Firewall za male i srednje tvrtke koji štiti poslovanje

Račun koji stigne e-mailom, prijava djelatnika na Microsoft 365 i pristup datotekama na NAS uređaju često prolaze kroz istu mrežnu vezu. Kada ta veza nije dovoljno zaštićena, jedan klik na lažnu poruku ili nezaštićeni udaljeni pristup mogu zaustaviti rad cijelog ureda. Firewall za malu tvrtku zato nije samo mrežni uređaj u ormaru koji povezuje ured s internetom. On je kontrolna točka koja odlučuje što smije ući u mrežu, što smije izaći iz nje i kada treba reagirati prije nego što problem postane prekid poslovanja.

Za tvrtku u kojoj zaposlenici rade iz ureda, od kuće i s terena to znači siguran pristup poslovnim podacima bez nepotrebnog izlaganja mreže internetu. Za organizacije koje koriste poslovni email, Microsoft 365, NAS uređaje ili interne aplikacije to znači bolju kontrolu pristupa, manje sigurnosnih rizika i manje neplaniranih zastoja.

Što firewall za malu i srednju tvrtku stvarno radi

Osnovni firewall filtrira mrežni promet prema pravilima: dopušta uobičajenu komunikaciju prema internetu, a blokira neželjene pokušaje pristupa izvana. To je nužna početna zaštita, ali za poslovno okruženje često nije dovoljna.

Suvremeni poslovni firewall prati i sadržaj mrežnog prometa te prepoznaje obrasce koji mogu upućivati na pokušaj napada. Može blokirati pokušaj preuzimanja zlonamjerne datoteke, spriječiti komunikaciju računala sa sumnjivim poslužiteljem ili zaustaviti pokušaj iskorištavanja poznate sigurnosne ranjivosti prije nego što ugrozi poslovnu mrežu. Takva analiza prometa omogućuje prepoznavanje i blokiranje mnogih poznatih prijetnji u stvarnom vremenu, bez potrebe da korisnik sam prepozna opasnost. Također može upravljati korištenjem aplikacija, filtrirati web sadržaj i zaštititi udaljene veze zaposlenika. U pozadini takve zaštite nalaze se tehnologije za otkrivanje i sprječavanje mrežnih napada (IDS/IPS), koje analiziraju mrežni promet i mogu blokirati mnoge poznate prijetnje prije nego što dođu do korisničkih računala ili poslužitelja.

Poslovni firewall nije isto što i telekomov uređaj

Važno je razlikovati poslovni firewall od uređaja koji telekom ili internetski operater isporučuje uz internet vezu. Takvi uređaji prvenstveno su namijenjeni uspostavljanju internetske veze i osnovnoj zaštiti kućnih ili manjih poslovnih mreža. Za većinu korisnika to je sasvim dovoljno, ali potrebe poslovnog okruženja često su znatno zahtjevnije.

Poslovni firewall prilagođava se načinu rada tvrtke, broju korisnika, uređajima, poslovnim aplikacijama, gostujućoj Wi-Fi mreži i zahtjevima za udaljeni rad. Osim što nadzire mrežni promet, omogućuje sigurnije povezivanje poslovnih lokacija i udaljenih korisnika, razdvajanje mrežnih zona te primjenu sigurnosnih pravila koja odgovaraju stvarnim potrebama poslovanja. Upravo zato poslovni firewall nije zamjena za telekomov uređaj, nego dodatni sigurnosni sloj koji štiti poslovnu mrežu i podatke.

Rizici koje mala tvrtka ne može ignorirati

Napadači ne biraju samo velike sustave. Mala tvrtka često ima manje vremena za nadzor, ograničene interne IT kapacitete i podatke koji su napadačima vrijedni: račune, osobne podatke, poslovne kontakte, ponude, ugovore i pristupne podatke.

