In het kort:
- Een firewall doet drie dingen tegelijk: goed verkeer doorlaten, fout verkeer tegenhouden en meekijken wat er gebeurt.
- Hij let niet alleen op wat binnenkomt. Ook op wat naar buiten gaat. Niet de hoeveelheid telt, maar de bestemming: verkeer naar verdachte servers valt op.
- Hij ziet welke apparaten op je netwerk zitten. Ook die onbekende laptop op je wifi.
- Hij houdt veel tegen, maar niet alles. Tegen ransomware heb je hem nodig én een paar andere dingen.
- Een firewall is geen "installeren en vergeten". Iemand moet hem bijwerken en in de gaten houden.
In een eerder blog legde ik uit waarom een goede firewall geld kost. De vergelijking die ik toen maakte: een firewall is je digitale beveiliger bij de deur.
Dat zo'n beveiliger geld kost, snap je meteen. Maar wat doet hij nou eigenlijk de hele dag?
Daar krijg ik vaak vragen over. Logisch, want je ziet hem niet werken. In dit blog loop ik het met je langs. Gewoon, wat er gebeurt.
Even terug naar die beveiliger
Stel je hebt een beveiliger bij de deur. Hij let op wie er binnenkomt. Hij stuurt mensen weg die er niets te zoeken hebben. En hij kijkt ook wie er met spullen naar buiten loopt.
Een firewall doet precies dat, maar dan digitaal. Alleen werkt deze 24 uur per dag en kijkt hij naar elk apparaat in je netwerk tegelijk.
Het verschil: de beveiliger bij de deur zie je staan. De firewall niet. Daarom leg ik uit wat hij doet.
Wat doet hij concreet?
Alles wat je netwerk in en uit gaat, komt langs de firewall. Een mailtje. Een website die je bezoekt. Iemand die op afstand inlogt.
De firewall kijkt er telkens naar. Mag dit erin? Dan laat hij het door. Klopt er iets niet? Dan houdt hij het tegen.
Hij bewaakt niet één deur, maar alle deuren tegelijk. En dat duizenden keren per seconde.
Poorten dichthouden of écht naar binnen kijken?
Hier zit een belangrijk verschil tussen een simpele en een goede firewall.
Een simpele firewall kijkt alleen naar welke deur het verkeer gebruikt. Bepaalde deuren staan open, andere dicht. Verder kijkt hij niet.
Een goede firewall maakt het pakketje open en kijkt wat erin zit. Want verkeer dat door een open deur komt, kan alsnog kwaadaardig zijn.
GOED OM TE WETEN
Een open deur betekent niet dat alles wat erdoor komt veilig is. Het verschil tussen een budgetfirewall en een zakelijke firewall zit hem juist in dat meekijken.
Hij let ook op wat naar buiten gaat
De meeste mensen denken alleen aan rotzooi buitenhouden. Maar een goede firewall kijkt ook de andere kant op.
Let op: niet álle data naar buiten is verdacht. 's Nachts maak je bijvoorbeeld automatisch back-ups. Dan gaat er juist veel verkeer naar buiten, en dat hoort zo.
Het gaat om waar dat verkeer naartoe gaat. Praat een apparaat in je netwerk ineens met een server van criminelen? Zo'n server stuurt op afstand de aanval aan. In vaktaal heet dat een command-and-control-server (C&C), vaak gebruikt om botnets aan te sturen.
Dát is vaak het eerste teken dat er iemand binnen zit. Een goede firewall herkent zulke bestemmingen en grijpt in. Op je gewone stromen, zoals die nachtelijke back-up, laat hij je gewoon met rust.
Lees ook: wat er écht gebeurt als ransomware toeslaat
Wie zit er eigenlijk op je netwerk?
Een firewall ziet welke apparaten verbonden zijn. Die onbekende laptop op je wifi valt dus op.
Handig, want zo kun je het netwerk opdelen. Gasten op een eigen stuk. De administratie apart. En je productie op een eigen, afgeschermd deel.
Zo komt niet iedereen overal bij. Dat is precies waar veel goedkope kastjes niet toe in staat zijn.
Houdt hij ransomware tegen? Eerlijk antwoord
Voor een deel wel. Een firewall blokkeert kwaadaardige websites, verdachte bijlagen en bekende aanvallen. Veel ellende komt zo nooit binnen.
Maar niet alles. Iemand klikt op een slimme phishingmail. Of het komt mee op de laptop van een leverancier.
Daarom is een firewall je belangrijkste laag, niet je enige laag. Je hebt ook back-up nodig, beveiliging op je werkplekken en mensen die opletten.
Voorkomen kun je nooit helemaal. De kans flink kleiner maken wel.
IPS, IDS en UTM — wat betekent dat?
Je komt deze termen tegen als je een firewall uitzoekt. Even in gewone taal.
IDS is de bewaker die alarm slaat als hij iets verdachts ziet.
IPS is de bewaker die ook meteen de deur dichtgooit.
UTM is de verzamelnaam voor alle extra beschermlagen in één apparaat: virusscan, webfilter en inbraakdetectie bij elkaar.
Moet je dit allemaal onthouden? Nee. Moet je firewall het kunnen? Ja.
Kan hij een leverancier op afstand buiten je machine houden?
Ja. En voor een productiebedrijf is dat belangrijk.
Een firewall bepaalt wie waar bij mag. Een leverancier die op afstand een machine onderhoudt, krijgt toegang tot díé machine. Niet tot je hele netwerk.
Zonder die scheiding staat de laptop van die leverancier zo op je complete netwerk. Inclusief je productie. Wij komen dat in de praktijk vaker tegen dan je zou denken.
Vertraagt al die controle mijn internet of machines?
Een eerlijke vraag, en het antwoord is geruststellend. Een goed gekozen firewall vertraagt je niet merkbaar.
De truc zit in het juiste model voor jouw bedrijf. Te klein gekozen en hij wordt een flessenhals. Goed gekozen en je merkt er niets van.
Je mensen werken door. Je machines draaien door. De controle gebeurt op de achtergrond.
Wie houdt die firewall in de gaten?
Een firewall is geen kastje dat je ophangt en vergeet. Hij heeft updates nodig en iemand die meekijkt.
Je hebt twee opties. Je doet het zelf. Of je laat het beheren.
Bij beheer houden wij hem bij, installeren we updates en reageren we op meldingen. Lees hoe dat werkt bij systeembeheer.
Want een beveiliger die niemand aanstuurt, is ook maar half zo nuttig.
Tot slot
Een firewall doet veel meer dan verkeer doorlaten of blokkeren. Hij kijkt mee, inspecteert, let op wat weggaat en bepaalt wie waar bij mag.
Je ziet hem niet werken. Juist daarom helpt het om te weten wat hij doet.
En als je dat weet, snap je ook waarom een goede firewall z'n geld waard is.
Benieuwd of jouw firewall dit allemaal doet?
Je hoeft geen technicus te zijn om daar een gevoel bij te krijgen. Loop gewoon je eigen situatie eens na.
Twijfel je, of wil je het zeker weten? Plan dan een kwartiertje met mij. Geen verkooppraat, gewoon je vragen langs.
Plan een kwartiertje met Marcel
Liever eerst zelf een beeld? Doe de ICT Quickscan. In een paar minuten zie je waar je staat.
Een firewall is als een beveiliger bij de deur: wat doet hij de hele dag?