De nadelen van een firewall

Het beveiligen van de gegevens van uw bedrijf is een van de belangrijkste taken die uw bedrijf kan ondernemen om fraude of diefstal te voorkomen. Intrusion prevention via firewall kan een solide verdedigingslinie zijn tussen het netwerk van uw bedrijf en hackers. Een firewall mag echter nooit de enige lijn van digitale verdediging van uw bedrijf zijn, omdat deze tools ondanks hun bruikbaarheid meerdere tekortkomingen vertonen.

Legitieme gebruikersbeperking

Firewalls zijn ontworpen om ongeoorloofde gegevensoverdracht van en naar uw netwerk te beperken. Hoewel dit uw systeem kan beveiligen tegen inbraak, kan het ook aanzienlijke problemen opleveren voor uw werknemers of collega's. Firewall-beleid kan zeer beperkend zijn en kan gebruikers beperken in het uitvoeren van legitieme bewerkingen. Deze beperkingen kunnen de productiviteit schaden en zelfs gebruikers ertoe aanzetten om achteraf misbruik te maken om ze te omzeilen. Het gebruik van achterdeurtjes beperkt de mogelijkheid van de firewall om uw netwerk te beveiligen, omdat gegevens die via deze achterdeuren worden verzonden, niet worden gefilterd of helemaal niet worden onderzocht.

Verminderde prestaties

Software-gebaseerde firewalls hebben het extra ongemak van het afremmen van de algehele prestaties van uw computer. Software-firewalls worden voortdurend uitgevoerd en gebruiken processorvermogen en RAM-geheugen om hun functie uit te voeren. Dit gebruikt bronnen die kunnen worden gebruikt voor andere operaties. De mate van prestatievermindering varieert op basis van de specificaties van de servers van uw netwerk of de individuele terminals van uw medewerkers. Hardware-firewalls ondervinden dit probleem niet, omdat ze niet afhankelijk zijn van de middelen van een hostcomputer om te functioneren.

kwetsbaarheden

Firewalls hebben een aantal kwetsbaarheden. Als streng beleid resulteert in zwaar backdoor-gebruik door werknemers, kan er aandacht worden gevraagd voor deze onbeschermde toegangspunten en worden geëxploiteerd. Bovendien dienen firewalls alleen als perimeter om ongeoorloofde datatransmissies te blokkeren - ze bieden geen antivirus-, antimalware- of antispyware-mogelijkheden. Dat betekent dat u extra bescherming nodig hebt als deze schadelijke software per ongeluk in het systeem wordt geïntroduceerd via vertrouwde kanalen zoals e-mail. Firewalls trekken ook veel aandacht van potentiële indringers en worden een brandpunt van aanvallen. Mocht een poging tot doorbraak succesvol blijken te zijn, dan is het netwerk van uw bedrijf volledig overgeleverd aan de indringer.

Interne aanval

Firewalls kunnen nuttig zijn bij het weren van indringers, maar ze bieden geen bescherming tegen sabotage. Volgens Joseph en Florence Kizza's "Securing the Information Infrastructure" worden de meeste computercriminaliteit binnen bedrijven door gebruikers binnen het systeem gepleegd - voornamelijk medewerkers die saboteurs worden. Firewalls kunnen dergelijke aanvallen niet afstoten, omdat de aanvaller al vertrouwde toegang heeft tot het netwerk en de bronnen van het bedrijf.

Kosten

Afhankelijk van het type firewall dat u kiest, ziet u mogelijk aanzienlijke investeringen, vooral op ondernemingsschaal. Software-firewalls zijn meestal minder duur en eenvoudiger in gebruik, maar vereisen terminale bronnen. Hardwarefirewalls vereisen aanschaf en installatie voor elk netwerkknooppunt, wat in grootschalige bedrijfsnetwerken kostbaar kan zijn, afhankelijk van de aangeschafte firewalls. U hebt ook IT-personeel nodig om de firewalls te installeren, configureren en onderhouden en het beleid te overzien.