Die Sicherheit aus der Box, die Firewall

Unternehmensnetze bzw. Internetzugänge über eine Internet-Standleitung müssen vor allem auch vor äußeren Gefahren rundum sicher gemacht werden.

Dieses ist die Aufgabe von Firewall-Systemen.

Sind Ihre Daten sicher? Virtuelle Brandschutzmauern bzw. Firewalls sollen dabei helfen, dass Sie ruhiger schlafen können. Doch welche Firewall ist die richtige? Wer die Wahl hat...

Nach einer Studie, die vom FBI in Zusammenarbeit mit dem Computer Security Institute erstellt wurde, haben 90% der befragten Unternehmen und Institutionen in den letzten 12 Monaten Sicherheitsverletzungen in ihren Computersystemen festgestellt. Häufigste Ursache für unliebsame Störungen waren dabei Computerviren (85%) sowie Beeinträchtigungen, die aufgrund des Missbrauchs persönlicher Zugriffsrechte durch die eigenen Mitarbeiter (79%) zustande kamen. Lassen sich die unternehmensinternen Netze nicht besser schützen, fragen sich vor diesem Hintergrund zahlreiche IT-Laien.

Dabei fällt zumeist das Stichwort "Firewall". Bei 73% der Unternehmen stellt sie, nach dem Einsatz von Anti-Viren-Software (83%), immer noch die am häufigsten verwendete Abwehrmaßnahme dar. Das belegt schon der Blick auf die Zahlen: So prognostizieren die Marktforscher von Frost & Sullivan allein im Firewall-Sektor bis 2006 einen Umsatz von 439 Millionen US$.

Die virtuellen Brandschutzmauern sollen den Datentransfer im Internet sicherer gestalten. Aber das ist der zweite Schritt, denn die Grundlage für den Einsatz eines Firewall-Systems sollte in jedem Fall ein gut funktionierendes Sicherheitskonzept (Security-Policy) sein. Es erscheint geradezu als ein Ding der Unmöglichkeit, sich ohne ein schlüssiges Sicherheitskonzept per se für diese oder jene Lösung zu entscheiden. Was will ich vor wem und womit schützen, lautet die zentrale Fragestellung. Neben der eigentlichen Firewall-Lösung kommt hierbei eben auch dem Aspekt der Administration eine entscheidende Bedeutung zu. Denn nur wenn in einem Unternehmen das Thema Datensicherheit sensibel genug behandelt wird, kann auch eine Firewall ihre Dienste sinnvoll erfüllen.

Ein Langzeit-Sicherheitsplan kann dabei helfen, die Sicherheitsrisiken richtig einzuschätzen. Hierbei empfiehlt es sich, folgende grundlegende Fragen zu stellen:

Wie viel sind meine Daten wert?

Wie viel würde es kosten, wenn diese Daten verloren gingen?

Wie teuer ist ein Schutz dieser Daten?

Jeder sollte sich darüber im Klaren sein, dass sich Hacker bzw. auch unbefugt zugreifende Mitarbeiter nie hundertprozentig aus einem System fernhalten lassen, ganz egal, wie hoch das Sicherheitsbudget auch ist. Daher gilt es, sich für einen wirtschaftlich sinnvollen und zugleich sicheren Mittelweg zu entscheiden. Stellen Sie sich zu Beginn die Frage, welchen Vorteil sie sich durch die Implementierung der Security-Lösung erwarten und welches Restrisiko Sie einzugehen bereit sind. Davon sollte auch die Höhe Ihres IT-Budgets abhängen. Die meisten Unternehmen geben für die Einbindung von Sicherheitstechnologien zwischen 0,1-2,0% ihres IT-Budgets aus.

Doch wie hoch der Sicherheitsetat auch bemessen ist, auch im Internet gilt: Geld ist längst nicht alles und jedes Sicherheitssystem ist nur so gut wie derjenige, der es einsetzt. Der Mensch bleibt das schwächste Glied in der Kette. Eine gute funktionierende Sicherheitspolitik verlangt dementsprechend auch das Wissen darüber, wann die IT-Sicherheit zu löchrig geworden ist. Firewalls können lediglich dabei helfen, Löcher zu stopfen.

Auf dem Markt befindliche Firewall-Lösungen liegen in unterschiedlichen Ausprägungen für verschiedene Einsatzkonzepte vor, z.B. Lösungen für weltumspannende Firmennetze oder den SOHO-Betrieb (SingleOffice-HomeOffice). Technisch basieren alle existierenden Systeme auf den drei folgenden grundlegenden Konzepten:

• Paket-Filter

• Application Level Firewall

• Stateful Packet Filtering