Firewall für KMU: Auswahl und Schutz

Wenn die Firewall zwar läuft, aber niemand ihre Regeln kennt

Nach einem Wechsel des IT-Partners oder einem Geräteausfall zeigt sich, wie belastbar eine Firewall-Konfiguration ist. Gibt es nur ein gemeinsames Administrationskonto, unklare Ausnahmen und Regeln ohne Zweck, wird jede Anpassung zum Risiko. Eine Firewall schützt ein KMU nicht, weil sie im Rack blinkt, sondern weil Grenzen, Identitäten und Betrieb nachvollziehbar gestaltet sind.

Das betrifft nicht nur grosse Unternehmen. Auch in einem kleinen Büro kann ein alter Fernwartungszugang, ein gemeinsam genutztes Konto oder ein offenes Gäste-WLAN im Störfall viel Zeit kosten. Sicherheit entsteht, wenn die technischen Regeln zur tatsächlichen Arbeit passen und jemand ihre Pflege verantwortet.

Schutzwirkung beginnt mit getrennten Bereichen

Verbindungen sollten nur erlaubt sein, wenn es einen nachvollziehbaren Grund gibt. Arbeitsplätze, Server, Administration, Gäste und technische Geräte brauchen deshalb getrennte Bereiche. Eine Kasse, ein WLAN-Drucker oder eine Kamera muss nicht mit jedem Notebook kommunizieren können. Netzwerksegmentierung für KMU zeigt, wie diese Trennung die mögliche Ausbreitung nach einem kompromittierten Gerät begrenzt.

Prüfen Sie die Trennung anhand realer Abläufe:

• Kann die Buchhaltung den benötigten Drucker erreichen?
• Bleibt das Gäste-WLAN vom Betriebsnetz isoliert?
• Erreicht das Lager nur die nötige Anwendung?

Sicherheit wird belastbar, wenn die Regeln im Alltag getestet werden. Nehmen Sie sich nach einer grösseren Änderung Zeit für einen Rundgang mit den betroffenen Mitarbeitenden. Ein Test direkt am Arbeitsplatz deckt oft eher auf, dass ein Scanner, ein Tablet oder eine Spezialanwendung eine Verbindung braucht, als eine Prüfung nur in der Administrationsoberfläche.

Freigaben klein, lesbar und befristet halten

Jede Regel sollte Quelle, Ziel, Dienst, Zweck und zuständige Stelle nennen. Eine Freigabe von überall nach überall ist bei der Fehlersuche bequem, bleibt aber ein dauerhaftes Risiko. Begrenzen Sie Fernwartung auf das benötigte Gerät und ein Zeitfenster. Kommentare und verständliche Namen helfen einer Vertretung, Ausnahmen einzuordnen. Ein regelmässiger Review entfernt Testzugänge, frühere Dienstleister und Anwendungen, die längst abgelöst wurden.

Die Verwaltung der Firewall braucht persönliche Konten, Mehrfaktor-Authentisierung und einen kleinen Kreis berechtigter Personen. Gleiches gilt für Fernzugriffe von Mitarbeitenden: Ein VPN allein reicht nicht, wenn Zugangsdaten geteilt werden oder alle dieselben Ressourcen erreichen. Prüfen Sie bei Ein- und Austritten, ob Konten, Geräte und externe Zugriffe angepasst wurden. Diese Routine gehört ebenso zum Betrieb wie das Anlegen einer neuen Benutzerin oder eines neuen Benutzers.

Updates, Wiederherstellung und Warnungen einplanen

Firmware und Sicherheitsdefinitionen müssen aktuell bleiben. Planen Sie Wartungsfenster, Konfigurations-Backups und einen Rückfallweg. Firewall passend zur Umgebung auswählen hilft, Leistung und aktive Schutzdienste bei dieser Planung einzuordnen. Es ist nachvollziehbar, Updates nicht mitten im Arbeitstag einzuspielen; sie über lange Zeit aufzuschieben, macht bekannte Risiken aber nicht kleiner. Halten Sie vor einem Update fest, wer entscheidet, wenn ein Dienst danach nicht wie erwartet funktioniert, und wie die frühere Konfiguration wiederhergestellt wird.

Meldungen brauchen Zuständigkeiten und sinnvolle Schwellenwerte. Ein blockierter Zugriff kann normal sein, viele fehlgeschlagene Anmeldungen oder ungewöhnliche Datenmengen können eine Prüfung auslösen. IT Security und Überwachung unterstützt dabei, auffällige Muster zeitnah einzuordnen. Ein externer Betriebspartner kann dabei unterstützen, ersetzt aber nicht die interne Entscheidung, welche Systeme besonders kritisch sind.

Nach grösseren Änderungen lohnt sich ein praktischer Test: Gastzugang aktivieren, VPN-Login mit MFA prüfen und eine Konfiguration testweise wiederherstellen. So werden kleine Lücken sichtbar, bevor sie im Störfall teuer werden.

Eine gut betriebene Firewall schafft klare Grenzen, kontrollierbare Ausnahmen und eine Grundlage, auf der Dienste sicher wachsen können.