Hva er en brannmur-
En brannmur er et sikkerhetssystem som kontrollerer trafikken mellom et nettverk og omverdenen, for eksempel internett. Den fungerer som en portvakt som avgjør hvilke data som får slippe inn og ut, basert på forhåndsdefinerte regler. Brannmuren kan blokkere uønsket trafikk, stanse angrep og hindre at skadelig programvare sprer seg i nettverket.
Begrepet brannmur er hentet fra bygningsteknikk, der en brannmur er en vegg som hindrer at brann sprer seg mellom ulike deler av en bygning. I IT-sammenheng har prinsippet samme funksjon: å begrense skade ved å dele opp og kontrollere ferdsel.
I dag er brannmur en grunnleggende del av enhver sikkerhetsstrategi, enten du driver en liten bedrift, en stor organisasjon eller bare har et hjemmenettverk.
Hvorfor trenger du en brannmur-
Uten en brannmur er et nettverk eksponert for angrep fra hele internett. Automatiserte skannere leter kontinuerlig etter åpne porter og sårbare tjenester, og et ubeskyttet system kan bli funnet på få minutter etter at det kobles til nettet.
En brannmur hjelper deg blant annet med å:
- Blokkere uautorisert innsyn i interne data
- Stoppe skadelig programvare, som virus, orm og løsepengevirus, før de når maskinene dine
- Forhindre at ansatte eller brukere utilsiktet åpner farlige tjenester
- Logge trafikk, slik at du kan oppdage mistenkelig aktivitet
- Oppfylle krav fra kunder, revisorer og regelverk som stiller krav til informasjonssikkerhet
For mange virksomheter er brannmuren også en forutsetning for å kunne drive forsvarlig digitalt. Kunder og samarbeidspartnere forventer i dag at data håndteres trygt, og en godt konfigurert brannmur er et synlig tegn på at sikkerheten tas på alvor.
Ulike typer brannmur
Det finnes flere hovedtyper brannmurer, og de løser ulike oppgaver.
Pakkefiltrering er den eldste metoden. Den undersøker enkeltpakker og vurderer avsender, mottaker, port og protokoll. Metoden er rask, men gir begrenset innsikt i hva datatrafikken faktisk inneholder.
Tilstandsbasert brannmur (stateful inspection) holder oversikt over aktive forbindelser. Den slipper bare inn svar på forespørsler som faktisk er sendt fra det interne nettverket, og er i dag standard i de fleste løsninger.
Applikasjonsbrannmur, ofte kalt WAF når den beskytter webtjenester, går dypere og forstår innholdet i protokollene, for eksempel HTTP. Den kan oppdage angrep som SQL-injeksjon og cross-site scripting.
Next Generation Firewall kombinerer disse funksjonene med blant annet innebygd inntrengningsdeteksjon, kontroll av applikasjoner og trusselinformasjon i sanntid. Dette er ofte løsningen for større virksomheter med komplekse behov.
Maskinvarebrannmur og programvarebrannmur
En maskinvarebrannmur er en dedikert enhet som plasseres mellom nettverket og internettlinjen. Den avlaster ressurser fra øvrige maskiner og er vanlig i bedrifter og organisasjoner.
En programvarebrannmur kjøres på en enkelt maskin, for eksempel en PC eller server. Windows, macOS og flere Linux-distribusjoner har innebygde brannmurer som kan konfigureres. Dette gir god beskyttelse for den enkelte enheten, men må kombineres med en nettverksbrannmur for å gi helhetlig sikkerhet i større miljøer.
Mange bedrifter velger en kombinasjon, der maskinvare gir perimeterbeskyttelse og programvare beskytter hver enkelt klient og server.
Slik velger du riktig brannmur
Valget av brannmur bør baseres på behovene til din virksomhet, ikke bare på pris eller hva som er populært. Her er noen spørsmål som bør stilles:
Hvor mange brukere og enheter skal beskyttes- En liten kontorløsning har andre krav enn et konsern med flere lokasjoner.
Hvilke tjenester skal eksponeres mot internett- Nettbutikk, e-post, fjerntilgang og skytjenester stiller ulike krav til konfigurasjon.
