Eine Firewall filtert den Datenverkehr zwischen Netzen nach Regeln: wer darf mit wem, über welchen Port, in welche Richtung. Moderne Geräte („Next-Generation“) ergänzen Anwendungserkennung, Intrusion Prevention und Inhaltsfilter.
Grundregeln
Standardmäßig verbieten: nur ausdrücklich benötigte Verbindungen erlauben.
Eingehend minimal halten: keine unnötigen Freigaben aus dem Internet; Fernzugriff über VPN.
Netz segmentieren: Büro, Gäste, Server und Geräte trennen und Übergänge regeln.
Regeln dokumentieren und regelmäßig aufräumen: Alte Freigaben sind häufige Schwachstellen.
Firmware aktuell halten und Administration absichern (MFA, kein Zugriff aus dem Internet).
Protokolle prüfen: Auffälligkeiten erkennen.
Typische Fehler
Port-Weiterleitungen für Remote Desktop, die „nur kurz“ eingerichtet und nie entfernt wurden; Standardkennwörter; ein flaches Netz ohne Trennung; nie aktualisierte Firmware. Eine halbjährliche Regelprüfung vermeidet die meisten dieser Probleme.