Ransomware je jedan od najskupljih scenarija. Dovoljno je da zaraženo računalo dobije pristup mrežnim dijeljenim mapama, a šteta se može proširiti na dokumentaciju koju cijeli tim koristi. Firewall ne može zamijeniti sigurnosnu kopiju ni zaštitu računala, ali može prekinuti određene pokušaje zaraze i ograničiti širenje napada kroz mrežu.

Phishing je drugi čest problem. E-mail zaštita smanjuje broj opasnih poruka koje dolaze do korisnika, no dio prijetnji može proći kroz različite kanale: poveznice u dokumentima, lažne web stranice, kompromitirane legitimne račune ili zlonamjerne oglase. Web filtriranje na firewallu dodatna je zaštitna razina koja može blokirati poznate zlonamjerne domene i rizične kategorije sadržaja.

Treći rizik je nezaštićen udaljeni pristup. Otvaranje udaljene radne površine izravno prema internetu radi bržeg pristupa može biti skupo prečac. Sigurnije rješenje koristi kontrolirani VPN pristup, višefaktorsku autentifikaciju gdje je dostupna te pravila koja korisniku daju samo pristup koji mu je potreban za rad.

VPN zaposlenicima omogućuje siguran pristup poslovnim resursima i kada rade od kuće, na terenu ili na drugoj lokaciji, bez potrebe da se interni sustavi izravno izlažu internetu. Time se smanjuje rizik od neovlaštenog pristupa, a zaposlenici mogu raditi gotovo jednako kao da su u uredu.

Kada je potreban napredni firewall

Ako tvrtka koristi samo nekoliko računala i povremeno šalje e-mail, potreba za složenom konfiguracijom manja je nego u uredu s više lokacija, serverom i udaljenim korisnicima. Ipak, broj zaposlenika nije jedino mjerilo. Važnije je pitanje što bi se dogodilo kada bi mreža ili dokumentacija bili nedostupni jedan radni dan.

Napredni firewall posebno ima smisla kada tvrtka ima server, NAS, više Wi-Fi mreža, udaljene zaposlenike, pristup poslovnim aplikacijama izvana ili uređaje koji ne smiju biti dostupni svima. To uključuje i kamere, blagajne, proizvodnu opremu, pisače i druge uređaje povezane na mrežu.

Dobar primjer je odvajanje mreža. Računala zaposlenika, gostujući Wi-Fi, kamere i poslovni server ne bi trebali dijeliti istu mrežnu zonu bez ograničenja. Ako gost poveže zaraženi laptop na Wi-Fi, taj uređaj ne smije moći pregledavati internu dokumentaciju ili komunicirati sa serverom. Firewall omogućuje takvu podjelu i postavlja jasna pravila komunikacije među mrežama. Time se smanjuje mogućnost da sigurnosni problem na jednom uređaju ugrozi cijelu poslovnu mrežu.

Kako odabrati firewall za malu i srednju tvrtku

Kupnja uređaja prema najnižoj cijeni obično nije dobra strategija. Firewall mora imati dovoljno kapaciteta za stvarni internet promet i uključene sigurnosne funkcije. Uređaj koji nominalno podržava veliku brzinu veze može znatno usporiti kada se uključe pregled prometa, zaštita od prijetnji i web filtriranje.

Pri odabiru treba procijeniti nekoliko povezanih područja:

• broj korisnika, računala, mobitela, pisača, kamera i drugih mrežnih uređaja
• brzinu internet veze te očekivani rast broja zaposlenika i lokacija
• potrebu za VPN pristupom, radom od kuće i povezivanjem poslovnih lokacija
• servere, NAS uređaje i aplikacije kojima se pristupa unutar ili izvan ureda
• trajanje licenci, podrške proizvođača, nadzora i redovitog održavanja

Licenca je važan dio odluke. Bez aktivnih sigurnosnih pretplata napredne funkcije poput zaštite od prijetnji, web filtriranja i ažuriranih sigurnosnih pravila mogu biti ograničene ili nedostupne. Jeftiniji uređaj bez jasnog plana licenci i održavanja može stvoriti veći trošak kasnije.

