Was ist eine Firewall

Eine Firewall ist eine Sicherheitsbarriere, die den Datenverkehr zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzwerken kontrolliert. Einfach ausgedrückt: Sie entscheidet, was hineingelassen wird, was hinaus darf und was blockiert werden sollte.

Am einfachsten versteht man eine Firewall, wenn man sie sich als Sicherheitsverlockung (Schalter) am Eingang eines Gebäudes vorstellt. Nicht jeder darf einfach hineinspazieren. Ein Wachdienst prüft, wer kommt, wohin die Person geht und ob sie dazu berechtigt ist. Eine Firewall macht in etwa Ähnliches mit Netzwerkdaten. Sie prüft Daten, die sich zwischen Geräten, Netzwerken, Apps und dem Internet bewegen.

NIST definiert eine Firewall als ein Gateway oder ein System, das den Zugriff zwischen Netzwerken anhand einer Sicherheitsrichtlinie begrenzt. Microsoft erklärt eine Firewall in seinem Leitfaden zu was eine Firewall ist als etwas, das steuert, was in Netzwerkschnittstellen (Ports) durchgelassen wird und was nicht.

Was eine Firewall macht

Eine Firewall hilft dabei, den Netzwerkzugriff zu kontrollieren. Sie macht ein System nicht vollkommen sicher, reduziert aber die Gefährdung, indem sie den Datenverkehr anhand von Regeln filtert.

Eine Firewall kann:

• Unerwünschte eingehende Verbindungen blockieren
• Vertrauenswürdigen ausgehenden Datenverkehr zulassen
• Den Datenverkehr nach IP-Adresse, Port, Protokoll oder Anwendung einschränken
• Vertrauenswürdige interne Netzwerke vom öffentlichen Internet trennen
• Verdächtige oder blockierte Aktivitäten protokollieren
• Dabei helfen, die Sicherheitsrichtlinien des Unternehmens durchzusetzen

Für private Nutzer ist die Firewall möglicherweise im Router und im Computer integriert. In Unternehmen können Firewalls am Rand des Netzwerks, in Cloud-Umgebungen, zwischen Abteilungen oder auf einzelnen Geräten platziert sein.

So funktioniert eine Firewall

Netzwerkdatenverkehr bewegt sich in kleinen Daten-Einheiten. Eine Firewall betrachtet diesen Datenverkehr und gleicht ihn mit Regeln ab. Wenn der Datenverkehr zu einer erlaubten Regel passt, darf er passieren. Wenn er zu einer blockierten Regel passt oder nicht mit der Richtlinie übereinstimmt, verweigert die Firewall ihn.

Regeln können auf Details basieren wie zum Beispiel:

• Quell-IP-Adresse
• Ziel-IP-Adresse
• Portnummer
• Protokoll
• Anwendung
• Benutzeridentität
• Verbindungsstatus
• Sicherheitsrisiko

Cisco beschreibt eine Firewall als ein Werkzeug, das eingehenden und ausgehenden Datenverkehr überwacht und den Datenverkehr anhand von Sicherheitsregeln erlaubt oder blockiert. Diese regelbasierte Entscheidung ist die Kerngedanke.

Eingehender und ausgehender Datenverkehr

Eingehender Datenverkehr ist der Datenverkehr, der in ein Gerät oder ein Netzwerk gelangt. Wenn zum Beispiel jemand im Internet versucht, eine Verbindung zu einem Server eines Unternehmens herzustellen, sendet er eingehenden Datenverkehr.

Ausgehender Datenverkehr ist der Datenverkehr, der ein Gerät oder ein Netzwerk verlässt. Wenn zum Beispiel ein Laptop eine Website öffnet, sendet er ausgehenden Datenverkehr.

Viele persönliche Firewalls blockieren standardmäßig den Großteil des unerwünschten eingehenden Datenverkehrs. Das ist wichtig, weil die meisten Laptops und Heimgeräte keine Fremden im Internet benötigen, die sich direkt mit ihnen verbinden. Ausgehende Regeln sind ebenfalls wichtig, insbesondere in Unternehmen, weil Schadsoftware möglicherweise versucht, nach der Infizierung eines Geräts eine Verbindung zu entfernten Servern herzustellen.

Firewallregeln

Firewallregeln sind die Anweisungen, die festlegen, was die Firewall zulassen oder blockieren soll.

Eine einfache Regel könnte zum Beispiel lauten:

• Webbrowsing über HTTPS erlauben
• Unbekannten eingehenden Datenverkehr blockieren
• E-Mail-Verkehr von genehmigten Servern erlauben
• Verkehr von einer verdächtigen IP-Adresse blockieren
• Eine Geschäfts-App nur mit einem bestimmten Server verbinden lassen

Gute Firewallregeln sollten spezifisch sein. Eine Regel, die alles erlaubt, ist nicht hilfreich. Eine Regel, die zu viel blockiert, kann die normale Arbeit beeinträchtigen. Das praktische Ziel besteht darin, den notwendigen Datenverkehr zu erlauben und unnötige Exposition zu reduzieren.

