SYTO Ratgeber · IT-Sicherheit
Eine Firewall entscheidet, was in Ihr Firmennetz hinein und wieder hinaus darf. Ein VPN sorgt dafür, dass Homeoffice, Außendienst und weitere Standorte verschlüsselt darauf zugreifen. Dieser Ratgeber zeigt, welche Funktionen ein Betrieb wirklich braucht, woran Sie eine gut eingerichtete Lösung erkennen und warum die Pflege genauso wichtig ist wie das Gerät selbst.
Sechs Punkte, die jeder Betrieb zu Firewall und VPN kennen sollte, bevor es ins Detail geht.
Firewall und VPN werden oft in einem Atemzug genannt. Sie erfüllen aber unterschiedliche Aufgaben, und erst zusammen sichern sie ein Firmennetz zuverlässig ab.
Grenzkontrolle
Die Firewall prüft jede Verbindung zwischen Ihrem Netzwerk und dem Internet. Moderne Geräte erkennen nicht nur Adressen und Ports, sondern auch Anwendungen. Sie filtern Webseiten und durchsuchen den Datenverkehr nach Schadsoftware.
Verschlüsselter Tunnel
Wer im Homeoffice oder unterwegs arbeitet, verbindet sich über ein VPN mit dem Firmennetz. Die Daten laufen verschlüsselt durch das Internet, und der Zugang ist an eine Anmeldung mit zweitem Faktor gebunden.
Standort zu Standort
Ein Site-to-Site-VPN verbindet zwei Firewalls dauerhaft miteinander. Filiale, Lager oder Praxis arbeiten dann im selben Netz wie die Zentrale, ohne dass jemand einen Tunnel von Hand aufbauen muss.
Der Router des Internetanbieters bringt eine einfache Firewall mit. Sie ist für Privathaushalte gedacht und verhindert vor allem, dass Geräte von außen direkt erreichbar sind. Für einen Betrieb fehlt ihr vieles: getrennte Netze für Verwaltung, Gäste-WLAN und Telefonie, Regeln je Bereich, eine Prüfung auf Schadsoftware und ein Protokoll, mit dem sich ein Vorfall nachvollziehen lässt.
Genauso wichtig wie das Gerät ist seine Einrichtung. Eine leistungsstarke Firewall mit offenen Standardregeln schützt schlechter als ein einfaches Gerät, das sauber eingerichtet ist und regelmäßig gepflegt wird. Deshalb planen wir Regeln, Netze und Zugänge immer passend zu den Abläufen in Ihrem Betrieb.
Belegte Zahlen
57 Prozent der Unternehmen, die durch Cyberangriffe einen Schaden erlitten haben, nennen Fehlkonfigurationen von IT-Systemen als Grund. 59 Prozent nennen eine unzureichende Erkennung von Sicherheitsvorfällen.
Belegte Zahlen
43 Prozent der geschädigten Unternehmen führen den Schaden auf veraltete Hard- oder Software zurück. 15 Prozent aller befragten Unternehmen waren von DDoS-Attacken betroffen, mit denen Angreifer Netzwerke lahmlegen wollen.
Interaktiver Bedarfscheck
Sechs kurze Fragen zu Firewall, VPN und Fernzugriff. Nach der letzten Antwort sehen Sie, wo Ihr Betrieb steht und welche Bausteine fehlen. Ihre Antworten bleiben in Ihrem Browser und werden nicht gespeichert.
Steht zwischen Ihrem Netzwerk und dem Internet eine eigene Unternehmens-Firewall?
Gemeint ist ein eigenes Gerät oder eine Firewall-Lösung, nicht nur der Router des Internetanbieters.
Laufen alle Fernzugriffe aus Homeoffice und Außendienst über ein VPN?
Dazu zählen auch Fernwartung durch Dienstleister und der Zugriff auf Kassen- oder Branchensoftware.
Ist für den VPN-Zugang eine Anmeldung mit zweitem Faktor eingerichtet?
Zum Beispiel ein Code aus einer App oder ein Sicherheitsschlüssel zusätzlich zum Passwort.
Sind Gäste-WLAN, Telefonie und Verwaltung in getrennten Netzen?
Getrennte Netze werden oft als VLAN oder Netzsegmente bezeichnet.
Bekommt Ihre Firewall regelmäßig Updates, und prüft jemand die Regeln?
Also Sicherheitsupdates des Herstellers und eine Durchsicht der freigegebenen Verbindungen.
Wertet jemand die Warnmeldungen der Firewall aus?
Firewalls protokollieren blockierte Verbindungen und auffällige Zugriffe.
