Firewall: Wie sie schützt – und wo ihre Grenzen sind

Was eine Firewall macht

Die Firewall ist der Klassiker der Netzwerksicherheit – und gleichzeitig das am häufigsten falsch verstandene Element. Ihre Aufgabe ist klar umrissen: Sie steht an der Grenze zwischen dem internen Netz und dem Internet und kontrolliert jeden Datenstrom, der diese Grenze passieren will. Anhand eines Regelwerks entscheidet sie, welche Verbindungen erlaubt sind und welche nicht. Alles, was nicht ausdrücklich zugelassen ist, wird blockiert.

Das klingt simpel, ist aber die Basis jeder Netzsicherheit: Ohne diese Grenzkontrolle wäre jedes Gerät im Firmennetz direkt aus dem Internet erreichbar – eine offene Einladung. Damit sie das leistet, muss sie laufend gepflegt werden – als betreute Firewall statt als Gerät, das nach dem Aufstellen niemand mehr anfasst.

Arten von Firewalls

Firewall ist nicht gleich Firewall. In der Praxis begegnen einem drei Ausprägungen, oft in Kombination:

• Hardware-Firewall: eine dedizierte Appliance am Netzübergang, die den gesamten Verkehr eines Standorts absichert. Der klassische Schutzwall fürs Firmennetz.
• Software-Firewall: eine auf dem einzelnen Gerät laufende Firewall (etwa die Windows-Firewall). Sinnvoll als zusätzliche Schicht, besonders für mobile Geräte außerhalb des Firmennetzes.
• Cloud-Firewall / Firewall-as-a-Service: als Dienst bereitgestellt, unabhängig vom Standort. Passend zu verteilten Teams und Cloud-Anwendungen.

Über all dem steht die Next-Generation-Firewall (NGFW): Sie filtert nicht nur nach Ports und Adressen, sondern erkennt Anwendungen, prüft Inhalte und wehrt aktiv Angriffsmuster ab.

Was eine Firewall kann – und was nicht

Hier liegt das häufigste Missverständnis: Eine Firewall ist kein Rundumschutz. Sie kontrolliert die Netzgrenze – aber ein großer Teil moderner Angriffe umgeht diese Grenze vollständig. Eine Phishing-Mail, die ein Mitarbeiter öffnet, ein bösartiger Anhang, ein Klick auf eine kompromittierte Website, Daten, die in einen nicht genehmigten Cloud-Dienst abfließen: All das passiert im erlaubten Verkehr und wird von der Firewall nicht gestoppt.

Die Firewall ist deshalb eine notwendige, aber nicht hinreichende Schicht. Wirksame Sicherheit entsteht erst im Zusammenspiel mit Endgeräteschutz (EDR), sicherer Authentifizierung und geschulten Mitarbeitern – dem Gedanken folgend, dass keinem Datenstrom blind vertraut wird (Zero Trust).

Firewall im Mittelstand betreiben

Eine Firewall zu haben, ist das eine; sie richtig zu betreiben, das andere. Der Wert einer Firewall steht und fällt mit ihrer Konfiguration und Pflege: aktuelle Firmware, ein gepflegtes Regelwerk ohne vergessene Freigaben, aktivierte Schutzfunktionen und ein Blick auf die Protokolle. Eine falsch konfigurierte oder veraltete Firewall wiegt in trügerischer Sicherheit.

Genau deshalb ist die Firewall im Mittelstand oft besser als betreuter Dienst aufgehoben als als Kiste, die einmal aufgestellt und dann vergessen wird. Bei kjello ist die Managed Firewall ein Modul, das zentral konfiguriert, aktuell gehalten und überwacht wird – eingebettet in die gesamte Sicherheit & Compliance, damit die Netzgrenze nicht die einzige Verteidigungslinie bleibt.