Inhalt in Kürze
- Laut BSI-Lagebericht 2025 sind KMU das bevorzugte Ziel von Ransomware — eine aktuelle Firewall ist die erste Verteidigungslinie
- UTM-Firewalls bieten das beste Preis-Leistungs-Verhältnis für KMU: Firewall, Antivirus, VPN und Webfilter in einem Gerät
- Die jährlichen Kosten liegen zwischen 800 und 4.000 Euro — deutlich günstiger als ein einziger Ransomware-Angriff
- Sophos, WatchGuard und Fortinet sind die Marktführer im KMU-Segment
Ihr Netzwerk ohne Firewall ist wie ein Büro ohne Eingangstür. Jeder kommt rein, niemand wird kontrolliert, und wenn etwas fehlt, wissen Sie nicht wann und durch wen. Für ein Unternehmen in Hamburg mit 20 Mitarbeitern ist das keine Option.
Software vs. Hardware Firewall: Was ist der Unterschied?
Software-Firewall (z. B. Windows Defender Firewall): Läuft auf jedem einzelnen Rechner. Schützt den Rechner vor Angriffen aus dem Netzwerk. Problem: Jeder Rechner muss einzeln konfiguriert werden, und wenn die Software nicht aktuell ist, ist der Schutz lückenhaft.
Hardware-Firewall (dediziertes Gerät): Steht zwischen Ihrem Netzwerk und dem Internet. Filtert den gesamten Datenverkehr zentral. Vorteil: Ein Gerät schützt alle Rechner, zentrale Verwaltung, mehr Leistung und Funktionen.
Empfehlung für Unternehmen: Beides. Die Hardware-Firewall schützt das Netzwerk als Ganzes. Die Software-Firewall auf jedem Rechner bietet zusätzlichen Schutz — besonders für Laptops im Home Office.
UTM-Firewall: Alles in einem Gerät
UTM steht für Unified Threat Management. Eine UTM-Firewall vereint mehrere Sicherheitsfunktionen:
| Funktion | Was sie tut | Warum wichtig |
|---|---|---|
| Firewall | Filtert Datenverkehr nach Regeln | Basis-Schutz gegen unbefugte Zugriffe |
| Intrusion Prevention (IPS) | Erkennt bekannte Angriffsmuster | Stoppt Angriffe automatisch |
| Antivirus Gateway | Scannt Datenverkehr auf Malware | Fängt Viren ab, bevor sie den Rechner erreichen |
| VPN | Verschlüsselte Verbindung für Home Office | Sicherer Zugriff von außen |
| Webfilter | Blockt gefährliche oder unerwünschte Websites | Verhindert, dass Mitarbeiter auf Phishing-Seiten landen |
| Spam-Filter | Filtert E-Mails | Reduziert Phishing und Spam |
Die wichtigsten Anbieter im Vergleich
Sophos (XGS-Serie)
- Stärken: Intuitive Verwaltung (Sophos Central), gute Integration mit Sophos Endpoint
- Einstiegsmodell: Sophos XGS 87 (bis 25 Nutzer)
- Besonderheit: Synchronized Security — Firewall und Endpoint kommunizieren miteinander
- Kosten: Ab ca. 1.000 €/Jahr inkl. Lizenz
WatchGuard (Firebox)
- Stärken: Regelmäßig von Gartner als führend im UTM-Bereich eingestuft
- Einstiegsmodell: Firebox T25 (bis 25 Nutzer)
- Besonderheit: WatchGuard Cloud für zentrale Verwaltung mehrerer Standorte
- Kosten: Ab ca. 900 €/Jahr inkl. Lizenz
Fortinet (FortiGate)
- Stärken: Sehr hohe Performance, breites Produktportfolio
- Einstiegsmodell: FortiGate 40F (bis 30 Nutzer)
- Besonderheit: FortiGuard-Dienste mit KI-basierter Bedrohungserkennung
- Kosten: Ab ca. 800 €/Jahr inkl. Lizenz
Securepoint
- Stärken: Deutscher Hersteller, DSGVO-Fokus, deutschsprachiger Support
- Einstiegsmodell: RC 100 (bis 25 Nutzer)
- Besonderheit: Awareness-Schulungen als Zusatzservice
- Kosten: Ab ca. 700 €/Jahr inkl. Lizenz
Wir beginnen immer so, dass wir mit dem Geschäftsführer eine Cyber-Risikoanalyse machen. Da guckt man zum Beispiel: Wie ist das Backup aufgestellt? Wie alt ist die Firewall? Haben alle Mitarbeiter MFA?
Jens HagelGeschäftsführer, hagel IT-Services GmbH
FritzBox ist keine Unternehmensfirewall
Die FritzBox hat eine eingebaute Firewall-Funktion. Das reicht für zu Hause. Für ein Unternehmen fehlt:
- Intrusion Detection/Prevention
- VPN für Unternehmen (Site-to-Site, IPsec, SSL VPN)
- Netzwerksegmentierung (Gäste-WLAN, Produktion, Verwaltung)
- Zentrales Logging und Reporting
- Professioneller Support und SLA
Consumer-Router wie die FritzBox sind regelmäßig von Sicherheitslücken betroffen. Für ein Unternehmen, das Kundendaten, Finanzdaten oder Gesundheitsdaten verarbeitet, ist ein Consumer-Gerät als einzige Firewall ein Compliance-Risiko.
Managed Firewall: Schutz ohne eigenen Aufwand
Bei einer Managed Firewall kümmert sich Ihr IT-Partner um alles:
- Einrichtung und Konfiguration. Die Firewall wird professionell eingerichtet — mit Netzwerksegmentierung, VPN-Zugang und Sicherheitsregeln.
- Firmware-Updates. Regelmäßige Updates, damit die Firewall neue Angriffsmethoden erkennt.
- Monitoring. 24/7-Überwachung: Wenn etwas Ungewöhnliches passiert, wird sofort reagiert.
- Reporting. Monatliche Berichte: Wie viele Angriffe wurden geblockt? Welche Websites wurden gefiltert?
- Hardware-Austausch. Wenn die Firewall defekt ist: Austauschgerät am nächsten Tag.
Kosten: 50-150 Euro pro Monat, je nach Unternehmensgröße und Funktionsumfang.
Ihr nächster Schritt
Ist Ihre Firewall noch auf dem Stand der Technik? Wir prüfen Ihre aktuelle Netzwerksicherheit und empfehlen die passende Lösung.
Tipp: Mehr über Netzwerk-Lösungen von hagel IT erfahren.
