Eine Firewall gehört zur Grundausstattung der IT-Sicherheit. Sie kontrolliert den Datenverkehr und kann unerlaubte Zugriffe blockieren. Doch gegen Phishing, gestohlene Zugangsdaten oder Sicherheitslücken in veralteter Software bietet sie allein keinen ausreichenden Schutz. Gerade im Mittelstand kann dadurch ein trügerisches Sicherheitsgefühl entstehen: Die Technik ist installiert, entscheidende Risiken bleiben bestehen.

„Ich glaube, das ist ein Zusammenspiel aus vielerlei Komponenten“, erklärt Tim Stephan Schulze, Gründer und Geschäftsführer des Hamburger IT-Unternehmens OIT.One. Entscheidend seien nicht nur Hardware und Software, sondern auch deren regelmäßige Wartung und Aktualisierung. Sicherheitssysteme einmal einzurichten und anschließend jahrelang unverändert zu betreiben, könne erhebliche Schwachstellen schaffen.

IT-Sicherheit beginnt auch bei den Mitarbeitern

Neben technischen Sicherheitslücken spielt der Faktor Mensch eine entscheidende Rolle. Phishing-Mails, unsichere Passwörter oder unbedacht geöffnete Anhänge können Angreifern Zugang zu Unternehmenssystemen verschaffen – selbst wenn eine Firewall vorhanden ist.

„Jeder von euch Einzelne. Jeder ist dafür ein bisschen zuständig, dass das alles hier vernünftig läuft“, betont Sven Bartsch, Datenschutzexperte aus Meppen. Informationssicherheit sei nicht allein Aufgabe der IT-Abteilung. Auch Mitarbeiter müssten Risiken erkennen und Sicherheitsregeln konsequent einhalten.

Die Verantwortung liegt bei der Geschäftsführung

Für mittelständische Unternehmen bedeutet das: Eine Firewall ist ein wichtiger Baustein, aber kein vollständiges Sicherheitskonzept. Dazu gehören regelmäßige Updates, kontrollierte Zugriffsrechte, zuverlässige Datensicherungen und die Sensibilisierung der Beschäftigten.

Externe IT-Dienstleister können diese Aufgaben übernehmen und Unternehmen bei der Umsetzung unterstützen. Die Verantwortung für eine angemessene Organisation der IT-Sicherheit bleibt jedoch bei der Geschäftsführung.

Entscheidend ist deshalb nicht, welche Sicherheitslösungen ein Unternehmen installiert hat, sondern ob die Schutzmaßnahmen ineinandergreifen und im Ernstfall tatsächlich funktionieren.