Hvor mye trafikk må håndteres- Gjennomstrømning er viktig, særlig dersom kryptering og inspeksjon av trafikk slår inn.
Trenger du VPN-tilgang for ansatte som jobber hjemmefra- Mange brannmurer har innebygd støtte for sikre fjernforbindelser.
Hvilke rapporter og logger kreves- Dette er viktig både for feilsøking, oppfølging og compliance.
Hvem skal drifte og oppdatere løsningen- En avansert brannmur uten kompetanse til å vedlikeholde den, gir ofte dårligere sikkerhet enn en enklere løsning som faktisk blir oppdatert.
Brannmur for bedrifter
For bedrifter er brannmuren en del av et større sikkerhetsbilde. Den bør sees i sammenheng med tilgangsstyring, oppdateringsrutiner, sikkerhetskopiering og opplæring av ansatte. En brannmur kan ikke stoppe alt, særlig dersom en ansatt ved et uhell gir fra seg passordet sitt i et phishing-forsøk.
Segmentering av nettverket er et viktig prinsipp. Ved å dele nettverket i soner, for eksempel for gjester, ansatte og servere, begrenses skaden dersom én del blir kompromittert. Brannmuren er da verktøyet som håndhever reglene mellom sonene.
Regelsettet bør gjennomgås jevnlig. Over tid samler det seg ofte opp gamle regler for tjenester som ikke lenger brukes, og slike åpninger kan utnyttes av angripere. En årlig gjennomgang er et godt utgangspunkt, og etter større endringer i IT-miljøet bør det gjøres en ekstra kontroll.
Brannmur for privatpersoner
Også hjemme bør du ha en brannmur aktivert. De fleste rutere har en enkel brannmur innebygd, og operativsystemene har egne løsninger som bør være slått på. Det er også lurt å holde routerens fastvare oppdatert og bytte standardpassord.
Privatpersoner med smarte hjem, kameraer og mange tilkoblede enheter bør være særlig oppmerksomme. Mange IoT-produkter har svak sikkerhet fra fabrikken, og en god brannmur kan begrense hva disse enhetene kan kommunisere med. Et eget gjestenettverk for smarte enheter er en enkel måte å redusere risikoen på.
Vanlige feil ved oppsett av brannmur
Selv en god brannmur kan gi falsk trygghet dersom den er feilkonfigurert. Noen av de hyppigste feilene er:
Å åpne porter «midlertidig» og glemme å lukke dem igjen.
Å slå av brannmuren for å få en tjeneste til å fungere, i stedet for å lage riktig regel.
Å tillate all trafikk fra interne nettverk uten begrensninger, slik at en kompromittert klient kan spre seg fritt.
Å ikke oppdatere brannmurens programvare, som kan inneholde kjente sårbarheter.
Å ikke logge eller følge opp varsler, slik at angrep oppdages først når skaden er gjort.
Å sette opp brannmuren uten dokumentasjon, slik at ingen vet hvorfor reglene finnes.
Unngå disse feilene ved å lage en tydelig policy for hva som skal tillates, dokumentere endringer og ha rutiner for overvåking.
Få hjelp til brannmur gjennom oss
Mange virksomheter og privatpersoner ønsker å sikre nettverket sitt, men har ikke intern kompetanse til å velge, installere og drifte en brannmur på en forsvarlig måte. Da kan det være vanskelig å vite hvilken type løsning som passer, og hvilke leverandører som faktisk har den nødvendige erfaringen.
Vi hjelper deg med å finne riktig fagperson eller leverandør for akkurat ditt behov. Enten du trenger oppsett av en ny brannmur, gjennomgang av eksisterende regler, drift og overvåking, eller rådgivning før en større IT-investering, formidler vi oppdraget til kvalifiserte leverandører som er tilgjengelige og har relevant kompetanse.
Beskriv gjerne situasjonen din, så hjelper vi deg med å komme i kontakt med riktig leverandør. Du får en enkel prosess, og du slipper å bruke tid på å lete etter aktører selv. Vårt mål er at du raskt skal få på plass en brannmur som beskytter det du har behov for å beskytte, og at oppdraget blir gjennomført av folk du kan stole på.
Brannmur i andre områder
BedriftLink
