Standpunkt

Die billigste Firewall ist oft die teuerste Entscheidung

Ein Gerät kauft man einmal. Betreiben muss man es jeden Tag. Genau dieser Teil steht selten im Angebot — und genau dieser Teil entscheidet, ob die Technik schützt oder nur so aussieht.

Unsere Position

Ein Sicherheitsgerät ist nur so viel wert wie seine Pflege — wer beim Angebot allein auf den Kaufpreis schaut, spart nichts, sondern verschiebt die Kosten nach hinten.

Warum ist das günstigste Firewall-Angebot nicht automatisch das günstigste?

Weil der Kaufpreis nur der Anfang der Rechnung ist. Ein Sicherheitsgerät wird erst durch Einrichtung, gepflegte Regeln und regelmäßige Updates zu dem, wofür man es angeschafft hat — und diese Arbeit fällt an, unabhängig davon, was auf dem Karton stand. Dazu kommt eine Frage, die auf keinem Datenblatt weit oben steht: wie lange der Hersteller genau dieses Modell noch mit Sicherheitsupdates versorgt. Wir bei NDVDL rechnen den Betreuungs- und Versorgungszeitraum deshalb in jedes Angebot hinein, auch wenn das den Vergleich mit reinen Anschaffungspreisen unbequem macht. Denn ein Gerät, das läuft, aber niemand mehr aktualisiert, sieht im Serverschrank genauso aus wie ein sicheres — das ist das eigentliche Problem.

01

Der Kaufpreis ist der kleinere Teil

Zwischen einem Gerät im Karton und einer Firewall, die tatsächlich etwas trennt, liegt Arbeit: verstehen, welche Systeme miteinander sprechen müssen und welche nicht, Regeln sauber aufbauen, Ausnahmen dokumentieren, den Fernzugang absichern, das Ganze so einrichten, dass der Betrieb weiterläuft. Diese Arbeit hängt am Netz, nicht am Gerät. Sie wird nicht kleiner, wenn das Gerät günstiger war.

Deshalb sagt der Anschaffungspreis wenig über die Gesamtkosten aus. Wenn ein Angebot nur die Hardware nennt und die Einrichtung offenlässt, ist die Differenz nicht verschwunden — sie ist nur noch nicht beziffert. Sie taucht später auf, meist zu einem ungünstigen Zeitpunkt und meist als Stundenaufwand.

02

Ein Gerät ohne Update-Versorgung ist kein Sicherheitsgerät

Sicherheitstechnik lebt von Updates. Angriffswege ändern sich, Schwachstellen werden bekannt, und die Antwort darauf kommt vom Hersteller in Form von Firmware und Signaturen. Endet diese Versorgung, endet die Schutzwirkung — nicht schlagartig, aber unaufhaltsam. Das Gerät läuft weiter und tut nach außen genau dasselbe wie vorher.

Wie lange ein Modell versorgt wird, ist beim Kauf bekannt oder zumindest erfragbar. Es gehört unserer Meinung nach in die Entscheidung, so wie bei einer Maschine die Ersatzteilversorgung dazugehört. Ein Gerät, das am Ende seines Versorgungszeitraums steht, kann heute ein gutes Geschäft sein und in absehbarer Zeit ein Austauschprojekt, das niemand eingeplant hat.

03

Was nicht gepflegt wird, altert leise

Eine ungepflegte Firewall meldet sich nicht. Sie fällt nicht aus, blinkt nicht rot, und im Alltag merkt niemand etwas. Genau das macht sie gefährlicher als gar kein Gerät: Sie erzeugt die Gewissheit, geschützt zu sein, und niemand stellt die Frage noch einmal. Regeln, die vor Jahren für einen Zweck geöffnet wurden, stehen offen, obwohl der Zweck längst weg ist.

Pflege heißt für uns nicht, ständig etwas umzubauen. Es heißt: regelmäßig nachsehen, Updates einspielen, Regeln aufräumen, Zugänge prüfen, die noch aus alten Projekten stammen. Das ist unspektakuläre Arbeit, und sie ist der Grund, warum ein einfaches, gepflegtes Gerät fast immer mehr wert ist als ein leistungsfähiges, das niemand mehr anfasst.

Was für die Gegenposition spricht

Budgets sind real und begrenzt, und das ist kein Denkfehler, sondern die Lage vieler Betriebe. Ein einfaches Gerät, dessen Anschaffung und dessen laufende Pflege ein Betrieb dauerhaft tragen kann, schützt besser als ein leistungsfähigeres, für das später das Geld zur Betreuung fehlt — dann steht ausgerechnet die teure Anschaffung ungepflegt im Schrank. Wer knapp kalkuliert und dafür beim Umfang zurückgeht, trifft damit oft die vernünftigere Entscheidung, nicht die schlechtere. Und es gibt überschaubare Netze, in denen ein aufwendiges Gerät Geld bindet, das an anderer Stelle mehr bringen würde: bei den Sicherungen, bei der Trennung des Netzes oder bei den Zugängen der Mitarbeitenden.

Was das für die Zusammenarbeit heißt

  • Wir schreiben Einrichtung, laufende Pflege und den Versorgungszeitraum des Geräts sichtbar ins Angebot — auch wenn unser Angebot dadurch neben reinen Hardwarepreisen größer aussieht.
  • Wir empfehlen eher das einfachere Gerät, dessen Pflege Sie dauerhaft tragen können, als das größere mit Funktionen, für die es später keine Betreuung gibt.
  • Wenn Sie mehrere Angebote nebeneinanderlegen, nennen wir Ihnen die Punkte, die in jedem davon stehen sollten — auch wenn die Antworten am Ende gegen uns ausgehen.

Klingt das nach Ihrer Situation?

Dann reden wir darüber, was das für Ihren Betrieb konkret bedeutet.

IT-Sicherheit & Firewall
Nachgefragt

Was uns dazu gefragt wird

Daran, ob drei Dinge benannt sind: wer die Einrichtung macht und in welchem Umfang, wer Updates einspielt und in welchem Rhythmus, und wie lange der Hersteller das angebotene Modell noch mit Sicherheitsupdates versorgt. Fehlt einer dieser Punkte, ist er nicht weg, sondern nur unbeziffert.

Zunächst nichts Sichtbares. Das Gerät arbeitet weiter wie bisher. Neu bekannt gewordene Schwachstellen werden aber nicht mehr geschlossen, und die Lücke zwischen dem, was das Gerät abwehren kann, und dem, was tatsächlich versucht wird, wird mit der Zeit größer. Deshalb sehen wir das Ende der Versorgung als Termin, den man kennen und einplanen sollte.

Oft nicht. Bei kleinen, überschaubaren Netzen raten wir häufiger zum einfacheren Gerät und dafür zu sauberer Einrichtung und verlässlicher Pflege. Der Unterschied zwischen gepflegt und ungepflegt ist in solchen Umgebungen größer als der Unterschied zwischen zwei Leistungsklassen.

Häufig ja. Wir sehen uns zuerst an, was da ist, in welchem Zustand die Konfiguration ist und wie lange die Geräte noch versorgt werden. Wenn sich mit Aufräumen, Updates und einer sauberen Netztrennung mehr erreichen lässt als mit einem Austausch, sagen wir das — auch wenn dabei kein Gerät verkauft wird.

Bevor Sie sich für ein Gerät entscheiden

Wir gehen mit Ihnen durch, was in einem Angebot für Sicherheitstechnik stehen sollte und was Ihr Netz tatsächlich braucht. Ohne Verkaufsdruck, telefonisch oder vor Ort.

Erstberatung anfragen+43 800 007075