Firewall
Kurz erklärt
Eine Firewall ist der Filter zwischen deinem Netz und allem ausserhalb. Sie entscheidet anhand von Regeln, welche Verbindungen durchgelassen und welche verworfen werden. Moderne Geräte schauen dabei nicht nur auf Adressen und Ports, sondern erkennen auch, welche Anwendung hinter einer Verbindung steckt. Was sie nicht kann: eine Handlung verhindern, die von innen kommt und erlaubt aussieht.
Was sie sieht — und was nicht
Eine Firewall prüft Verkehr, der durch sie hindurchläuft. Was innerhalb des Netzes von einem Gerät zum anderen geht, sieht sie oft gar nicht. Und verschlüsselter Verkehr ist für sie ein geschlossener Umschlag, solange sie ihn nicht ausdrücklich aufmacht — was wiederum eigene Fragen aufwirft.
Daraus folgt die praktische Grenze: Der häufigste Weg in ein KMU führt nicht durch die Firewall, sondern durch eine Anmeldung. Eine gestohlene Zugangsberechtigung sieht für sie aus wie legitimer Verkehr, weil sie es technisch auch ist.
Der häufigste Irrtum
Dass mit dem Gerät die Aufgabe erledigt ist. Eine Firewall ist keine Anschaffung, sondern ein Regelwerk — und Regelwerke wachsen. Nach drei Jahren steht in fast jeder Konfiguration eine Freigabe, die «für einen Test» eingerichtet und nie zurückgenommen wurde.
Der zweite Irrtum betrifft das Homeoffice: Sobald Geräte ausserhalb des Büros arbeiten, schützt die Firewall am Standort sie nicht mehr. Der Schutz muss dann am Gerät selbst hängen, nicht am Standort.
Der rechtliche Rahmen in der Schweiz
Das DSG schreibt keine Firewall vor. Es schreibt vor, dass Personendaten durch angemessene technische und organisatorische Massnahmen geschützt werden (Art. 8 DSG, SR 235.1) — was angemessen ist, richtet sich nach Risiko und Stand der Technik.
Für die Praxis heisst das: Ein Gerät allein erfüllt die Pflicht nicht, eine dokumentierte Regel-Überprüfung schon eher. Was zählt, ist die Nachvollziehbarkeit der Entscheidung, nicht die Marke im Serverschrank.
Wie wir damit umgehen
Wir überprüfen Regelsätze in festen Abständen und schreiben zu jeder Freigabe hin, warum es sie gibt und wer sie verantwortet — sonst traut sich später niemand, sie zu entfernen. Betrieb und Überwachung: IT-Security.
Die aufschlussreichste Frage bei einer Übernahme: Wofür ist diese eine Freigabe da? Wenn niemand es weiss, ist die Antwort meistens «für nichts mehr».
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt — auch wenn es nicht von uns stammt.