Wat is een Firewall? Uitleg in Mensentaal
'We hebben een firewall, dus we zijn veilig.' Een zin die u als zaakvoerder waarschijnlijk al eens hoorde. Maar wat is een firewall écht, wat doet hij — en waarom is de firewall van 10 jaar geleden niet meer voldoende?
De firewall-analogie: de portier van uw bedrijf
Stel u voor: uw bedrijfspand heeft één hoofdingang. Aan die ingang staat een portier. Hij controleert wie er binnenkomt, wie er buiten gaat en of ze daar reden toe hebben. Verdachte bezoekers worden tegengehouden. Bekende leveranciers worden doorgelaten.
Een firewall doet exact hetzelfde — maar dan voor uw digitale verkeer. Hij staat tussen uw bedrijfsnetwerk en het internet, en beslist welk verkeer wel en niet mag passeren.
Eenvoudige definitie
Een firewall is een beveiligingssysteem dat het inkomende en uitgaande netwerkverkeer controleert op basis van vooraf ingestelde regels. Hij vormt een barrière tussen uw vertrouwde interne netwerk en onbetrouwbare externe netwerken zoals het internet.
Wat doet een firewall precies?
Een firewall analyseert elk datapakket dat uw netwerk in- of uitkomt. Op basis van regels (policies) beslist hij: doorlaten of blokkeren.
Wat een firewall TOELAAT
- Legitiem websiteverkeer (HTTPS)
- E-mail van vertrouwde servers
- VPN-verbindingen van medewerkers
- Updates van software-leveranciers
- Verkeer tussen vertrouwde netwerksegmenten
Wat een firewall BLOKKEERT
- Ongeautoriseerde inkomende verbindingen
- Verkeer naar bekende malware-servers
- Poortscans van hackers
- Verbindingen van geblokkeerde landen of IP's
- Ongewenste applicaties en protocollen
Types firewalls: hardware, software en cloud
Hardware-firewall
Aanbevolen voor KMO'sEen fysiek apparaat dat u installeert aan de rand van uw netwerk, tussen uw router/modem en uw interne netwerk. Beschermt alle toestellen op het netwerk tegelijk.
Voordelen
- Beschermt het volledige netwerk
- Hoge prestaties, weinig vertraging
- Centrale beheer en rapportering
- Onafhankelijk van individuele toestellen
Software-firewall
Aanvullende beveiligingSoftware die op een individueel toestel (laptop, server) draait. Windows Firewall is een voorbeeld. Beschermt enkel dat ene toestel.
Voordelen
- Eenvoudig te installeren
- Beschermt toestel buiten kantoor
- Granulaire app-controle
- Laag in kostprijs
Cloud-firewall (FWaaS)
Groeiende standaardFirewall-as-a-Service: de firewall-functie draait in de cloud. Geen fysiek apparaat nodig. Ideaal voor bedrijven met meerdere locaties of veel thuiswerkers.
Voordelen
- Schaalbaar zonder hardware-investering
- Altijd up-to-date
- Beschermt thuiswerkers automatisch
- Centraal beheer voor alle locaties
De evolutie: van packet filter naar Next-Gen Firewall
Firewalls bestaan al sinds de jaren '80. In die tijd controleerden ze enkel IP-adressen en poortnummers. Dat is vandaag bij lange na niet meer voldoende.
| Generatie | Technologie | Wat het controleert | Nog voldoende? |
|---|---|---|---|
| Jaren '90 | Packet filter | IP-adres, poortnummer | Neen |
| Jaren 2000 | Stateful inspection | Verbindingsstatus, sessies | Neen |
| Jaren 2010 | UTM (Unified Threat Mgmt) | Antivirus, IPS, web filtering | Beperkt |
| Nu | NGFW (Next-Gen Firewall) | Applicaties, gebruikers, SSL, AI-detectie | ✓ Ja |
Wat kan een moderne firewall wat een oude niet kan?
Een Next-Generation Firewall (NGFW) gaat veel verder dan verkeer filteren op poort en IP. Hij begrijpt wat er over het netwerk gaat — en wie het verstuurt.
Deep Packet Inspection (DPI)
Analyseert de inhoud van datapakketten — niet alleen het adres. Detecteert verborgen malware in legitiem HTTPS-verkeer.
Application awareness
Weet welke applicatie het verkeer genereert. Kan Teams toelaten maar TikTok blokkeren — ook als ze dezelfde poort gebruiken.
Intrusion Prevention (IPS)
Detecteert en blokkeert bekende aanvalspatronen en exploits in real-time. Continu bijgewerkt met nieuwe dreigingsinformatie.
SSL/TLS inspectie
Versleuteld verkeer (HTTPS) is geen vrijgeleide meer. De NGFW decrypteert, inspecteert en re-encrypteert verkeer om verborgen bedreigingen te detecteren.
User identity awareness
Koppelt netwerkverkeer aan specifieke gebruikers via Active Directory. Policies per gebruiker of groep instellen — niet per IP-adres.
Threat intelligence feeds
Ontvangt real-time informatie over bekende malware-servers, phishing-domeinen en command-and-control servers wereldwijd.