Die Richtlinien zu Firewalls und Firewall-Richtlinien von NIST erläutern Firewall-Richtlinien, Konfiguration, Tests, Bereitstellung und Verwaltung in mehr Detail.

Häufige Firewall-Typen

Diese Tabelle ist vereinfacht, aber sie vermittelt die grundlegende Idee. Einige moderne Firewalls kombinieren mehrere dieser Ansätze.

Hardware-Firewall vs. Software-Firewall

Eine Hardware-Firewall ist ein physisches Gerät. Sie befindet sich häufig zwischen einem privaten Netzwerk und dem Internet. Viele Heimrouter enthalten grundlegende Firewall-Funktionen. Unternehmen verwenden möglicherweise dedizierte Firewall-Appliances, um Büros, Rechenzentren oder Standorte zu schützen.

Eine Software-Firewall läuft auf einem Gerät, z. B. einem Laptop, Desktop oder Server. Die Übersicht zu Windows Firewall von Microsoft beschreibt die Windows-Firewall als eine hostbasierte Firewall, die den Datenverkehr filtert, der in das Gerät hinein- und aus dem Gerät herausgeht.

In vielen Setups werden beide verwendet. Ein Router oder eine Netzwerk-Firewall schützt das übergreifende Netzwerk, während eine Geräte-Firewall den einzelnen Rechner schützt.

Netzwerk-Firewall vs. hostbasierte Firewall

Eine Netzwerk-Firewall schützt eine Netzgrenze. Sie kann sich zwischen einem Büronetzwerk und dem Internet befinden, zwischen zwei internen Netzsegmenten oder zwischen einem Unternehmensnetzwerk und einer Cloud-Umgebung.

Eine hostbasierte Firewall schützt ein einzelnes Gerät. Sie steuert, welcher Datenverkehr in dieses bestimmte Computersystem oder diesen bestimmten Server hinein oder hinaus darf.

Beides ist nützlich. Eine Netzwerk-Firewall kann viele unerwünschte Verbindungen stoppen, bevor sie interne Systeme erreichen. Eine hostbasierte Firewall ist jedoch auch dann noch wichtig, wenn ein Gerät in ein anderes Netzwerk wechselt, sich mit öffentlichem WLAN verbindet oder einen eigenen Schutz benötigt.

Wovor eine Firewall schützen kann

Eine Firewall kann viele gängige Risiken reduzieren. Sie kann unerwünschte Zugriffversuche blockieren, exponierte Dienste begrenzen, verdächtigen Datenverkehr einschränken und helfen, unbefugte Verbindungen zu verhindern.

Für Unternehmen unterstützen Firewalls außerdem die Segmentierung. Das bedeutet, dass Teile eines Netzwerks voneinander getrennt werden, sodass sich ein Problem in einem Bereich nicht automatisch überallhin ausbreitet. In ihrer erweiterten Übersicht zur Sichtbarkeit und Härtung behandelt die CISA, wie man Firewall-Funktionen und Segmentierung als Teil eines umfassenden Defense-in-Depth-Ansatzes einsetzt.

Eine Firewall ist besonders nützlich, wenn sie mit starken Passwörtern, Updates, Endpunktschutz, Backups, Identitätskontrollen und Schulungen für Nutzer kombiniert wird.

Was eine Firewall nicht tun kann

Eine Firewall ist wichtig, aber sie ist keine Zauberei.

Eine Firewall kann möglicherweise nicht stoppen:

• Phishing-E-Mails
• Schwache Passwörter
• Gestohlene Zugangsdaten
• Schadsoftware, die in zugelassenem Datenverkehr versteckt ist
• Unsichere Downloads
• Angriffe über freigegebene Apps
• Menschliche Fehler
• Schlecht konfigurierte Cloud-Dienste

Zum Beispiel kann es passieren, dass eine Firewall den Missbrauch des Kontos nicht verhindert, wenn sich ein Nutzer bei einer gefälschten Login-Seite anmeldet und ein Passwort preisgibt. Wenn eine Firewall-Regel zu weit gefasst ist, kann gefährlicher Datenverkehr zugelassen werden, weil die Richtlinie selbst schwach ist.

Deshalb sind Firewalls Teil der Cybersicherheit – nicht das Ganze.

Warum Einzelpersonen Firewalls verwenden

Einzelpersonen nutzen Firewalls, um den unerwünschten Zugriff auf persönliche Geräte und Heimnetzwerke zu reduzieren. Ein Laptop, der mit öffentlichem WLAN verbunden ist, sollte nicht für jedes andere Gerät in diesem Netzwerk offen sein.

Eine persönliche Firewall hilft dabei zu steuern, welche Apps kommunizieren dürfen und ob sich andere Geräte verbinden können. Microsofts Anleitung zu Firewall- und Netzwerkschutz erklärt den Unterschied zwischen privaten und öffentlichen Netzwerkprofilen in der Windows-Sicherheit.

