Een firewall staat tussen je bedrijfsnetwerk en het internet en bepaalt welk verkeer erlangs mag. Dat kan een fysiek kastje in de meterkast zijn of een virtuele instantie bij je provider. De techniek is in beide gevallen hetzelfde. Het onderscheid zit in de vraag wie verantwoordelijk is voor het bijhouden.
Bij een beheerd abonnement neemt de leverancier doorgaans deze taken over:
Koop je zelf een apparaat, dan liggen al die taken bij jou of bij je systeembeheerder. Dat werkt prima zolang er iemand is die het ook echt doet. In de praktijk blijven updates liggen zodra het druk wordt.
De functies verschillen per leverancier, maar vier dingen kom je bijna altijd tegen.
Je legt vast welke poorten en protocollen naar binnen en naar buiten mogen. Alles wat daar niet onder valt, gaat tegen de vlakte. Hoe strakker de regels, hoe minder ruimte er is voor verkeer dat je niet verwacht.
Een versleutelde tunnel laat medewerkers thuis bij de bestandsserver, zonder die server aan het open internet te hangen. Dezelfde techniek koppelt twee vestigingen tot één netwerk.
Kantoorautomatisering, gastenwifi, pinapparatuur en camera's horen niet in dezelfde zone thuis. Zet je ze apart, dan kan een besmette laptop niet zomaar bij de rest.
Een firewall registreert geblokkeerde pogingen en opvallend verkeer. Die logs zijn pas nuttig als iemand ze leest. Dat is precies het stuk dat je bij een beheerd abonnement inkoopt.
Loop vijf vragen langs voordat je kiest. Wie installeert de updates, en binnen hoeveel tijd? Wie bekijkt de meldingen op een gewone werkdag? Wat gebeurt er tijdens vakantie of ziekte? Hoe snel kan er een regel bij als je een nieuw pakket in gebruik neemt? En wie pakt het op als er zaterdagavond iets misgaat?
Een installatiebedrijf met dertig monteurs en twee vestigingen loopt daar vaak op vast. De planning draait op een server in het hoofdkantoor, de monteurs werken vanaf tablets in de bus en de tweede locatie hangt aan een eigen internetlijn. Er is wel een vaste ict-partner, maar geen beheerder die dagelijks naar netwerkmeldingen kijkt. In zo'n situatie levert uitbesteden vooral rust op: iemand anders ziet het als er iets verandert.
Een firewall dekt overigens niet alles af. Phishing, zwakke wachtwoorden en verouderde software blijven gewoon risico's. Wat daar nog meer bij komt kijken, staat in het overzicht over cybersecurity voor het mkb en bescherming tegen cyberaanvallen.
Prijzen lopen sterk uiteen, omdat er geen standaardpakket bestaat. De opbouw is wel steeds vergelijkbaar. Deze posten bepalen samen je maandbedrag:
Vraag altijd hoeveel wijzigingen in het tarief zitten en wat een extra aanvraag kost. Daar zit het verschil tussen offertes die op papier dicht bij elkaar liggen.
Cloudtelefonie deelt de internetlijn met al het andere verkeer. Spraak is gevoelig voor vertraging en pakketverlies, dus het helpt als je netwerk dat verkeer voorrang geeft. Een firewall die spraakverkeer niet herkent, kan gesprekken juist in de weg zitten met eenzijdig geluid of wegvallende verbindingen tot gevolg.
Daarom is het verstandig om connectiviteit en beveiliging bij elkaar te houden. Dstny Secure Internet combineert zakelijk internet met firewallbeveiliging, DDoS-bescherming, een 5G back-up en proactief beheer, zoals het detecteren van beveiligingsrisico's en automatische software-updates. De hardware en licenties krijg je in bruikleen. Bekijk daarvoor Dstny Secure Internet voor beveiligde zakelijke connectiviteit. Werk je met meerdere locaties, dan is SD-WAN voor het koppelen van vestigingen en lijnen het bijbehorende onderdeel.
Verandert er iets aan je nummerplan terwijl je toch aan het netwerk werkt, kijk dan meteen naar de netnummers die bij je vestigingen passen. Beide trajecten raken dezelfde verbinding, dus je plant ze het makkelijkst samen in.
Er bestaat Europese regelgeving over de digitale weerbaarheid van organisaties, bekend onder de naam NIS2. Die gaat over risicobeheer, het melden van incidenten en de afspraken die je maakt met leveranciers in je keten. Of en hoe die regels op jouw organisatie uitpakken, hangt af van je sector, je omvang en je rol in die keten.
Laat dat beoordelen door een jurist of adviseur die je situatie kent. Een beheerd netwerk maakt je niet automatisch compliant, maar het helpt wel bij het praktische deel: je weet wie wat beheert, er is logging en er zijn afspraken over opvolging. Een bredere uitleg vind je in de achtergrond over de impact van NIS2 en de gedragscode informatiebeveiliging.
Zet eerst op papier wat er op je netwerk draait, wie het nu beheert en waar je bij een storing terechtkomt. Met dat overzicht vergelijk je offertes op inhoud in plaats van op maandbedrag. Pak je toch je connectiviteit aan, neem je telefonie dan mee: je kunt dan direct een 085-nummer aanvragen voor landelijke zakelijke bereikbaarheid. Twee trajecten over dezelfde lijn plan je beter in één keer.