Eine Firewall ist kein Gerät, das man einschaltet und vergisst, sondern ein Regelwerk, das gepflegt werden will — genau wie ein Zaun, der irgendwann ein Loch bekommt, wenn niemand nachschaut.
Der häufigste Fehler
Regeln, die einmal „zum Testen" geöffnet und nie wieder geschlossen wurden. Jede offene Tür bleibt eine Schwachstelle, egal wie lange sie schon offensteht. Eine saubere Firewall arbeitet nach dem Prinzip: erlaubt ist, was ausdrücklich freigegeben wurde — alles andere bleibt zu.
Was moderne Firewalls zusätzlich können
Angriffsmuster erkennen, Schadsoftware filtern, Netzbereiche trennen — aber nur, wenn diese Funktionen bewusst konfiguriert und aktuell gehalten werden. Eine Firewall im Auslieferungszustand nutzt oft nur einen Bruchteil dessen, wofür sie gekauft wurde.
Firmware-Updates schließen bekannt gewordene Lücken. Ohne diese Pflege wird die Firewall mit der Zeit selbst zum Einfallstor — nicht aus Böswilligkeit, sondern aus Vergessen. Für kleine Unternehmen heißt das nicht zwangsläufig eigenes Personal, aber einen Verantwortlichen, der die Updates tatsächlich im Blick behält.