Einleitung
In einem mittelständischen Unternehmen kam es zu einer unerwarteten Krisensituation, als der leitende IT-Mitarbeiter, der als Einziger die Administratorzugänge zur Unternehmens-Firewall kannte, nicht mehr erreichbar war. Die Zugangsdaten und Konfigurationsdokumente waren weder in einem Passwortmanager noch in anderer Form gespeichert, sodass die Firewall vollständig unzugänglich wurde. Eine Neukonfiguration des Systems, das die Grundlage für die Netzwerkkommunikation und die Sicherheitsrichtlinien des Unternehmens bildete, war unumgänglich, doch standen weder Dokumentation noch Sicherungskopien zur Verfügung.
Unser Unternehmen wurde beauftragt, die Netzwerkinfrastruktur wiederherzustellen und das Sicherheitssystem zu modernisieren.
Ausgangslage und Herausforderungen
Die bisherige Firewall lief auf veralteter Hardware, und es bestand kein Zugriff auf deren Softwarekonfiguration. Die Regeln für den Netzwerkverkehr, Port-Öffnungen, NAT-Einstellungen, VPN-Verbindungen und Sicherheitszonen blieben allesamt verborgen, sodass weder die Funktionsweise der laufenden Dienste noch deren Sicherheitsniveau bekannt war.
Dieser Zustand stellte ein erhebliches Risiko dar:
- IT-Sicherheitsrisiken (offene oder fehlerhafte Regeln),
- Risiko von Dienstausfällen (Unterbrechung von Geschäftsprozessen),
- Mängel bei der Konformität (fehlende Dokumentation und fehlende Zugriffskontrolle).
Die Aufgabe war zweigeteilt: der Wiederaufbau des Systems ohne Unterbrechung des täglichen Betriebs sowie die Planung einer modernen, dokumentierten und nachhaltigen Sicherheitsinfrastruktur.
Ziel und Vorgehensweise
Unser Ziel war es, dass:
- Wir gestalten die Regeln für die Firewall und das Perimeternetzwerk entsprechend den aktuellen Anforderungen des Unternehmens neu.
- Wir sorgen für eine hohe Verfügbarkeit (High Availability – HA).
- Schaffen wir eine transparente, dokumentierte und moderne Netzwerk-Sicherheitsumgebung.
- Wir schaffen die Grundlagen für die zukünftige Wartbarkeit und die Zugriffsverwaltung.
Unser Ansatz war schrittweise, auf Zusammenarbeit ausgerichtet und dokumentationsorientiert.
Der Umsetzungsprozess
1. Umfrage
Als ersten Schritt haben wir Interviews mit den örtlichen IT-Fachleuten und Systemadministratoren geführt, um zu rekonstruieren, welche Netzwerkverbindungen, Systeme und Dienste über die Firewall betrieben werden mussten.
Parallel dazu haben wir die bestehende Infrastruktur (IP-Bereiche, Datenverkehrsmuster, Zugangspunkte) mithilfe von Netzwerkdiagnosetools erfasst.
2. Planung
Auf der Grundlage der gesammelten Informationen haben wir den Konfigurationsplan erstellt, der:
- erläuterte die logische Trennung der vorgesehenen Zonen (Innenbereich, DMZ, Gast- und VPN-Zonen);
- die Verkehrsrichtungen und Zugangsregeln festgelegt;
- entsprach den neuesten Sicherheitsrichtlinien (z. B. dem Prinzip der „geringsten Berechtigungen”, Protokollierung, TLS-Prüfung, strenge Port-Sperrpolitik).
Im Rahmen der Planung haben Vertreter aller betroffenen Abteilungen (z. B. Entwicklung, Finanzen, Logistik) dabei geholfen, zu ermitteln, welche Dienstleistungen eine externe Anbindung erfordern.
3. Vorbereitung der Infrastruktur
Um Redundanz zu gewährleisten, haben wir ein doppeltes physisches Firewall-System angeschafft, das wir in einer HA-Konfiguration installiert haben.
Die moderne Softwareumgebung gewährleistet die zukünftige Skalierbarkeit und eine dokumentierbare Verwaltung der Regeln.
4. Implementierung und Testen
Auf der Grundlage des Konfigurationsplans haben wir die Einstellungen für das neue System vorgenommen und anschließend den Betrieb im Rahmen einer Testumstellung überprüft.
Im Rahmen der Tests haben wir die wichtigsten Anwendungen und Dienste (z. B. ERP, E-Mail, Fernzugriff, Webportale) im Blick behalten.
Alle aufgetretenen Fehler wurden umgehend behoben und anschließend dokumentiert.
Nach der Testphase haben wir schrittweise den regulären Betrieb aufgenommen, wobei wir stets bereit waren, neu auftretende Fehler zu beheben.
Ergebnisse
Als Ergebnis mehrmonatiger Arbeit ist es gelungen, eine völlig neue, sichere und transparente Firewall-Infrastruktur aufzubauen.
Merkmale des neuen Systems:
- Redundante, fehlertolerante Betriebssicherheit (HA-System).
- Ausführlich dokumentierte Firewall-Regeln und -Konfigurationen.
- Einführung einer zentralen Passwort- und Zugriffsverwaltung.
- Integration von Protokollierung, Überwachung und Änderungsverfolgung.
- Eine für die Mitarbeiter und IT-Fachkräfte des Unternehmens verständliche und wartbare Systemumgebung.
Erkenntnisse und Empfehlungen
Im Laufe des Projekts hat sich eindeutig gezeigt, dass:
- Die Dokumentation der Zugriffsverwaltung ist von entscheidender Bedeutung;
- Mindestens zwei Personen mit entsprechenden Berechtigungen müssen die Administratorzugänge kennen;
- Die Verwendung von Passwortverwaltungssystemen (z. B. 1Password, Bitwarden) ist für die sichere Speicherung von Zugangsdaten unerlässlich;
- Es wird empfohlen, regelmäßig Sicherungen durchzuführen und Konfigurationen zu exportieren;
- Der Austausch von Wissen und die Übernahme von Verantwortung innerhalb der Organisation sind für die IT-Sicherheit unverzichtbar.
Hätte das Unternehmen diese Vorgehensweisen bereits früher angewendet, hätte der gesamte Vorfall vermieden werden können und es hätten mehrere hundert Arbeitsstunden eingespart werden können.
Zusammenfassung
Dieser Fall verdeutlicht, dass hinter der technologischen Stabilität in Wirklichkeit organisatorische und personelle Prozesse stehen. Der Verlust des Fachwissens einer einzigen Person kann eine Organisation sogar für Monate lahmlegen, wenn dieses Wissen nicht weitergegeben und dokumentiert wird.
Das Projekt wurde schließlich erfolgreich abgeschlossen, und das Unternehmen verfügt nun über eine moderne, zuverlässige und nachhaltige Sicherheitsinfrastruktur, die die Grundlage für zukünftige Entwicklungen und Sicherheitsstrategien bildet.
