Managed Firewall oder Eigenbetrieb: Was passt?

Ein neuer Standort, mehr Homeoffice, Microsoft Teams als Telefoniekanal oder ein Internetanschluss mit höherer Bandbreite: Genau bei solchen Veränderungen zeigt sich, ob die Firewall nur installiert ist oder tatsächlich zuverlässig betrieben wird. Die Frage Managed Firewall oder Eigenbetrieb entscheidet nicht allein über die Sicherheit, sondern auch über Verantwortlichkeiten, Reaktionszeiten und den Aufwand Ihrer IT.

Eine Firewall ist kein Gerät, das man einmal konfiguriert und dann vergisst. Sie ist die zentrale Kontrollstelle zwischen Unternehmensnetzwerk, Internet, Cloud-Diensten und oft auch der Telefonie. Regeln müssen gepflegt, Sicherheitsupdates zeitnah eingespielt und ungewöhnliche Aktivitäten erkannt werden. Für Schweizer KMU geht es deshalb weniger um eine ideologische Entscheidung als um eine ehrliche Bestandsaufnahme: Welche Kompetenzen und Kapazitäten sind intern dauerhaft vorhanden?

Was beim Eigenbetrieb wirklich dazugehört

Im Eigenbetrieb kauft, installiert und verwaltet das Unternehmen die Firewall selbst. Die IT-Abteilung oder ein externer Administrator definiert Zugriffsregeln, betreut VPN-Verbindungen, aktualisiert die Firmware und analysiert Meldungen. Dieses Modell bietet maximale Kontrolle. Wer komplexe interne Vorgaben erfüllen muss, mehrere Spezialanwendungen betreibt und über ein erfahrenes Security-Team verfügt, kann davon profitieren.

Die Hardwarekosten sind dabei nur der sichtbare Teil. Hinzu kommen Lizenzen, Ersatzgeräte, Wartungsverträge und vor allem die Arbeitszeit. Eine neue Webanwendung, ein zusätzlicher VPN-Benutzer oder eine Anpassung am Netzwerk kann schnell zur Aufgabe für den Administrator werden. Bei kleineren IT-Teams konkurriert diese Arbeit unmittelbar mit Projekten, Supportanfragen und dem Tagesgeschäft.

Besonders anspruchsvoll wird der Betrieb ausserhalb der Bürozeiten. Sicherheitswarnungen warten nicht bis Montagmorgen. Fällt eine Internetverbindung aus, schlägt ein Update fehl oder deutet der Datenverkehr auf einen Angriff hin, braucht es klare Zuständigkeiten. Ohne geregelten Pikettdienst bleibt oft offen, wer prüft, entscheidet und handelt.

Kontrolle ist nicht automatisch Sicherheit

Der Eigenbetrieb wird häufig mit Kontrolle gleichgesetzt. Das stimmt nur, wenn die Kontrolle auch aktiv wahrgenommen wird. Eine detaillierte Konfiguration schützt wenig, wenn sie über Jahre nicht überprüft wurde. Ebenso können zu weit gefasste Regeln, vergessene Portfreigaben und ungenutzte VPN-Konten Risiken schaffen.

Für Unternehmen mit internem Know-how lohnt es sich, den Eigenbetrieb wie einen festen Service zu organisieren: mit Verantwortlichen, Dokumentation, regelmässigen Reviews, Notfallabläufen und Zeitfenstern für Updates. Fehlen diese Bausteine, wird aus Flexibilität schnell eine Abhängigkeit von einzelnen Personen.

Managed Firewall: Betrieb als klarer Service

Bei einer Managed Firewall übernimmt ein spezialisierter Partner definierte Betriebsaufgaben. Dazu gehören je nach Leistungsumfang die Erstkonfiguration, das Monitoring, Firmware- und Sicherheitsupdates, die Überwachung von Verbindungen sowie Unterstützung bei Störungen und Änderungen. Das Unternehmen behält die Vorgaben für sein Netzwerk, muss aber nicht jede technische Routine selbst leisten.

Der grösste Nutzen liegt häufig in der Verlässlichkeit des Betriebs. Sicherheitsmeldungen werden nicht nur erzeugt, sondern nach vereinbarten Prozessen geprüft. Updates werden geplant und eingespielt. Bei Problemen gibt es einen Ansprechpartner, der Infrastruktur, Internetzugang und die Anforderungen des Kunden kennt. Das reduziert den Koordinationsaufwand erheblich, vor allem wenn Telefonie, Standortvernetzung und Cloud-Anwendungen zusammenarbeiten müssen.

Für viele KMU sind planbare monatliche Kosten ebenfalls ein starkes Argument. Statt ausserplanmässig Stunden für Fehlersuche, Update-Probleme oder die Beschaffung eines Ersatzgeräts zu budgetieren, wird der laufende Betrieb als Service kalkuliert. Das bedeutet nicht, dass jede Änderung inklusive ist. Entscheidend ist eine transparente Leistungsbeschreibung: Was wird überwacht? Welche Reaktionszeiten gelten? Welche Änderungen sind enthalten? Wer trägt die Verantwortung bei einem Sicherheitsvorfall?

