Wanneer is dat kastje genoeg, en wanneer niet?
In het kort
- De router van je provider is gebouwd om je internet werkend te krijgen. Niet om je bedrijf te beveiligen.
- Het is geen dubbel betalen. De firewall neemt de internetverbinding meestal zelf over en doet er meteen de beveiliging bij die je router mist.
- Een providerrouter heeft overal dezelfde standaardinstellingen en kan je netwerk niet opdelen in veilige stukken.
- Updates op zo'n kastje zijn beperkt en stoppen vaak na een paar jaar. Een zakelijke firewall krijgt continu updates.
- Overstappen kan zonder dat je dagen plat ligt. Je pinautomaat, telefonie en camera's blijven gewoon werken.
In twee eerdere blogs legde ik uit waarom een goede firewall geld kost en wat hij de hele dag doet.
Daarna krijg ik bijna altijd dezelfde vraag. "Marcel, ik heb toch al een router van mijn provider, met firewall? Waarom zou ik dan nog wat extra's nodig hebben?"
Eerlijke vraag. En je hebt gelijk dat er al een kastje hangt. Maar of dat genoeg is, hangt van je bedrijf af. Ik loop het met je langs.
Waar is dat providerkastje eigenlijk voor gemaakt?
Je provider heeft één doel: jou internet geven dat werkt.
Dat kastje is daar goed in. Het verbindt je met het web, regelt je wifi en heeft een simpele firewall ingebouwd. Voor thuis is dat prima.
Maar het is gebouwd voor de massa. Honderdduizenden van diezelfde kastjes hangen door het hele land, allemaal met dezelfde basisinstellingen.
Het is gemaakt om je internet werkend te krijgen, niet om jouw bedrijf te beschermen.
Dat is geen verwijt aan je provider. Het is gewoon niet waar dat apparaat voor bedoeld is.
Terug naar de beveiliger
Je kent de vergelijking uit mijn eerdere blogs. Een firewall is je beveiliger bij de deur.
Het providerkastje is dan de portier die de deur opendoet. Hij laat mensen binnen en houdt de zaak draaiend. Handig, en nodig.
Maar hij let niet op wie er precies binnenkomt. Hij weet niet welke ruimtes belangrijk zijn. En hij stuurt niemand weg die er eigenlijk niet hoort.
Een echte firewall is de getrainde beveiliger die dat wél doet. Hij kijkt mee, deelt het pand op en bepaalt wie waar mag komen.
Is dit niet gewoon dubbel betalen?
Een terechte zorg. Je hebt al een router, waarom dan nog een apparaat?
Het is geen dubbel betalen. Meestal vervangt de firewall je providerrouter gewoon.
Want een zakelijke firewall kan zelf de internetverbinding tot stand brengen. Hij doet dus precies wat je router nu doet, plus de beveiliging die je router mist. Eén apparaat in plaats van twee.
Soms blijft het kastje van je provider er in een simpele doorgeefstand voor staan, puur om het signaal binnen te halen. Maar je betaalt nooit twee keer voor hetzelfde werk.
Je betaalt niet dubbel. Je ruilt een basaal kastje in voor iets dat én je verbinding regelt én je bedrijf beveiligt.
Wat kan een echte firewall wat dat kastje niet kan?
Hier zit de kern. Drie dingen springen eruit.
Hij kijkt echt in het verkeer. Een providerrouter kijkt vooral of een deur open of dicht staat. Een zakelijke firewall maakt het pakketje open en kijkt wat erin zit. Zo vangt hij rotzooi die anders gewoon door een open deur naar binnen wandelt.
Hij deelt je netwerk op. Dit kan dat kastje niet. Gasten op een eigen stuk, je administratie apart, je productie afgeschermd. Zo komt niet iedereen overal bij.
Hij let op wat naar buiten gaat. Praat een apparaat ineens met een verdachte server ergens ter wereld? Dan grijpt hij in. Dat is vaak het eerste teken dat er iemand binnen zit.
Allemaal dezelfde instellingen: is dat erg?
Ja, dat is het lastige punt.
Al die providerkastjes komen uit de fabriek met dezelfde standaardinstellingen. Aanvallers weten precies hoe die werken.
Het is alsof iedereen in de straat hetzelfde slot op de deur heeft, met dezelfde sleutel. Werkt prima, tot iemand die ene sleutel namaakt.
Een zakelijke firewall richten we in op jóuw bedrijf. Welke apparaten er zijn, wie waarbij mag, wat er los moet staan. Geen standaard die overal hetzelfde is.