Za mnoge male i srednje tvrtke Sophos firewall ima prednost u povezivanju mrežne zaštite sa zaštitom krajnjih uređaja. Kada firewall i zaštita računala razmjenjuju sigurnosne informacije, moguće je brže uočiti kompromitirani uređaj i ograničiti njegov pristup mreži. Ipak, tehnologija sama ne rješava sve. Pravilna implementacija, nadzor i redovite prilagodbe pravila jednako su važni kao i odabir proizvođača.

Konfiguracija je važnija od samog uređaja

Firewall koji je spojen na internet, a ostavljen na početnim postavkama, ne pruža zaštitu prilagođenu poslovanju. Preširoko otvorena pravila, neaktivne sigurnosne usluge, stari firmware i nepoznati administratorski računi stvaraju nepotreban rizik.

Kvalitetna implementacija počinje pregledom postojećeg stanja. Potrebno je utvrditi koji uređaji postoje, koje aplikacije koriste mrežu, ima li otvorenih pristupa izvana i jesu li mrežne zone logično odvojene. Zatim se postavljaju pravila koja podržavaju rad, ali ne dopuštaju više nego što je potrebno.

To može uključivati odvojeni Wi-Fi za goste, siguran VPN za zaposlenike, ograničen pristup administraciji uređaja, filtriranje opasnih web odredišta i evidentiranje važnih događaja. Nakon puštanja u rad treba provjeriti rade li računovodstvene aplikacije, udaljeni pristup, pisači, video pozivi i ostali poslovni procesi. Sigurnost ne smije nepotrebno usporavati zaposlenike, ali ni poslovna praktičnost ne smije postati izgovor za otvorene rizike.

Firewall nije zamjena za backup i zaštitu računala

Česta je pogreška očekivati da jedan uređaj riješi cjelokupnu IT sigurnost. Firewall štiti mrežni rub i nadzire promet, ali ne može spriječiti svaku pogrešku korisnika niti obnoviti podatke nakon incidenta. Ako zaposlenik ovlasti lažnu prijavu na uvjerljivoj phishing stranici, posljedice se mogu proširiti na e-mail, Microsoft 365 i poslovne aplikacije.

Zato je najbolji pristup višeslojan. Firewall, zaštita krajnjih uređaja, e-mail sigurnost, višefaktorska autentifikacija, redovite sigurnosne kopije i edukacija zaposlenika zajedno smanjuju vjerojatnost štete. Svaki sloj pokriva dio rizika koji drugi može propustiti.

Backup pritom mora biti provjerljiv. Nije dovoljno da se kopija podataka automatski izrađuje. Potrebno je znati može li se dokumentacija stvarno vratiti, koliko traje oporavak i je li kopija zaštićena od ransomwarea. Tvrtka koja može brzo vratiti ključne podatke zadržava kontrolu čak i kada do incidenta dođe.

Nadzor i održavanje čuvaju vrijednost ulaganja

Sigurnosne prijetnje, poslovne aplikacije i broj uređaja mijenjaju se tijekom vremena. Firewall zato nije projekt koji se postavi jednom i zaboravi. Potrebna su ažuriranja, provjera upozorenja, pregled pravila i reakcija kada se promijeni način rada tvrtke.

Vanjski IT partner može preuzeti taj operativni dio: pratiti stanje uređaja, održavati licence, planirati nadogradnje i pomoći kada zaposlenik ne može pristupiti sustavu. Imnet takvu zaštitu povezuje s održavanjem infrastrukture, Sophos sigurnosnim rješenjima, Microsoft 365 okruženjem i backupom, kako bi odgovornost bila jasna, a ne raspodijeljena između više nepovezanih dobavljača.

Dobra sigurnosna odluka ne počinje pitanjem koji je uređaj najskuplji, nego pitanjem koji su podaci i procesi ključni za rad vaše tvrtke. Kada se firewall prilagodi tim stvarnim potrebama i redovito održava, sigurnost postaje dio stabilnog poslovanja, a ne tema koja se otvara tek nakon prekida rada.