Besonders relevant für Telefonie und vernetzte Standorte

Moderne Unternehmenskommunikation stellt konkrete Anforderungen an das Netzwerk. SIP-Trunks, Cloud-PBX, Microsoft Teams-Telefonie, Session Border Controller und VPN-Verbindungen benötigen sauber definierte Regeln und eine stabile Priorisierung. Eine falsch gesetzte Firewall-Regel kann nicht nur eine Website blockieren, sondern eingehende Gespräche verhindern, die Sprachqualität beeinträchtigen oder die Anbindung eines Standorts unterbrechen.

Bei verteilten Teams steigt die Komplexität weiter. Mitarbeitende greifen aus dem Homeoffice auf Systeme zu, Aussenstellen werden über Standortvernetzung verbunden und Anwendungen liegen in der Cloud. Eine Managed Firewall kann diese Anforderungen in einem abgestimmten Betriebskonzept bündeln. Wichtig ist, dass der Dienstleister die geschäftskritischen Dienste kennt und nicht nur einzelne Ports freischaltet.

Managed Firewall oder Eigenbetrieb: Die Entscheidungskriterien

Die richtige Wahl hängt selten nur von der Unternehmensgrösse ab. Ein kleiner Betrieb mit vielen Cloud-Diensten und ohne interne IT profitiert oft deutlich von einem Managed Service. Ein grösseres Unternehmen mit Security-Spezialisten kann bestimmte Bereiche bewusst selbst führen. Häufig ist auch ein Mischmodell sinnvoll: Der Partner überwacht und wartet die Plattform, während die interne IT Regeln für Fachanwendungen freigibt und die Netzwerkarchitektur verantwortet.

Beantworten Sie vor der Entscheidung diese Fragen möglichst konkret:

• Gibt es intern genügend Fachwissen für Firewall-Regeln, VPN, Bedrohungsanalyse und Firmware-Updates?
• Wer reagiert verbindlich auf Störungen oder Sicherheitsmeldungen ausserhalb der Geschäftszeiten?
• Wie viele Standorte, Heimarbeitsplätze, Cloud-Dienste und geschäftskritische Kommunikationskanäle müssen geschützt werden?
• Welche Ausfallzeit ist für Telefonie, Internetzugang und zentrale Anwendungen akzeptabel?
• Sind Zuständigkeiten, Änderungen und Notfallprozesse bereits dokumentiert?

Wer diese Fragen nur teilweise beantworten kann, sollte den Betriebsaufwand nicht unterschätzen. Eine Firewall ist kein isoliertes Sicherheitsprodukt. Sie beeinflusst Erreichbarkeit, Zusammenarbeit und Produktivität im ganzen Unternehmen.

Worauf Sie bei einem Managed-Service-Angebot achten sollten

Managed ist kein einheitlicher Leistungsbegriff. Manche Angebote umfassen primär die Bereitstellung der Hardware und gelegentliche Updates. Andere beinhalten laufendes Monitoring, aktive Alarmbearbeitung, Konfigurationsänderungen, Ersatzhardware und einen klaren Eskalationsprozess. Vergleichen Sie Angebote daher nicht ausschliesslich nach der monatlichen Pauschale.

Fragen Sie nach dem konkreten Betriebsmodell. Sie sollten wissen, welche Ereignisse überwacht werden, wie schnell eine Meldung bearbeitet wird und ob bei kritischen Vorfällen aktiv Kontakt aufgenommen wird. Ebenso relevant sind die Eigentumsverhältnisse an der Hardware, der Umgang mit Konfigurationsdaten und die Möglichkeiten bei einem Providerwechsel.

Datenschutz und Standort der Datenverarbeitung gehören ebenfalls auf die Agenda. Für Schweizer Unternehmen können Anforderungen an Zugriffe, Protokolldaten und Auftragsbearbeitung entscheidend sein. Ein guter Partner erklärt diese Punkte klar und übersetzt technische Anforderungen in nachvollziehbare Entscheidungen für Geschäftsleitung und IT.

Der häufigste Fehler: Sicherheit getrennt von Kommunikation planen

Firewall, Internetanschluss und Telefonie werden oft bei unterschiedlichen Anbietern beschafft und erst im Störungsfall zusammengedacht. Dann beginnt die Suche nach der Ursache: Liegt es am Router, an der Firewall, am SIP-Trunk, an Microsoft Teams oder an der lokalen Verkabelung? Diese Schnittstellen kosten Zeit, gerade wenn Kunden oder Mitarbeitende nicht erreichbar sind.

Ein integriertes Konzept schafft hier Vorteile. Wenn Netzwerkschutz, Business-Internet, Standortvernetzung und Kommunikationsplattform aufeinander abgestimmt sind, lassen sich Prioritäten, Zugriffe und Entstörung klarer organisieren. Winet verbindet solche Infrastrukturbausteine mit persönlicher Betreuung, damit Sicherheitsanforderungen und Erreichbarkeit nicht gegeneinander ausgespielt werden.

Die passende Entscheidung beginnt daher nicht mit der Frage nach dem günstigsten Gerät. Prüfen Sie, welche Prozesse Ihr Unternehmen zuverlässig selbst leisten kann und wo ein klar geregelter Service den Betrieb entlastet. Wenn Verantwortlichkeiten, Reaktionszeiten und Kommunikationswege vorab definiert sind, wird die Firewall zu dem, was sie sein soll: ein verlässlicher Schutz für Ihren Arbeitsalltag.