A Firewall ist eine Funktion zur Begrenzung des Netzwerkverkehrs zwischen Netzwerken und/oder Informationssystemen. Dabei handelt es sich um ein Hardware-/Softwaregerät oder ein Softwareprogramm, das den Netzwerkverkehr anhand bestimmter Regeln begrenzt, welche Zugriffe erlaubt sind und welche nicht. Dies dient als Abwehrsystem gegen verschiedene Bedrohungen für Ihren Computer oder Ihr Gerät. Firewalls bieten außerdem die Möglichkeit, eine wichtige Netzwerksicherheitsmaßnahme durchzuführen, die als NetzwerksegmentierungDie Netzwerksegmentierung trägt dazu bei, die Verbreitung von Malware, Viren und Hackern einzuschränken, da das interne, vertrauenswürdige Netzwerk nicht mehr flach und offen ist. Sie müssen Mitglied des Finanzteams sein, um dem Finanzsegment des Netzwerks zuzuordnen.Firewalls der nächsten Generation verfügen möglicherweise über erweiterte Sicherheitsfunktionen wie wertvolle Dienste zur Erkennung und Verhinderung von Angriffen sowie über die Möglichkeit zur Inhaltsfilterung. Einige bieten sogar eine Filterung von Spam-E-Mails, obwohl eine speziell entwickelte Lösung dennoch ratsam ist.
Quelle: CNSSI 4009
Verwandte Begriffe: Intrusion Detection, Einbruchsprävention, Netzwerksegmentierung
Was sollten Sie als KMU tun?
Für KMU ist eine Firewall an allen internetfähigen Standorten unerlässlich. Eine Firewall ist die Mindestanforderung an die Sicherheit und verhindert, dass Angreifer in Ihre Systeme und Ihr Netzwerk eindringen. Ebenso wichtig wie eine Firewall ist die Aktivierung der zahlreichen Sicherheitsfunktionen zum Schutz Ihrer Infrastruktur. Netzwerksegmentierung ist ebenfalls eine wichtige Funktion, die mit einer Firewall genutzt werden sollte, um eindeutige und unterschiedliche Netzwerke basierend auf den Arbeitsfunktionen in Ihrem internen Netzwerk zu erstellen und so die Verbreitung von Malware oder Hackern einzuschränken, die möglicherweise nur einen, aber nicht alle Bereiche Ihres Netzwerks erreichen. Firewalls werden häufig in KMUs mit WLAN-Funktionen eingesetzt, die die physische und logische Trennung von Gast-WLAN-Netzwerken von vertrauenswürdigen WLAN-Netzwerken ermöglichen. Binden Sie Ihr vertrauenswürdiges WLAN-Netzwerk mithilfe von Radius an Ihre Active Directory-Benutzerkonten an, anstatt ein statisches Passwort zu verwenden. So vermeiden Sie das häufige Risiko, dass entlassene Mitarbeiter Ihr vertrauenswürdiges WLAN-Netzwerk auf dem Parkplatz nutzen, um vertrauliche Daten abzugreifen oder Ihrem Unternehmen zusätzlichen Schaden zuzufügen.
Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
