Alles hängt am Netz. Gut, wenn es hält

Die Kosten einer Firewall bestehen aus drei Teilen: dem Gerät, den jährlichen Schutzlizenzen und der laufenden Pflege. Alle drei richten sich nach der Größe Ihres Hauses und danach, was die Firewall leisten soll. Für einen Betrieb oder ein Rathaus mit 10 bis 50 Arbeitsplätzen heißt das: eine passend dimensionierte Firewall von Sophos oder Securepoint, in der Content-Filter, VPN-Zugänge, Angriffserkennung und getrennte Netze schon stecken. Eine überdimensionierte Firewall kostet Jahr für Jahr unnötige Lizenzgebühren, eine zu kleine bremst den Internetanschluss aus. Wir messen deshalb zuerst den Bedarf und legen dann ein Angebot mit nachvollziehbaren Positionen vor.

Wörtlich vorgeschrieben ist eine Firewall für die meisten Unternehmen nicht, ohne sie lassen sich die bestehenden Pflichten aber kaum erfüllen. Art. 32 DSGVO verlangt von jedem, der personenbezogene Daten verarbeitet, geeignete technische Schutzmaßnahmen nach dem Stand der Technik. Ein ungeschützter Internetanschluss ist damit schwer zu begründen. Einrichtungen, die unter das NIS2-Umsetzungsgesetz fallen (seit Dezember 2025 in Kraft), müssen ihre Netz- und Informationssysteme mit festgelegten Maßnahmen absichern (§ 30 BSIG). Bayerische Kommunen brauchen nach Art. 43 BayDiG ein Informationssicherheitskonzept. Wir klären mit Ihnen, welche Vorgaben bei Ihnen greifen.

Eine ganze Menge, und genau das macht sie wirtschaftlich. In einer aktuellen Sophos oder Securepoint stecken: sichere VPN-Verbindungen fürs Homeoffice und zur Kopplung von Standorten, ein Content-Filter, der Webseiten nach Kategorien sperrt (in Schulen inklusive Jugendschutz), Applikationskontrolle gegen unerwünschte Programme, eine Angriffserkennung, die verdächtige Muster im Datenverkehr stoppt, und getrennte Netze für Gäste, Kasse und Verwaltung. Dazu Berichte, wer wann was versucht hat. Mit dem Sophos-Virenschutz isoliert die Firewall einen infizierten Rechner sogar automatisch. Wir richten ein, was Sie wirklich brauchen, und erklären es verständlich.

Für den Hausgebrauch ja, für einen Betrieb oder eine Verwaltung nein. Der Provider-Router leitet Daten weiter und blockt grobe Zugriffe von außen, mehr nicht. Eine richtige Firewall prüft, was durch die Leitung geht: Sie filtert gefährliche Webseiten, erkennt Angriffsmuster, trennt Netzbereiche wie Gäste-WLAN und Kasse voneinander und stellt sichere VPN-Zugänge fürs Homeoffice bereit. Und sie protokolliert, was passiert, damit sich Vorfälle aufklären lassen. Spätestens wenn Kundendaten, Kassendaten oder Fachverfahren im Spiel sind, ist das keine Kür mehr, sondern Sorgfaltspflicht.

Ein VLAN (virtuelles lokales Netzwerk) ist ein logisch abgetrenntes Netz, das über dieselben Kabel und Switches läuft wie die übrigen Netze, aber keinen direkten Kontakt zu ihnen hat. So bekommen Gäste, Kasse, Verwaltung oder Schüler jeweils ein eigenes Netz, ohne dass ein neues Kabel nötig ist. Der Nutzen: Ein infiziertes Gäste-Handy erreicht weder die Kasse noch das Fachverfahren. Welche Verbindungen zwischen den Netzen erlaubt sind, regelt die Firewall. Im Gasthaus trennen wir typischerweise Kasse, Büro und Gäste-WLAN, im Rathaus Verwaltung, Bauhof und Bürger-WLAN.

Eine Firewall braucht laufende Wartung, nicht einen Termin im Jahr. Sicherheitsupdates erscheinen oft wenige Tage nach Bekanntwerden einer Lücke und gehören zeitnah eingespielt. Das Regelwerk wächst mit dem Betrieb: neue Mitarbeiter, neue Dienste, ausgeschiedene Zugänge. Updates und Schutzmuster laufen bei Sophos wie bei Securepoint über Lizenzen mit fester Laufzeit. Läuft eine Lizenz unbemerkt aus, bekommt die Firewall keine neuen Schutzmuster mehr. Im Wartungsvertrag behalten wir Updates, Regelwerk und Laufzeiten im Blick. Eine Firewall, die seit zwei Jahren niemand angefasst hat, ist kein Schutz, sondern ein Sicherheitsrisiko mit Stromanschluss.

Meist ja, denn eine WLAN-Ausleuchtung zeigt, woran es liegt, bevor jemand neue Technik kauft. Dabei messen wir vor Ort Raum für Raum, wie stark das Funksignal ankommt, wo sich Funkkanäle überlagern und wo es abreißt. Häufige Ursachen sind falsch positionierte Zugriffspunkte, ein Altgerät, das das ganze Funknetz ausbremst, oder Stahlbeton zwischen Access Point und Arbeitsplatz. Danach wird gezielt nachgebessert: Access Points versetzen, Kanäle sauber verteilen, einzelne Geräte tauschen. Erst wenn die Technik wirklich am Ende ist, empfehlen wir den Austausch. Solche Messungen machen wir für Schulen, Gasthöfe und Betriebe in Ingolstadt, Pfaffenhofen, Kelheim und Eichstätt.