Die Firewall läuft seit Jahren, nur niemand schaut hin

Im Technikschrank hängt eine Firewall mit blinkenden Lämpchen. Sie wurde beim Einzug eingebaut, der Internetzugang funktioniert, also verschwindet sie aus dem Blick. Erst wenn ein Kunde nach Sicherheitsmaßnahmen fragt oder ein Vorfall durchs Haus geht, wird aus dem unauffälligen Kasten wieder ein Thema.

Das ist verständlich. Im Alltag fordert eine Firewall keine Aufmerksamkeit ein. Sie erinnert niemanden daran, ihre Regeln zu prüfen, Warnungen zu lesen oder Zugänge aufzuräumen. Gerade deshalb wird sie leicht mit Schutz verwechselt.

Werkseinstellungen sind ein Anfang, keine Betreuung

Eine Firewall mit Werkseinstellungen braucht Betreuung. Sie wurde noch nicht auf den eigenen Betrieb eingestellt. Welche Verbindungen braucht die Produktion? Welche Zugänge dürfen von außen erreichbar sein? Wer erhält Meldungen und entscheidet, was daraus folgt?

Diese Fragen stehen nicht auf dem Karton. Sie entstehen aus dem Arbeitsalltag. Wer sie nicht beantwortet, überlässt die Schutzwirkung einer Ausgangslage, die der Hersteller für viele verschiedene Betriebe angelegt hat.

Warnungen helfen nur mit einem festen Blick darauf

Viele Systeme melden Auffälligkeiten. Das ist sinnvoll, doch eine Meldung schützt niemanden, solange sie in einem Postfach liegt, das keiner öffnet. Ihre Firewall hat noch nie auf eine Warnung reagiert. Das muss ein Mensch tun.

Ich sehe oft eine ungeklärte Zuständigkeit. Der externe Dienstleister kann die Technik betreuen. Die Verantwortung dafür, dass Meldungen bewertet und Regeln überprüft werden, bleibt trotzdem im Betrieb. Dienstleistung ersetzt keine Zuständigkeit.

Der erste Handgriff ist eine Bestandsaufnahme

Der erste Handgriff ist ein Blick auf die vorhandene Firewall: Wer hat Zugriff? Wann wurden die Regeln zuletzt angepasst? Wohin gehen die Warnungen? Gibt es eine feste Person, die regelmäßig nachsieht und bei Auffälligkeiten handeln darf?

Dieser Blick schafft einen klaren Ausgangspunkt für die weitere Arbeit. Er zeigt, welche Zugänge noch gebraucht werden, welche Regeln aus früheren Abläufen stammen und wo eine Meldung wartet. Dann bekommt die Prüfung einen festen Rahmen. Die Geschäftsführung muss nicht jede Einstellung selbst verstehen. Sie muss aber wissen, wer welche Aufgabe übernimmt und woran sichtbar wird, dass sie erledigt wurde.

Ein Beispiel aus dem Betriebsalltag

Ein Mitarbeiter arbeitet gelegentlich von zu Hause. Dafür wurde vor Jahren ein Zugang eingerichtet. Inzwischen hat sich die Arbeitsweise geändert, die damalige Regel besteht aber weiter. Niemand hat sie gelöscht, weil niemand mehr wusste, warum sie angelegt wurde.

Genau solche Regeln sammeln sich an. Jede für sich wirkt harmlos. Zusammen machen sie den Überblick schwer. Eine regelmäßige Prüfung fragt deshalb, ob die Firewall aktiv ist und ob ihre Regeln noch zum Betrieb passen.

Sicherheit braucht einen wiederkehrenden Ablauf

IT-Security ist kein Zustand. Sie ist eine Disziplin. Sie zeigt sich in festen Terminen, klaren Verantwortlichkeiten und der Bereitschaft, alte Ausnahmen wieder anzufassen.

Wer die vorhandene Technik nachvollziehbar betreiben will, braucht einen Ablauf, der auch im normalen Arbeitsmonat trägt. Die Grundlagen dazu beschreibt auch die Seite IT-Security; für eine strukturierte Einordnung gibt es den CyberRisikoCheck nach DIN SPEC 27076.

Am Ende muss die Firewall nicht beeindrucken. Sie muss zu dem Betrieb passen, den sie schützen soll.

---

Michael Höner ist IT-Architekt und strategischer Sparringspartner für den Mittelstand. Er berät Unternehmen in NRW und bundesweit zu IT-Sicherheit, KI-Verantwortung und digitaler Architektur — ohne Produktprovisionen, ohne Implementierungsmandat.