Einleitung
In einem mittelständischen Unternehmen kam es zu einer unerwarteten Krisensituation, als der leitende IT-Mitarbeiter, der als Einziger die Administratorzugänge zur Unternehmens-Firewall kannte, nicht mehr erreichbar war. Die Zugangsdaten und Konfigurationsdokumente waren weder in einem Passwortmanager noch in anderer Form gespeichert, sodass die Firewall vollständig unzugänglich wurde. Eine Neukonfiguration des Systems, das die Grundlage für die Netzwerkkommunikation und die Sicherheitsrichtlinien des Unternehmens bildete, war unumgänglich, doch standen weder Dokumentation noch Sicherungskopien zur Verfügung.
Unser Unternehmen wurde beauftragt, die Netzwerkinfrastruktur wiederherzustellen und das Sicherheitssystem zu modernisieren.
Ausgangslage und Herausforderungen
Die bisherige Firewall lief auf veralteter Hardware, und es bestand kein Zugriff auf deren Softwarekonfiguration. Die Regeln für den Netzwerkverkehr, Port-Öffnungen, NAT-Einstellungen, VPN-Verbindungen und Sicherheitszonen blieben allesamt verborgen, sodass weder die Funktionsweise der laufenden Dienste noch deren Sicherheitsniveau bekannt war.
Dieser Zustand stellte ein erhebliches Risiko dar:
- IT-Sicherheitsrisiken (offene oder fehlerhafte Regeln),
- Risiko von Dienstausfällen (Unterbrechung von Geschäftsprozessen),
- Mängel bei der Konformität (fehlende Dokumentation und fehlende Zugriffskontrolle).
Die Aufgabe war zweigeteilt: der Wiederaufbau des Systems ohne Unterbrechung des täglichen Betriebs sowie die Planung einer modernen, dokumentierten und nachhaltigen Sicherheitsinfrastruktur.
Ziel und Vorgehensweise
Unser Ziel war es, dass:
- Wir gestalten die Regeln für die Firewall und das Perimeternetzwerk entsprechend den aktuellen Anforderungen des Unternehmens neu.
- Wir sorgen für eine hohe Verfügbarkeit (High Availability – HA).
- Schaffen wir eine transparente, dokumentierte und moderne Netzwerk-Sicherheitsumgebung.
- Wir schaffen die Grundlagen für die zukünftige Wartbarkeit und die Zugriffsverwaltung.
Unser Ansatz war schrittweise, auf Zusammenarbeit ausgerichtet und dokumentationsorientiert.
Der Umsetzungsprozess
1. Umfrage
Als ersten Schritt haben wir Interviews mit den örtlichen IT-Fachleuten und Systemadministratoren geführt, um zu rekonstruieren, welche Netzwerkverbindungen, Systeme und Dienste über die Firewall betrieben werden mussten.
Parallel dazu haben wir die bestehende Infrastruktur (IP-Bereiche, Datenverkehrsmuster, Zugangspunkte) mithilfe von Netzwerkdiagnosetools erfasst.
2. Planung
Auf der Grundlage der gesammelten Informationen haben wir den Konfigurationsplan erstellt, der:
- erläuterte die logische Trennung der vorgesehenen Zonen (Innenbereich, DMZ, Gast- und VPN-Zonen);
- die Verkehrsrichtungen und Zugangsregeln festgelegt;
- entsprach den neuesten Sicherheitsrichtlinien (z. B. dem Prinzip der „geringsten Berechtigungen”, Protokollierung, TLS-Prüfung, strenge Port-Sperrpolitik).
Im Rahmen der Planung haben Vertreter aller betroffenen Abteilungen (z. B. Entwicklung, Finanzen, Logistik) dabei geholfen, zu ermitteln, welche Dienstleistungen eine externe Anbindung erfordern.
3. Vorbereitung der Infrastruktur
Um Redundanz zu gewährleisten, haben wir ein doppeltes physisches Firewall-System angeschafft, das wir in einer HA-Konfiguration installiert haben.
Die moderne Softwareumgebung gewährleistet die zukünftige Skalierbarkeit und eine dokumentierbare Verwaltung der Regeln.
4. Implementierung und Testen
Auf der Grundlage des Konfigurationsplans haben wir die Einstellungen für das neue System vorgenommen und anschließend den Betrieb im Rahmen einer Testumstellung überprüft.
Im Rahmen der Tests haben wir die wichtigsten Anwendungen und Dienste (z. B. ERP, E-Mail, Fernzugriff, Webportale) im Blick behalten.
Alle aufgetretenen Fehler wurden umgehend behoben und anschließend dokumentiert.
Nach der Testphase haben wir schrittweise den regulären Betrieb aufgenommen, wobei wir stets bereit waren, neu auftretende Fehler zu beheben.
Ergebnisse
Als Ergebnis mehrmonatiger Arbeit ist es gelungen, eine völlig neue, sichere und transparente Firewall-Infrastruktur aufzubauen.
Merkmale des neuen Systems:
- Redundante, fehlertolerante Betriebssicherheit (HA-System).
- Ausführlich dokumentierte Firewall-Regeln und -Konfigurationen.
- Einführung einer zentralen Passwort- und Zugriffsverwaltung.
- Integration von Protokollierung, Überwachung und Änderungsverfolgung.
- Eine für die Mitarbeiter und IT-Fachkräfte des Unternehmens verständliche und wartbare Systemumgebung.
Erkenntnisse und Empfehlungen
Im Laufe des Projekts hat sich eindeutig gezeigt, dass:
- Die Dokumentation der Zugriffsverwaltung ist von entscheidender Bedeutung;
- Mindestens zwei Personen mit entsprechenden Berechtigungen müssen die Administratorzugänge kennen;
- Die Verwendung von Passwortverwaltungssystemen (z. B. 1Password, Bitwarden) ist für die sichere Speicherung von Zugangsdaten unerlässlich;
- Es wird empfohlen, regelmäßig Sicherungen durchzuführen und Konfigurationen zu exportieren;
- Der Austausch von Wissen und die Übernahme von Verantwortung innerhalb der Organisation sind für die IT-Sicherheit unverzichtbar.
Ha a vállalat korábban alkalmazta volna ezeket a gyakorlatokat, az egész incidens elkerülhető lett volna, és több száz munkaóra megtakarítható lett volna.
Zusammenfassung
Ez az eset jól mutatja, hogy a technológiai stabilitás mögött valójában szervezeti és humánfolyamatok állnak. Egyetlen ember tudásának elvesztése akár hónapokra megbéníthat egy szervezetet, ha a tudás nincs megosztva és dokumentálva.
A projekt végül sikeresen zárult, a vállalat pedig egy modern, megbízható és fenntartható biztonsági infrastruktúrát kapott, amely alapot ad a jövőbeli fejlesztésekhez és biztonsági stratégiákhoz.
