Generation Firewall (NGFW) geht deutlich weiter:
- Deep Packet Inspection zur exakten Identifizierung der tatsächlichen Anwendung
- Integriertes Intrusion Prevention System (IPS)
- Content-Filterung und Malware-Schutz
- Sichtbarkeit und Kontrolle auf Basis der Benutzeridentität
4. Warum brauchen wir eine Firewall, wenn bereits ein Virenschutz installiert ist?
Ein Virenschutz ist eine Endpoint-Verteidigung: Er schützt jedes einzelne Gerät vor bekannten Schadprogrammen. Die Firewall hingegen kontrolliert den Netzwerkzugang selbst. Sie ist unverzichtbar, weil sie Bedrohungen blockiert, bevor sie Ihre Endgeräte erreichen – sie wirkt also vor dem Virenschutz. Beide Systeme ergänzen sich zu einer vollständigen Sicherheitsarchitektur.
5. Kann eine Firewall vor allen Bedrohungen schützen?
Nein. Die Firewall ist eine zentrale Sicherheitsschicht, aber kein Allheilmittel. Sie schützt nicht vor:
- Erfolgreichem Phishing, wenn ein Nutzer auf einen schadhaften Link klickt
- Internen Bedrohungen (böswilliges oder fahrlässiges Verhalten von Mitarbeitenden)
- Zero-Day-Angriffen (Exploits, die den Herstellern noch unbekannt sind)
Effektive IT-Sicherheit basiert immer auf einem mehrschichtigen Ansatz (Defense in Depth): Firewall, Virenschutz, Security Awareness, regelmäßige Software-Updates.
6. Wie beantrage ich die Öffnung eines bestimmten Ports für eine neue Business-Anwendung?
Jede Änderung am Firewall-Regelwerk unterliegt einem strukturierten Change-Management-Prozess, um die Sicherheit zu gewährleisten. Wenden Sie sich an das IT-Team oder den Netzwerkadministrator mit folgenden Informationen:
- Betroffene Anwendung und deren Zweck
- Exakte Quell- und Ziel-IP-Adressen (oder -Bereiche)
- Spezifische(r) Port(s), die geöffnet werden sollen
- Fachliche Begründung sowie gegebenenfalls die Dauer bei temporärer Öffnung
7. Was sind die häufigsten Risiken einer fehlerhaften Firewall-Konfiguration?
Fehlkonfigurationen zählen zu den häufigsten Schwachstellen. Typische Risiken sind:
- Übermäßig offene Ports: Zulassen unnötigen Datenverkehrs, der ausgenutzt werden kann
- Zu permissive Regeln: Versäumnis, bekannte bösartige IP-Adressen zu blockieren
- Unzureichendes Logging: Fehlende Protokollierung erschwert oder verhindert die Erkennung von Angriffen
