Eine nor­ma­le (Sta­teful) Fire­wall arbei­tet wie ein Tür­ste­her, der nur auf die Haus­num­mer und den Namen auf der Gäs­te­lis­te schaut (IP-Adres­sen und Ports). Eine Next-Gene­ra­ti­on Fire­wall (NGFW) ist wie ein intel­li­gen­ter Sicher­heits­dienst, der auch den Inhalt der Pake­te prüft und das Ver­hal­ten der Gäs­te ana­ly­siert. Sie kann erken­nen, wel­che Anwen­dung (z.B. Face­book oder eine schäd­li­che Soft­ware) ver­sucht zu kom­mu­ni­zie­ren und kann gezielt ein­grei­fen. NGFW bie­ten einen deut­lich tie­fe­ren und intel­li­gen­te­ren Schutz, der für Unter­neh­men in Ber­lin heu­te uner­läss­lich ist.

Ja, wenn es pro­fes­sio­nell kon­fi­gu­riert und auf dem neu­es­ten Stand gehal­ten wird. Ein moder­nes VPN ver­wen­det star­ke Ver­schlüs­se­lungs­al­go­rith­men (wie AES-256), um den gesam­ten Daten­ver­kehr zwi­schen dem Mit­ar­bei­ter und dem Unter­neh­mens­netz­werk abzu­si­chern. Selbst wenn die Daten in einem öffent­li­chen WLAN mit­ge­schnit­ten wür­den, wären sie für einen Angrei­fer nur unles­ba­rer Daten­sa­lat. Wich­tig ist jedoch, dass die VPN-Soft­ware aktu­ell gehal­ten und mit siche­ren Authen­ti­fi­zie­rungs­me­tho­den (wie Mul­ti-Fak­tor-Authen­ti­fi­zie­rung) kom­bi­niert wird.

Für den Pri­vat­ge­brauch oder Kleinst­bü­ros mag das als abso­lu­te Basis genü­gen. Für ein pro­fes­sio­nel­les Unter­neh­men in Ber­lin ist es grob fahr­läs­sig. Die Fire­wall-Funk­tio­nen in Stan­dard-Inter­net-Rou­tern sind extrem rudi­men­tär. Sie bie­ten kei­ner­lei Schutz vor moder­nen, anwen­dungs­ba­sier­ten Angrif­fen, haben kei­ne Intru­si­on-Pre­ven­ti­on-Sys­te­me und bie­ten kei­ne pro­fes­sio­nel­len Manage­ment- oder Pro­to­kol­lie­rungs­funk­tio­nen. Eine dedi­zier­te Busi­ness-Fire­wall ist eine der wich­tigs­ten Inves­ti­tio­nen in die IT-Sicher­heit Ihres Unter­neh­mens.