Firewall für kleine Unternehmen: Was Sie wirklich brauchen

Spätestens mit dem ersten Mitarbeiter, dem ersten Homeoffice-Zugang oder der ersten Cyberversicherung stellt sich die Frage: Reicht der Router vom Internetanbieter – oder braucht der Betrieb eine richtige Firewall? Dieser Ratgeber erklärt den Unterschied, hilft bei der Dimensionierung und ordnet die TERRA-Firewall-Modelle mit Securepoint-Technologie ein.

Warum der DSL-Router keine Firewall ersetzt

Jeder Router filtert eingehende Verbindungen – das ist die Grundfunktion von NAT. Eine Unternehmens-Firewall (UTM, Unified Threat Management) macht deutlich mehr: Sie prüft den Datenverkehr auf Schadsoftware, filtert gefährliche oder unerwünschte Webseiten, stellt verschlüsselte VPN-Zugänge fürs Homeoffice bereit, trennt Netzbereiche voneinander (etwa Gäste-WLAN, Kasse und Buchhaltung) und protokolliert Vorfälle nachvollziehbar. Genau diese Punkte fragen inzwischen auch Cyberversicherer und Auftraggeber in Sicherheitsfragebögen ab.

Welche Funktionen im Alltag zählen

Die TERRA Firewalls mit Securepoint-Technologie

Die TERRA-Firewall-Serie kombiniert WORTMANN-Hardware mit der UTM-Software des deutschen Sicherheitsherstellers Securepoint aus Lüneburg – inklusive Support aus Deutschland und DSGVO-konformer Ausrichtung. Für kleine Unternehmen sind zwei Modelle relevant:

Beide Geräte gibt es wahlweise mit 12 oder 36 Monaten Mindestlaufzeit der Securepoint-Infinity-Lizenz; die 36-Monats-Variante ist auf die Laufzeit gerechnet günstiger. Wichtig zu wissen: Die Lizenz verlängert sich nach Ablauf automatisch um 12 Monate, wenn sie nicht vier Wochen vor Ablauf gekündigt wird – die Aktivierung erfolgt über das Securepoint-Portal.

Was ist mit pfSense und anderen Open-Source-Firewalls?

Open-Source-Lösungen wie pfSense oder OPNsense sind technisch ausgereift und lizenzkostenfrei – und für Betriebe mit eigener IT-Kompetenz eine legitime Option. Der Preis dafür ist Eigenverantwortung: Regelwerk, Updates, Monitoring und die Fehlersuche im Ernstfall liegen komplett beim Betreiber, einen Hersteller-Support gibt es nicht. Für Unternehmen ohne eigene IT-Abteilung rechnet sich die verwaltete UTM mit Lizenz und deutschem Support meist schon nach dem ersten Vorfall – oder schlicht dadurch, dass sich niemand neben dem Tagesgeschäft in Firewall-Regelwerke einarbeiten muss. Wer den Open-Source-Weg trotzdem prüfen möchte, findet die Kriterien in unserem Beitrag pfSense-Firewall in Deutschland kaufen: Worauf Sie achten sollten.

Richtig dimensionieren: Benutzer, Anschlüsse, Reserven

Die Herstellerangabe „maximale Benutzer" ist der wichtigste Anhaltspunkt: Sie beschreibt, für wie viele gleichzeitig aktive Nutzer Filterleistung und Durchsatz ausgelegt sind. Kalkulieren Sie Wachstum ein – wer heute 8 Mitarbeiter hat und einstellt, fährt mit dem PRO-Modell besser. Zählen Sie auch Geräte mit, die dauerhaft online sind: IP-Telefone, Drucker, Kameras und Kassensysteme erzeugen ebenfalls Verkehr.

In fünf Schritten zur passenden Firewall

1. Bestandsaufnahme: Wie viele Mitarbeiter, wie viele Geräte, gibt es Homeoffice oder Filialen?
2. Anforderungen notieren: VPN-Zugänge, Gäste-WLAN, besondere Vorgaben von Versicherung oder Auftraggebern.
3. Modell wählen: Bis 10 Benutzer der BLACK DWARF G5, darüber oder bei mehreren Netzbereichen der PRO G5.
4. Lizenzlaufzeit festlegen: 36 Monate für den günstigeren Gesamtpreis, 12 Monate für maximale Flexibilität.
5. Einrichtung planen: Grundschutz ist schnell aktiv; wer Regelwerk, VPN und Netztrennung sauber aufsetzen lassen will, holt sich einmalig Unterstützung vom IT-Dienstleister.

Weiterlesen: Damit Firewall und Server auch bei Stromausfall geordnet herunterfahren, hilft der Ratgeber USV richtig auswählen; weitere Beiträge finden Sie in unserem Magazin.