En firewall bliver sjældent valgt, når alt kører roligt. Den kommer på dagsordenen efter et sikkerhedsbrud, en voksende organisation, ustabile VPN-forbindelser eller en erkendelse af, at den nuværende løsning ikke længere giver overblik. En grundig review af firewall til mellemstore virksomheder bør derfor handle om mere end boksens pris og producentens funktionsliste. Det handler om, hvor godt løsningen beskytter forretningen uden at gøre hverdagen unødigt tung for medarbejdere og IT.
For mellemstore virksomheder er opgaven ofte kompleks. I skal beskytte kontor, hjemmearbejdspladser, cloudtjenester, filialer og måske produktionsudstyr – men uden nødvendigvis at have et stort sikkerhedsteam. Derfor er den rigtige firewall den, der passer til jeres risikobillede, jeres arbejdsform og jeres evne til at drifte den over tid.
Start med forretningen – ikke med mærket
En firewall er en central kontrol mellem jeres netværk og omverdenen. Den kan filtrere trafik, stoppe kendte angreb, kontrollere adgang og give indsigt i, hvad der foregår på netværket. Men behovet varierer betydeligt fra virksomhed til virksomhed.
En virksomhed med 150 medarbejdere på én lokation har andre behov end en organisation med flere afdelinger, mobile medarbejdere og følsomme data i både lokale systemer og cloud. En advokatvirksomhed vil typisk lægge stor vægt på fortrolighed og sikker fjernadgang. En produktionsvirksomhed skal samtidig tage højde for, at driftsnetværk og ældre udstyr ikke altid tåler aggressive sikkerhedspolitikker eller nedetid.
Derfor bør I først afklare, hvad firewallen konkret skal understøtte: Hvilke systemer er kritiske? Hvor kommer brugerne fra? Hvilke data skal beskyttes særligt? Og hvad vil en times nedetid koste? Svarene gør det lettere at fravælge funktioner, I ikke får reel værdi af, og prioritere de kontroller, der faktisk reducerer risiko.
Hvad skal en moderne firewall kunne?
De fleste mellemstore virksomheder bør se efter en next-generation firewall. Den vurderer ikke kun porte og IP-adresser, men kan også analysere applikationer, brugere og kendte angrebsmønstre. Det giver bedre muligheder for at styre trafikken præcist – eksempelvis at tillade Microsoft 365, men blokere mistænkelig filoverførsel eller adgang til kendte skadelige domæner.
Trusselsbeskyttelse skal fungere i praksis
Funktioner som indtrængningsbeskyttelse, webfiltrering, malwarekontrol og DNS-sikkerhed er relevante, fordi mange angreb starter med almindelig webtrafik eller phishing. Spørgsmålet er ikke kun, om funktionerne findes, men hvor godt de passer sammen, og hvordan de vedligeholdes.
En firewall med avancerede sikkerhedsfunktioner kræver løbende opdaterede signaturer, korrekt opsætning og opmærksomhed på alarmer. Hvis alarmerne ikke bliver gennemgået, kan en dyr løsning ende som en falsk tryghed. Her vælger mange virksomheder en managed service, hvor en partner overvåger hændelser, holder løsningen opdateret og hjælper med at justere politikkerne.
Kapacitet skal måles med sikkerhed slået til
Producenter oplyser ofte imponerende tal for throughput. Men den relevante måling er ikke maksimal netværkshastighed under ideelle forhold. I bør se på kapaciteten, når funktioner som trusselsinspektion, SSL-inspektion, VPN og webfiltrering er aktive samtidig.
Det er særligt vigtigt, hvis I har hurtige internetforbindelser, mange samtidige brugere eller trafik mellem lokationer. En for lille firewall kan skabe langsomme cloudtjenester og videomøder. En for stor løsning kan derimod binde unødigt budget i udstyr og licenser. Dimensionering skal tage udgangspunkt i jeres faktiske trafik, forventet vækst og de sikkerhedsfunktioner, I vil bruge.
Fjernadgang og flere lokationer kræver enkel styring
Hybridarbejde er blevet en normal driftsform for mange. Derfor skal adgang udefra være sikker, men også brugervenlig. Traditionel VPN kan være en god løsning, især når brugere skal have adgang til interne systemer. I andre tilfælde kan mere målrettet adgang til bestemte applikationer være bedre, så brugeren ikke får bred adgang til hele netværket.
Har I flere adresser, bør løsningen kunne samle styring, sikkerhedspolitikker og overvågning ét sted. Det mindsker risikoen for, at en filial får en anden og svagere opsætning end hovedkontoret. Central administration sparer også tid, når ændringer skal rulles ud på tværs af organisationen.
Review af firewall til mellemstore virksomheder: fire spørgsmål
Når I sammenligner løsninger, kan det være fristende at vælge den med flest funktioner. En bedre vurdering kommer af at stille de samme fire spørgsmål til hver kandidat.