Für die meisten Menschen ist der richtige Schritt ganz einfach: Die Firewall eingeschaltet lassen, es sei denn, es gibt einen konkreten, vertrauenswürdigen Grund, sie zu ändern.

Warum Unternehmen Firewalls verwenden

Unternehmen verwenden Firewalls, weil sie mehr Systeme, mehr Nutzer, mehr Daten und mehr Risiko haben. Ein Unternehmen muss möglicherweise Kundendaten, interne Tools, Zahlungssysteme, Cloud-Workloads, die Geräte der Mitarbeitenden und den Remotezugriff schützen.

Eine Unternehmens-Firewall kann helfen:

• Zugriff auf interne Systeme steuern
• Gast-WLAN von Unternehmensgeräten trennen
• Server vor unerwünschtem Datenverkehr schützen
• Unterstützung von Compliance-Anforderungen
• Verdächtige Aktivitäten überwachen
• Schäden begrenzen, wenn ein System kompromittiert wurde

Firewalls sind auch für Remote- und Hybridarbeit wichtig. Mitarbeitende können sich von vielen Standorten aus verbinden, und der Datenverkehr kann über Cloud-Dienste, VPNs und SaaS-Plattformen laufen.

Grundlagen von Firewalls in einer Präsentation erklären

Wenn Sie Firewalls in einer Präsentation erklären müssen, vermeiden Sie es, mit zu vielen technischen Details zu beginnen. Starten Sie mit dem Zweck: Eine Firewall steuert den Datenverkehr anhand von Regeln.

Ein einfaches Präsentationsgerüst könnte so aussehen:

1. Welches Problem eine Firewall löst

2. Was eine Firewall macht

3. Wie Verkehrsregeln funktionieren

4. Inbound- vs. Outbound-Datenverkehr

5. Hardware- vs. Software-Firewalls

6. Häufige Firewall-Typen

7. Wovor Firewalls schützen können und wovor nicht

8. Warum sie für Privatpersonen und Unternehmen wichtig sind

Verwenden Sie nach Möglichkeit Diagramme. Stellen Sie ein vertrauenswürdiges Netzwerk, das Internet und die Firewall dazwischen dar. Zeigen Sie anschließend erlaubten und blockierten Datenverkehr. Ein visueller Ablauf ist viel leichter zu verstehen als eine lange Liste von Ports und Protokollen.

Fazit

Eine Firewall ist eines der grundlegenden Bausteine der Cybersicherheit. Sie steuert den Netzwerkverkehr, blockiert unerwünschten Zugriff und hilft dabei, Sicherheitsregeln zwischen vertrauenswürdigen und nicht vertrauenswürdigen Bereichen durchzusetzen.

Das Wichtigste ist: Eine Firewall ist ein Filter, kein vollständiges Sicherheitssystem. Am besten funktioniert sie, wenn sie sorgfältig konfiguriert und mit anderen Schutzmaßnahmen kombiniert wird, wie Updates, Sicherheit der Identitäten, Schutz der Endgeräte, Backups, Monitoring und Nutzerbewusstsein.

Für Privatpersonen ist die Firewall eingeschaltet zu lassen eine einfache Möglichkeit, das Risiko zu senken. Für Unternehmen können Firewall-Design und -Richtlinien beeinflussen, wie sicher sich das Netzwerk, Cloud-Systeme und Nutzer miteinander verständigen.

Häufig gestellte Fragen (FAQ)

F: Was ist eine Firewall in einfachen Worten?

A: Eine Firewall ist eine Sicherheitsbarriere, die den Netzwerkverkehr kontrolliert. Sie entscheidet anhand von Regeln, was in ein Gerät oder Netzwerk hinein oder hinaus darf.

F: Ist eine Firewall Hardware oder Software?

A: Beides ist möglich. Eine Hardware-Firewall ist ein physisches Gerät, zum Beispiel ein Router oder eine Firewall-Appliance. Eine Software-Firewall läuft auf einem Computer, Server oder Endgerät.

F: Stoppt eine Firewall alle Hacker?

A: Nein. Eine Firewall hilft, unerwünschten Datenverkehr zu blockieren und die Angriffsfläche zu verringern, aber sie kann nicht jede Bedrohung stoppen. Phishing, gestohlene Passwörter, unsichere Downloads und falsch konfigurierte Apps können weiterhin ein Risiko darstellen.

F: Sollte ich meine Firewall eingeschaltet lassen?

A: Ja, in den meisten Fällen. Privatnutzer und Unternehmen sollten Firewalls in der Regel aktiviert lassen und Einstellungen nur dann ändern, wenn sie die Auswirkungen auf die Sicherheit verstehen.

Hier klicken, um Pi zu verwenden und diesen Artikel in eine Präsentation umzuwandeln.