Wie die Lücken entstehen.
Ein Dienstleister braucht kurz Zugriff, eine neue Kamera soll von unterwegs erreichbar sein, ein Programm funktioniert nur mit einer Freigabe. Jede dieser Ausnahmen war einmal sinnvoll. Aber kaum eine wird wieder entfernt, wenn sie nicht mehr gebraucht wird.
Nach ein paar Jahren weiß niemand mehr, wofür die einzelnen Regeln eigentlich da sind. Und niemand traut sich, sie zu löschen.
Jede Regel braucht einen Grund.
Für jede Freigabe sollte aufgeschrieben sein, wofür sie da ist, wer sie beantragt hat und wer dafür zuständig ist. Findet sich kein Grund mehr, ist die Regel ein Kandidat zum Löschen.
Die Protokolle helfen.
Die meisten Firewalls zeichnen auf, welche Regeln tatsächlich genutzt werden. Eine Regel, die seit Monaten nicht mehr gebraucht wurde, lässt sich meist gefahrlos abschalten. Das schafft Klarheit, ohne dass man raten muss.
Zu großzügige Regeln verkleinern.
Manche Regeln erlauben viel mehr als nötig, zum Beispiel Zugriff von überall statt nur von einem bestimmten Dienstleister. Solche Regeln sollten auf das beschränkt werden, was wirklich gebraucht wird.
Vorübergehende Freigaben mit Ablaufdatum.
Wenn eine Freigabe nur für ein Projekt oder einen Wartungstermin gedacht ist, sollte von Anfang an feststehen, wann sie wieder entfernt wird. Viele Firewalls können Regeln sogar automatisch nach einer bestimmten Zeit abschalten.
Zugänge von außen besonders prüfen.
Zugänge für das Homeoffice (VPN) und für die Verwaltung der Firewall selbst sind besonders begehrte Ziele. Prüfen Sie regelmäßig, wer diese Zugänge hat. Ehemalige Mitarbeiter und frühere Dienstleister sollten keinen Zugriff mehr haben, und eine Anmeldung mit Zusatzcode auf dem Handy sollte Pflicht sein.
Änderungen aufschreiben.
Jede Änderung an der Firewall sollte festgehalten werden: was, wann, warum und von wem. Vor größeren Änderungen sollten außerdem die Einstellungen gesichert werden. So lässt sich jederzeit zum alten Stand zurückkehren, falls etwas nicht funktioniert.
Regelmäßig aufräumen statt einmal im Jahrzehnt.
Ein großer Frühjahrsputz alle paar Jahre reicht nicht. Besser ist ein fester Rhythmus, zum Beispiel ein kurzer Blick in jedem Quartal. Bei unserer Firewall-Betreuung gehört das dazu.