For det første: Beskytter den de systemer og arbejdsgange, vi reelt har? En firewall bør understøtte jeres netværksstruktur, cloudmiljø, identitetsplatform og øvrige sikkerhedsværktøjer. Hvis I eksempelvis bruger Microsoft 365 og endpoint-beskyttelse, er integration og fælles indsigt ofte mere værdifuldt end en særskilt funktion, der kun fungerer i sit eget miljø.
For det andet: Kan den driftes forsvarligt? En løsning må gerne være teknisk avanceret, men den skal være overskuelig for dem, der skal håndtere den. Det gælder både den interne IT-afdeling og en ekstern driftspartner. Se efter klare rapporter, gode muligheder for rollebaseret adgang og en administration, hvor ændringer kan dokumenteres og godkendes.
For det tredje: Hvordan håndterer den vækst og ændringer? I køber ikke kun til dagens medarbejderantal. Tænk to til tre år frem: flere brugere, nye lokationer, opkøb, mere cloud eller højere krav fra kunder og myndigheder. Det betyder ikke, at I skal købe til et usandsynligt worst case-scenarie, men at det skal være realistisk at udvide uden et komplet teknologiskift.
For det fjerde: Hvad er den samlede økonomi? Anskaffelsesprisen er kun én del. Medregn licenser, supportaftaler, implementering, drift, løbende ændringer og eventuel overvågning. En billig firewall kan blive dyr, hvis den kræver mange manuelle timer eller giver for lidt indsigt, når noget går galt.
Segmentering er ofte vigtigere end flere regler
Mange netværk er vokset gradvist. Gæstenetværk, servere, printere, produktionsudstyr og medarbejderenheder ligger måske tættere sammen, end de burde. Hvis en enhed kompromitteres, kan manglende segmentering gøre det lettere for en angriber at bevæge sig videre i miljøet.
En firewall kan hjælpe med at opdele netværket i zoner og styre trafikken mellem dem. Det kan være så praktisk som at adskille gæster fra interne systemer, begrænse adgang til økonomisystemet eller beskytte driftsudstyr mod almindelig kontortrafik. Den rigtige model afhænger af jeres miljø, men princippet er enkelt: Adgang skal gives efter behov, ikke af vane.
Segmentering skal indføres med omtanke. For stramme regler kan skabe driftsproblemer, særligt hvor gamle systemer eller specialudstyr kommunikerer på uventede måder. Derfor bør ændringer testes, dokumenteres og indføres trinvis. Sikkerhed fungerer bedst, når den er planlagt sammen med dem, der kender forretningens arbejdsgange.
Logning og overvågning gør forskellen efter en hændelse
En firewall skal ikke kun blokere trafik. Den skal også give jer et brugbart billede af hændelser, afvigelser og ændringer. Når en mistænkelig aktivitet opstår, er det afgørende hurtigt at kunne svare på, hvilke systemer der er berørt, hvilken trafik der er set, og om der er behov for at isolere en enhed.
Det kræver, at logning er slået korrekt til, og at data bliver gennemgået. Her er der en reel afvejning: Meget detaljeret logning giver bedre analyse, men stiller også større krav til lagerplads, behandling og kompetencer. For de fleste mellemstore virksomheder er det bedre at vælge relevante alarmer og tydelige rapporter end at samle enorme mængder data, ingen får læst.
En god driftsmodel beskriver også, hvem der reagerer uden for normal arbejdstid, hvem der må ændre regler, og hvordan kritiske hændelser eskaleres. Teknologien er kun én del af beredskabet. Ansvar og reaktionstid er mindst lige så vigtige.
Implementeringen skal være en kontrolleret overgang
Udskiftning af firewall bør ikke behandles som et simpelt kabelskifte. Den eksisterende konfiguration indeholder ofte regler og undtagelser, som er opstået over mange år. Nogle er nødvendige. Andre er forældede eller skabt som hurtige løsninger under pres.
En god implementering starter med kortlægning af netværk, applikationer, afhængigheder og nuværende trafik. Derefter bør regler ryddes op, før de flyttes. Løsningen testes, og der planlægges en ændringsperiode med mulighed for hurtig fejlretning eller tilbagevenden, hvis noget uventet påvirker driften.
Det er også her, det giver værdi at have en rådgiver, der spørger ind, før der anbefales teknologi. Azend arbejder eksempelvis med at koble sikkerhedsvalg til den konkrete drift og de forretningsmæssige konsekvenser – ikke til en standardpakke.
Vælg en løsning, I kan stå på mål for
Den bedste firewall er ikke nødvendigvis den mest avancerede på markedet. Det er den løsning, der giver jeres virksomhed passende beskyttelse, tydelig drift og mulighed for at udvikle sig uden at skabe unødige barrierer for medarbejdere og kunder.
Brug derfor vurderingen til at skabe fælles retning mellem ledelse, IT og forretning. Når sikkerhed, ansvar og økonomi bliver afklaret før købet, bliver firewallen ikke bare en udgift i serverrummet, men en praktisk del af virksomhedens evne til at arbejde trygt videre.