Web filtering, application control, IPS en DPI: uitgelegd
Firewalls worden vaak beschreven met afkortingen en jargon. Hier is wat ze echt betekenen voor uw dagelijkse werking:
Web filtering
Blokkeert toegang tot gevaarlijke of ongepaste websites op categorie-niveau. Bijv. gokken, adult content, bekende phishing-sites. Uw medewerkers surfen veiliger, ook zonder dat u elke URL handmatig invoert.
Application Control
Controleert welke applicaties het netwerk mogen gebruiken. U kunt WhatsApp Web blokkeren maar Microsoft Teams toelaten — ook al gebruiken ze allebei HTTPS op poort 443.
IPS (Intrusion Prevention System)
Scant netwerkverkeer op bekende aanvalspatronen (exploits, port scans, SQL injections). Bij detectie blokkeert de firewall de verbinding automatisch en genereert een alert.
DPI (Deep Packet Inspection)
Inspecteert de inhoud (payload) van datapakketten, niet alleen de headers. Hierdoor detecteert de firewall malware verborgen in legitiem verkeer — essentieel nu 95% van het internet versleuteld is.
SSL/TLS Inspectie
Decrypteert versleuteld HTTPS-verkeer, inspecteert de inhoud op bedreigingen, en versleutelt het opnieuw. Zonder dit is versleuteld verkeer een blinde vlek voor uw firewall.
Sandboxing
Onbekende bestanden worden in een geïsoleerde omgeving (sandbox) uitgevoerd om te zien of ze kwaadaardig gedrag vertonen — zonder risico voor uw netwerk. Zo detecteert de firewall ook zero-day malware.
Firewall voor thuiswerkers: hoe werkt dat?
Thuiswerkers zijn een bijzonder uitdaging voor firewallbeveiliging. Thuis hebben ze geen bedrijfsfirewall — enkel hun thuisrouter, die nauwelijks bescherming biedt.
Er zijn drie gangbare oplossingen, elk met hun afwegingen:
VPN naar kantoor-firewall
Klassieke aanpakDe thuiswerker verbindt via VPN met de kantoor-firewall. Al het verkeer loopt via het beveiligde kantoorsysteem. Nadeel: hogere latentie voor cloud-apps, extra belasting van de firewall.
Split-tunnel VPN
HybrideEnkel het verkeer naar interne systemen gaat via VPN. Internetverkeer gaat rechtstreeks uit. Sneller voor cloud-apps, maar minder zichtbaarheid op internetverkeer van thuiswerkers.
Cloud-firewall / SASE
Moderne aanpak ✓De firewall draait in de cloud. De thuiswerker verbindt met de cloud-firewall via een lichtgewicht agent. Al het verkeer wordt gefilterd, ongeacht locatie. Moderne standaard voor hybride werken.
Merken en oplossingen voor KMO's
Niet elk merk is geschikt voor elke organisatie. Hier zijn de meest voorkomende oplossingen voor Belgische KMO's:
Barracuda
Acom-partnerUitstekende prijs-kwaliteit, cloud-managed, ideaal voor KMO's met meerdere locaties. Email security en web filtering geïntegreerd.
Fortinet FortiGate
Enterprise-keuzeMarktleider met uitgebreid NGFW-portfolio. Sterke SASE-oplossing. Hogere instapdrempel maar zeer volledig.
WatchGuard
KMO-vriendelijkEenvoudig te beheren, totaal security-platform, sterk in MFA-integratie (AuthPoint). Populair in Belgische KMO-markt.
Acom is Barracuda-partner en adviseert op basis van uw specifieke situatie — omvang, budget, cloud-gebruik en compliance-vereisten. Geen één-maat-past-alles aanpak.
Firewall-beheer: waarom het geen 'install-and-forget' is
Een firewall installeren is het begin, niet het einde. Een slecht beheerde firewall is bijna even gevaarlijk als geen firewall — hij geeft u een vals gevoel van veiligheid.
Firmware-updates
Onmiddellijk bij kritieke patchesKwetsbaarheden in firewalls worden actief uitgebuit. Niet patchen = open deur.
Threat intelligence updates
Dagelijks (automatisch)Nieuwe malware-servers, phishing-domeinen en exploits moeten dagelijks worden bijgewerkt.
Rule review
KwartaalsVerouderde regels ('allow-all' die ooit tijdelijk was) stapelen zich op. Jaarlijkse cleanup is essentieel.
Log-analyse en alerts
Continu of dagelijksFirewalls genereren enorme hoeveelheden logs. Zonder monitoring ziet u aanvallen niet.
Penetratietest / audit
JaarlijksTest of uw firewall-configuratie effectief beschermt tegen actuele aanvalstechnieken.
Tekenen dat uw firewall verouderd is
Veel KMO's draaien nog op een firewall van 5–10 jaar oud, zonder updates. Dit zijn de alarmsignalen:
Veelgestelde vragen over firewalls
Laat uw firewall controleren door een expert
Acom is Barracuda-partner en voert gratis firewall-scans uit voor Belgische KMO's. Wij controleren uw configuratie, firmware en policies en geven u een eerlijk advies.
Geen verplichtingen. Eerlijk advies. Reactie binnen 1 werkdag.