Ulemperne ved en firewall
Sikring af din virksomheds data er en af de vigtigste opgaver, som din virksomhed kan påtage sig for at forhindre svig eller tyveri. Intrusion forebyggelse via firewall kan være en solid forsvarslinje mellem virksomhedens netværk og hackere. Dog bør en firewall aldrig være din virksomheds eneste digitale forsvarslinje, da disse værktøjer har flere fejl, på trods af deres brugbarhed.
Lovlig brugerbegrænsning
Firewalls er designet til at begrænse uautoriseret dataoverførsel til og fra dit netværk. Selv om dette kan beskytte dit system mod indtrængen, kan det også skabe betydelige problemer for dine medarbejdere eller kolleger. Firewall-politikker kan være meget restriktive og kan begrænse brugere fra at udføre legitime operationer. Disse begrænsninger kan hæmme produktiviteten og endda hurtige brugere begynde at udnytte backdoor-udnyttelser til at arbejde rundt om dem. Brug af backdoor-udnyttelser begrænser brandväggens evne til at sikre dit netværk, da data, der sendes gennem disse bagdøre, ikke filtreres eller undersøges overhovedet.
Mindsket ydelse
Softwarebaserede firewalls har den ekstra ulejlighed at hæmme din computers samlede ydeevne. Software firewalls kører konstant og bruger processor strøm og RAM hukommelse til at udføre deres funktion. Dette bruger ressourcer, som kunne være dedikeret til andre operationer. Antallet af præstationsreduktion, der opleves, varierer afhængigt af specifikationerne på dit netværks servere eller dine medarbejders individuelle terminaler. Hardware firewalls oplever ikke dette problem, da de ikke er afhængige af, at værtscomputeren har ressourcer til at fungere.
Sårbarheder
Firewalls har en række sårbarheder. Hvis strenge politikker resulterer i kraftig bagdørbrug af medarbejdere, kan der gøres opmærksom på disse ubeskyttede adgangspunkter og udnyttes. Firewalls tjener kun som omkreds til at blokere uautoriserede dataoverførsler - de giver ikke anti-virus-, anti-malware- eller anti-spyware-funktioner. Det betyder, at du får brug for ekstra beskyttelse, hvis denne skadelige software tilfældigt introduceres i systemet via betroede kanaler som e-mail. Firewalls også drage stor opmærksomhed fra ville være ubudne, bliver et fokuspunkt for angreb. Skulle et forsøg på at bryde igennem vise sig at være vellykket, er din virksomheds netværk fuldstændig til gavn for den ubudne.
Intern angreb
Firewalls kan være nyttige til at afvise indtrængen, men de giver ingen beskyttelse mod sabotage. Ifølge Joseph og Florence Kizza's "Sikring af informationsinfrastrukturen" er de fleste virksomheders computerforbrydelser begået af brugere inden for systemet - i det væsentlige blev medarbejdere sabotører. Firewalls kan ikke afvise angreb af denne art, da angriberen allerede har tillid til adgangen til virksomhedens netværk og ressourcer.
Koste
Afhængigt af hvilken type firewall du vælger, kan du se betydelige investeringer - især på en virksomhedsskala. Software firewalls tendens til at være billigere og lettere at implementere, men kræver terminal ressourcer. Hardware firewalls kræver køb og installation for hvert netværksknudepunkt, som i store virksomhedsnetværk kan være dyrt afhængigt af de købte firewalls. Du skal også have it-personale til at installere, konfigurere og vedligeholde firewalls og overvåge politikken.