Česta pitanja o poslovnim firewallima

Imate li stručne certifikate za implementaciju poslovnih firewalla?
Imnet je ovlašteni Sophos partner, a naši djelatnici posjeduju službene Sophos certifikate za implementaciju i administraciju Sophos Firewall rješenja. To nam omogućuje da poslovne firewall sustave planiramo, implementiramo i održavamo u skladu s preporukama proizvođača i najboljim praksama IT sigurnosti.

Je li poslovni firewall potreban i maloj tvrtki?
Da. Poslovni firewall odavno više nije rješenje namijenjeno isključivo velikim sustavima i korporacijama. Sve više malih i srednjih tvrtki koristi poslovni email, Microsoft 365, NAS uređaje, udaljeni pristup i cloud usluge, zbog čega su i njihove mreže izloženije sigurnosnim prijetnjama. Odabir odgovarajućeg rješenja ovisi o načinu rada i razini rizika, a ne samo o broju zaposlenika.

Nije li dovoljan uređaj koji sam dobio od telekoma?
Uređaj koji isporučuje telekom ili internetski operater prvenstveno je namijenjen uspostavljanju internetske veze i osnovnoj zaštiti mreže. Poslovni firewall nudi naprednije mogućnosti poput nadzora mrežnog prometa, sigurnijeg udaljenog pristupa, web filtriranja, odvajanja mrežnih zona i zaštite od poznatih mrežnih prijetnji.

Štiti li firewall od ransomwarea i phishing napada?
Firewall može prepoznati i blokirati dio prijetnji prije nego što dođu do korisnika ili poslovne mreže, ali nije jedina zaštita. Najbolje rezultate daje kao dio višeslojne sigurnosti zajedno sa zaštitom krajnjih uređaja, sigurnošću poslovnog emaila, višefaktorskom autentifikacijom, redovitim backupom i edukacijom zaposlenika.

Trebam li VPN ako zaposlenici rade od kuće ili na terenu?
Ako zaposlenici pristupaju poslovnim podacima izvan ureda, VPN je jedno od najsigurnijih rješenja za povezivanje s internom mrežom. Pravilno postavljen VPN omogućuje siguran pristup poslovnim resursima bez potrebe da se interni sustavi izravno izlažu internetu.

Treba li poslovni firewall redovito održavati?
Da. Sigurnosne prijetnje i poslovne potrebe mijenjaju se tijekom vremena, zbog čega je potrebno redovito ažurirati uređaj, pregledavati sigurnosna upozorenja, provjeravati pravila pristupa i prilagođavati konfiguraciju kada se promijeni način rada tvrtke.

Koristim Microsoft 365. Treba li mi i dalje poslovni firewall?
Da. Microsoft 365 štiti korisničke račune i cloud usluge, dok poslovni firewall štiti poslovnu mrežu, uređaje i komunikaciju prema internetu. Zajedno sa zaštitom krajnjih uređaja i backupom čine važan dio cjelovitog sigurnosnog rješenja.

Trebate poslovni firewall ili želite provjeriti sigurnost postojeće mreže?

Odabir odgovarajućeg firewalla samo je jedan dio sigurnosnog rješenja. Jednako su važni pravilna konfiguracija, redovito održavanje i prilagodba sigurnosnih pravila načinu rada vaše tvrtke.

Ako niste sigurni pruža li vaše trenutno mrežno okruženje odgovarajuću razinu zaštite ili planirate uvođenje novog poslovnog firewalla, javite nam se. Pomoći ćemo procijeniti postojeće stanje i predložiti rješenje koje odgovara stvarnim potrebama vašeg poslovanja.

Kao ovlašteni Sophos partner, s djelatnicima koji posjeduju službene Sophos certifikate za poslovna firewall rješenja, pružamo usluge planiranja, implementacije i održavanja sigurnosnih sustava u skladu s preporukama proizvođača i najboljim praksama IT sigurnosti.