Krijgt zo'n kastje wel updates?
Beperkt, en vaak niet lang.
Een providerrouter krijgt af en toe een update. Maar na een paar jaar stopt dat meestal. Het apparaat blijft hangen, alleen leert het geen nieuwe bedreigingen meer kennen.
GOED OM TE WETEN
Een firewall zonder updates is als een beveiliger die de nieuwste inbraaktrucs niet kent. Hij staat er nog wel, maar zijn kennis loopt achter.
Een zakelijke firewall krijgt continu updates, zolang je licenties lopen. Daarover schreef ik meer in [waarom een goede firewall geld kost]. Zo blijft hij ook nieuwe trucs herkennen.
Kan ik op zo'n kastje een apart netwerk maken?
Voor gasten soms een beetje. Voor de rest eigenlijk niet.
Sommige providerkastjes hebben een gast-wifi-knopje. Beter dan niets. Maar echt opdelen, met je productie of je administratie op een eigen afgeschermd deel, dat kan zo'n kastje niet.
En juist dat opdelen is wat je netwerk veilig maakt. Raakt één pc besmet, dan kan die niet zomaar bij al je andere apparaten.
Lees ook: [wat een firewall de hele dag doet](#), daar leg ik dat opdelen verder uit.
Wie is verantwoordelijk als het via die router misgaat?
Eerlijk antwoord: jij.
Je provider zorgt dat je internet hebt. Maar wat er ín je netwerk gebeurt, is jouw verantwoordelijkheid. Niet die van de provider.
Gaat er iets mis via dat kastje, dan ligt het werk bij jou stil. En heb jij het gedoe, niet je provider.
Dat is geen bangmakerij. Het is gewoon goed om te weten hoe het zit.
Ligt mijn verbinding plat als we overstappen?
Nee, en dat is een veelgehoorde zorg.
We bereiden de firewall op de achtergrond voor. We richten hem in, testen hem, en pas dan zetten we hem ertussen. De daadwerkelijke omschakeling is kort.
Je mensen werken door. We plannen het zo dat je er zo min mogelijk van merkt. Net als bij onze andere klussen: bouwen op de achtergrond, valideren, dan pas live.
Blijven mijn pinautomaat, telefonie en camera's gewoon werken?
Ja. Dat hoort gewoon goed geregeld te worden.
Pinautomaat, telefonie, camera's, slimme apparaten: die laten we allemaal netjes door de firewall werken. Vaak zelfs veiliger dan nu, omdat ze op een eigen afgeschermd stuk komen te staan.
De truc zit in het goed inrichten. Doe je dat zorgvuldig, dan merkt niemand er iets van. Behalve dat het veiliger is.
En je bestaande router dan?
Die neemt de firewall meestal over.
Een zakelijke firewall kan zelf je internetverbinding opzetten. In de meeste gevallen vervangt hij je providerrouter dus gewoon. Eén apparaat, dat je verbinding én je beveiliging doet.
Soms laat de provider hun kastje ervoor staan, in een simpele doorgeefstand. Dat hangt van je aansluiting af. Daar kijken we samen naar, zonder dat je meer vervangt dan nodig is.
Eerlijk: voor wie is dat providerkastje wél genoeg?
Want zo eerlijk wil ik ook zijn.
Werk je in je eentje of met een paar mensen, zonder gevoelige data, zonder productie, zonder veel apparaten? Dan kom je met dat kastje misschien prima weg. Dan hoef je niets te veranderen.
Maar heb je een pand met meerdere mensen, wifi, gasten, misschien een loods of productie? Dan loop je tegen de grenzen van dat kastje aan. Dan wordt een echte firewall een logische stap.
Twijfel je waar jij zit? Daar denken we graag in mee.
Tot slot
De router van je provider is geen slecht apparaat. Hij doet precies waar hij voor gemaakt is: jou internet geven.
Alleen is dat wat anders dan je bedrijf beveiligen. Daar heb je iets bij nodig dat meekijkt, je netwerk opdeelt en op jouw situatie is ingericht.
Het kastje houdt de voordeur op een kier. Een echte firewall bepaalt wie er door welke deur mag.
Niet zeker of jouw kastje genoeg is?
Je hoeft geen technicus te zijn om daar een gevoel bij te krijgen. Doe de **ICT Quickscan**. In een paar minuten zie je waar je staat.
Liever even sparren? Plan een kwartiertje met mij. Geen verkooppraat, gewoon je vragen langs.
Plan een kwartiertje met Marcel
De router van je provider of een echte firewall: wat is het verschil?