Firewall

Čo to znamená

Firewall filtruje sieťovú komunikáciu podľa pravidiel: čo smie dnu, čo von a odkiaľ kam. Môže byť zariadenie na okraji siete, funkcia v routri alebo softvér na serveri a na počítači.

Základné pravidlo je zakázať všetko a povoliť len to, čo je potrebné. Opačné nastavenie - povoliť všetko a zakazovať výnimky - je pohodlnejšie a zároveň je to najčastejšia príčina zbytočne otvorenej služby.

Firewall chráni sieť, ktorú firma sama spravuje. Keď účtovníctvo, pošta a dokumenty bežia v cloude, firemný firewall ich nechráni: ochranu infraštruktúry zabezpečuje poskytovateľ a na strane firmy ostáva najmä správa účtov a prihlasovania. Hranica, ktorú treba strážiť, sa tak presúva z kancelárie k identite používateľa.

Ako to funguje v praxi

V malej firme sa firewall týka hlavne vzdialeného prístupu do účtovného servera alebo do lokálneho úložiska. Bezpečnejšie než otvárať porty do internetu je pripájať sa cez VPN a povoliť prístup len z nej.

Pravidlá sa dokumentujú a raz za čas prehodnocujú - inak sa nazbierajú výnimky pre ľudí a služby, ktoré už neexistujú. Blokované pokusy patria do logu, aby bolo vidieť, čo sa deje.

Pri e-shope alebo webovej aplikácii na hostingu sa používa aj webový aplikačný firewall, ktorý filtruje požiadavky na samotný web a zachytí typické útoky na formuláre a prihlasovanie. Býva súčasťou služby poskytovateľa a treba ho len zapnúť a nastaviť, pričom pravidlá sa po každej väčšej zmene webu preveria.

Na čo si dať pozor

Firewall nechráni pred phishingom, ukradnutým heslom ani pred škodlivou prílohou - útok prichádza cez povolený kanál. Preto k nemu patrí riadenie prístupov, aktualizácie a overenie stavu penetračným testom.

Domácu sieť zamestnanca na home office firma nespravuje. Notebook s prístupom k mzdám a účtovníctvu je tam chránený len vlastným softvérovým firewallom a aktualizáciami. Ak ich používateľ vypne, lebo mu niečo nefungovalo, firma sa o tom nedozvie, kým nenastane incident, a potom rieši aj hlásenie úniku osobných údajov.