Firewall-Wartung im KMU: Wenn der digitale Türsteher schläft

Die Firewall wurde vor ein paar Jahren eingerichtet, läuft seither unauffällig im Hintergrund und gilt als erledigtes Kapitel. Kein Alarm, keine Meldung, kein Grund zur Sorge – so denken viele Geschäftsführer über ihre Firewall. Genau darin liegt das Problem.

Eine Firewall ist kein Produkt, das man einmal kauft und dann besitzt. Sie ist eher wie ein Türsteher: Er kontrolliert, wer hinein darf und wer nicht. Ein Türsteher, der einmal eingewiesen wurde und seither nie wieder mit jemandem gesprochen hat, kennt irgendwann die aktuelle Gästeliste nicht mehr. Er lässt Leute rein, die längst nichts mehr im Haus zu suchen haben – und merkt es nicht, weil niemand ihm sagt, dass sich etwas geändert hat.

Warum die Firewall schleichend an Wirkung verliert

Drei Dinge passieren mit der Zeit, meist unbemerkt:

• Die Firmware veraltet. Hersteller schliessen laufend Sicherheitslücken. Wer diese Updates nicht einspielt, betreibt ein Gerät, das öffentlich bekannte Schwachstellen hat – manchmal seit Jahren.
• Die Regeln passen nicht mehr zum Betrieb. Ihr Unternehmen hat sich verändert: neue Mitarbeitende, neue Anwendungen, neue Homeoffice-Zugänge, vielleicht ein neuer Standort. Die Firewall wurde aber nicht mit dieser Entwicklung mitgezogen.
• Alte Freigaben bleiben offen. Für ein Projekt vor drei Jahren wurde ein Zugang geöffnet. Das Projekt ist längst abgeschlossen, der Dienstleister weg – aber die Türe steht noch offen. Niemand hat sie geschlossen, weil niemand mehr wusste, dass sie existiert.

Das Tückische an alle diesen Punkten: Die Firewall meldet nichts davon. Sie funktioniert weiterhin, lässt Datenverkehr durch, blockiert anderen – aber ob die Regeln dahinter noch sinnvoll sind, sagt sie Ihnen nicht. Ein schlafender Türsteher sieht von aussen genauso aus wie ein wacher. Erst wenn etwas passiert, zeigt sich der Unterschied.

Warum das teurer wird, als man denkt

Die Kosten einer ungepflegten Firewall entstehen nicht durch die Firewall selbst, sondern durch das, was sie eigentlich hätte verhindern sollen. Ein Zugang, der offen bleibt, ein System, das eine bekannte Lücke nie geschlossen hat – das sind keine abstrakten Risiken, sondern konkrete Einfallstore. Und wenn es zu einem Vorfall kommt, ist die Aufarbeitung meist aufwendiger, als die laufende Pflege es je gewesen wäre. Man zahlt am Ende doppelt: einmal für die Nachlässigkeit, einmal für die Behebung.

Dazu kommt ein zweiter, oft unterschätzter Aspekt: Wissen geht verloren. Wer hat die Regel vor drei Jahren eingerichtet? Warum? Ist der Grund noch aktuell? In vielen KMU kann diese Fragen niemand mehr beantworten, weil die Person, die es eingerichtet hat, nicht mehr im Unternehmen ist oder sich schlicht nicht mehr erinnert. Die Firewall wird zu einer Blackbox – niemand traut sich, etwas zu ändern, weil niemand die Konsequenzen kennt.

Was eine gepflegte Firewall braucht

Sicherheit ist kein Zustand, den man einmal herstellt, sondern einer, den man laufend hält. Das bedeutet: Firmware regelmässig aktualisieren, Regeln periodisch überprüfen und mit dem tatsächlichen Betrieb abgleichen, alte Freigaben identifizieren und schliessen, wenn sie nicht mehr gebraucht werden. Und das Ganze dokumentiert, damit jederzeit nachvollziehbar ist, wer welche Regel warum eingerichtet hat.

Das braucht keine Heldentat, aber Kontinuität. Genau die fehlt in vielen KMU, weil die Firewall niemandem konkret zugeordnet ist – sie läuft einfach mit, bis jemand sich zufällig damit befasst.

Was padcom übernimmt

Bei padcom ist die Firewall Teil unseres Bereichs Managed Network & Internet – im monatlichen Abo, ohne dass Sie Hardware kaufen müssen. Wir pflegen die Firewall laufend: Updates, Regelüberprüfung, Aufräumen alter Freigaben. Dazu überwachen wir sie rund um die Uhr, damit Auffälligkeiten nicht erst auffallen, wenn es zu spät ist. Sie betreuen betreiben 465 Schweizer KMU mit über 3450 Benutzern – dasselbe Team über die ganze Vertragslaufzeit, geführt von Devis und Corinne Laimbacher. Keine Hotline, kein Wechsel der Ansprechpersonen, sondern Kontinuität, die zu einem Sicherheitsthema passt, das ebenfalls Kontinuität braucht.

Fragen Sie sich einmal ganz konkret: Wann wurde Ihre Firewall zuletzt angefasst – und weiss noch jemand im Unternehmen, welche Regeln warum offen sind? Wenn Sie darauf keine klare Antwort haben, lohnt sich ein Gespräch. Vereinbaren Sie ein kostenloses, unverbindliches Erstgespräch mit padcom – wir schauen gemeinsam mit Ihnen, wo Ihr Türsteher gerade steht.