Fragen beantwortet: 0 / 6
Ihr Ergebnis erscheint, sobald alle Fragen beantwortet sind.
Gut aufgestellt
Die wichtigsten Bausteine sind vorhanden. Halten Sie Updates und Regelprüfung im Takt, dann bleibt der Schutz auch in Zukunft wirksam.
Diese Punkte sollten Sie klären
Der Check ist eine Orientierung und ersetzt keine Prüfung Ihrer Firewall vor Ort. Wie gut Ihr Netzwerk tatsächlich geschützt ist, zeigt erst ein Blick auf Geräte, Regeln und Zugänge.
Eine Firewall ist schnell aufgestellt. Damit sie wirklich schützt und der Betrieb trotzdem reibungslos weiterläuft, gehen wir in fünf Schritten vor.
Schritt 1
Wir erfassen, welche Geräte, Server und Cloud-Dienste Sie nutzen, wer von außen zugreift und welche Verbindungen der Betrieb braucht. Dazu gehören auch Zugänge für Dienstleister, Kassensysteme und Telefonie.
Netzwerke und InfrastrukturSchritt 2
Verwaltung, Gäste-WLAN, Telefonie und Produktion bekommen eigene Netze. Für jedes Netz legen wir fest, welche Verbindungen erlaubt sind. Alles andere bleibt gesperrt.
VPN und Firewall bei SYTOSchritt 3
Mitarbeitende erhalten einen VPN-Zugang mit zweitem Anmeldefaktor. Weitere Standorte verbinden wir über ein dauerhaftes Site-to-Site-VPN mit der Zentrale.
Beitrag zur StandortvernetzungSchritt 4
Wir legen den Wechsel in eine ruhige Zeit und prüfen danach Internet, VPN, Telefonie, Drucker und Cloud-Dienste. Erst wenn alles läuft, ist die Umstellung abgeschlossen.
Schritt 5
Updates spielen wir zeitnah ein, die Regeln prüfen wir regelmäßig, und Warnmeldungen werden ausgewertet. So bleibt der Schutz auch dann aktuell, wenn sich Ihr Betrieb verändert.
Server und MonitoringKurze, ehrliche Antworten auf die Fragen, die uns Betriebe aus dem Rhein-Main-Gebiet zu Firewall und VPN am häufigsten stellen.
Sobald Kundendaten, Buchhaltung oder Zugänge zu Banking und Cloud-Diensten im Netz liegen, lohnt sich eine Unternehmens-Firewall. Entscheidend ist weniger die Zahl der Mitarbeitenden als das, was im Netz geschützt werden muss. Für kleine Betriebe gibt es kompakte Geräte, die sich zentral verwalten lassen.
Die Firewall entscheidet, welche Verbindungen erlaubt sind. Das VPN verschlüsselt eine erlaubte Verbindung von außen, etwa aus dem Homeoffice. In der Praxis laufen beide meist auf demselben Gerät: Die Firewall nimmt die VPN-Verbindung an und regelt danach, worauf der Zugang zugreifen darf.
Nein. Solche Dienste verschleiern vor allem die eigene Adresse beim Surfen. Für den Zugriff auf Server und Daten im Betrieb braucht es ein VPN, das an der eigenen Firewall endet und an die Benutzerkonten des Unternehmens gekoppelt ist.
Sicherheitsupdates des Herstellers sollten zeitnah eingespielt werden, bei kritischen Lücken sofort. Die Regeln gehören mindestens einmal im Jahr auf den Prüfstand, außerdem nach jeder größeren Änderung im Betrieb, etwa einem neuen Standort oder einer neuen Software.
Das NIS2-Umsetzungsgesetz nennt kein bestimmtes Gerät. Betroffene Unternehmen müssen aber angemessene technische Maßnahmen zum Schutz ihrer Netze und Systeme ergreifen. In der Praxis gehören eine gepflegte Firewall und gesicherte Fernzugänge dazu. Ob ein Unternehmen betroffen ist, erklärt unser NIS2-Beitrag im Blog und Ratgeber.
Der neue Anschluss braucht oft ein anderes Modem oder einen anderen Router. Firewall-Regeln, VPN-Zugänge und feste IP-Adressen werden deshalb vorab angepasst, damit nach der Umschaltung alles sofort wieder läuft.
Wir sehen uns Ihre bestehende Firewall und Ihre Fernzugänge an, zeigen offene Punkte und schlagen eine Lösung vor, die zu Ihrem Betrieb passt. Das Gespräch ist unverbindlich, und wir empfehlen nur, was Sie wirklich brauchen.
Oder rufen Sie uns an: 06128 99 99 080
