Firewall is niet genoeg

(Column in MamboFive)

Zelfs de meeste oma’s en opa’s hebben tegenwoordig wel eens van een Firewall gehoord. Het begrip is de huiskamer binnen gekomen. Iedereen weet dat je een Firewall nodig hebt, wanneer je jezelf aan het Internet verbindt via je privé-PC of het bedrijfsnetwerk.

Het is dan ook bijna onbegrijpelijk dat wanneer je kijkt naar het aantal vaste zakelijke Internetverbindingen en het aantal verkochte Firewall-oplossingen je niet boven de 50% uit komt, welke statistieken je ook neemt van willekeurig welk onderzoeksbureau.

Veel Firewalls blijken slecht te zijn geconfigureerd en worden niet actief beheerd. Slechts 14% van de markt besteedt het 7*24 beheer uit aan Managed Security Service Providers (MSSP) zoals wij (Kahuna). Helemaal verdrietig wordt je wanneer je weet dat wij klanten geen enkele Firewallopstelling meer adviseren. Wij plaatsen minimaal één Firewall (met VPN mogelijkheden), een Intrusion Detection & Prefention Systeem, een URL-blocker en een anti-virus oplossing. Deze functies zijn gelukkig tegenwoordig in 1 hardware appliance verkrijgbaar, anders zou het wel een hele dure grap worden.

Een Firewall is namelijk absoluut niet meer genoeg. Een Firewall is ook maar een heel dom apparaat, zelfs met marketingkreten als de meest geavanceerde Deep Packet Inspection of State-full Multi Layer. Het basisprincipe van een Firewall is dat het verkeer vanaf het Internet ‘mapt’ op een eerder gedaan verzoek uit het bedrijfsnetwerk. Wanneer een interne PC er om gevraagd heeft, “zal het wel veilig zijn”. Er zijn dus heel veel hackertoolkits waarmee de interne PC gewoon van binnenuit de verbinding opentrekt naar een gehackte server op Internet. De interne PC is eenvoudig door een maatwerkvirus te infecteren, die op een website of via e-mail wordt verspreid. Via dat standaard pad (poort 80), wordt de interne PC als springplank gebruikt.

Nu moet je niet denken dat dit Hogeschool-Hackertruckjes zijn, dit is lagere schoolwerk. Vorig jaar zijn er nog een paar scholieren gearresteerd die op deze manier ‘botnets’ hadden gecreëerd van 100-duizenden PC’s.

Een Firewall alleen is niet meer genoeg!