Firewall
Et filter, der ud fra regler styrer, hvilken trafik der må komme ind og ud af et netværk eller en computer.
Kort svar
En firewall er et filter, der ud fra regler bestemmer, hvilken netværkstrafik der må passere ind og ud – mellem internettet og kontorets netværk, mellem dele af netværket eller ind og ud af den enkelte computer. Typisk tillader den, at medarbejderne bruger internettet, men blokerer uopfordrede forsøg udefra på at nå printere, servere og computere. En firewall er et vigtigt lag, men den skal opdateres og vedligeholdes, og den beskytter ikke mod alt.
Netværksfirewall
- Sidder mellem internet og kontor
- Beskytter alt udstyr på netværket
- Kan adskille netværk, fx gæste-Wi-Fi
- Beskytter ikke computere uden for kontoret
Firewall på computeren
- Indbygget i Windows og macOS
- Følger med enheden hjemme og på farten
- Strengere regler på offentlige netværk
- Styres centralt, fx via Intune
Hvordan en firewall arbejder
NIST beskriver firewalls som enheder eller programmer, der styrer trafikken mellem netværk eller computere med forskellige sikkerhedsniveauer. Reglerne kan bygge på, hvor trafikken kommer fra og skal hen (IP-adresser), hvilken tjeneste der bruges (porte og protokoller) og – på mere avancerede firewalls – hvilket program eller hvilken type indhold der er tale om.
Windows Firewall er et eksempel på en værtsbaseret firewall, dvs. en firewall på selve computeren. Den er ifølge Microsoft slået til som standard på alle Windows-udgaver, blokerer al indgående trafik, der ikke er efterspurgt eller tilladt af en regel, og tillader udgående trafik. Den skifter automatisk til strengere regler (profilen offentligt netværk), når computeren er på et ukendt netværk som hotellets eller caféens Wi-Fi.
Eksempel: Firewallen på kontoret tillader, at medarbejderne bruger internettet, men blokerer forsøg udefra på at komme ind på printere og servere. Gæste-Wi-Fi’et er adskilt fra kontornetværket, så en besøgendes telefon ikke kan se bogholderiets computer.
Begge typer er relevante
Styrelsen for Samfundssikkerhed anbefaler både, at alle klienter beskyttes med en lokalt installeret firewall, og at netværket opdeles i segmenter, hvor trafikken mellem dem begrænses til det nødvendige. Netværksfirewallen beskytter alt på kontoret – også udstyr, der ikke selv kan beskyttes, som printere og kameraer. Computerens egen firewall følger med, når medarbejderen arbejder hjemme eller på farten.
Det, en firewall ikke kan
En firewall vurderer trafik, ikke hensigter. Den stopper ikke en medarbejder, der selv klikker på et link i en phishingmail og taster sit login ind på en falsk side – den trafik ligner almindelig webtrafik. Den beskytter heller ikke data i Microsoft 365 mod en angriber, der logger ind med et stjålet password. Derfor er firewallen ét lag blandt flere, sammen med MFA, endpointbeskyttelse og overvågning. Se også zero trust.
Firewallen skal selv vedligeholdes
En firewall er udstyr med software, og den kan have sårbarheder som alt andet. Styrelsen for Samfundssikkerhed anbefaler løbende at opdatere software, firmware og regler i firewalls. Firewalls og VPN-udstyr, der står direkte mod internettet, er netop de enheder, angribere leder efter, hvis de ikke er opdateret. Regler, der blev åbnet til en leverandør for tre år siden, bør også jævnligt gennemgås og lukkes, hvis de ikke længere bruges.
Firewallen bør også logge både tilladt og blokeret trafik, så det er muligt at se, hvad der er sket, hvis noget går galt. Det anbefaler Styrelsen for Samfundssikkerhed i sin vejledning om logning. Se SIEM.
Vær opmærksom: Slå ikke firewallen på computeren fra for at få et program til at virke. Microsoft fraråder det, og det åbner for mere end det ene program. Lav i stedet en specifik regel – eller få IT til at se på det.
Spørgsmål I kan stille
- Hvem opdaterer vores firewall, og hvornår skete det sidst?
- Hvilke åbninger udefra findes der i dag, og hvorfor?
- Er gæste-Wi-Fi adskilt fra kontornetværket?
- Er firewallen slået til på alle computere, og styres den centralt?
- Gemmer firewallen logs, og hvor længe?
Hvornår giver det mening at få hjælp?
Det giver mening at få hjælp, hvis ingen ved præcis, hvem der vedligeholder firewallen, eller hvilke åbninger der er lavet gennem årene. Furesø Data kan gennemgå netværk og firewallregler.
Spørgsmål og svar
Er firewallen i vores router ikke nok?
De fleste routere har en simpel firewall, der blokerer uopfordret trafik udefra. Virksomheder har ofte brug for mere kontrol: adskilte netværk, logning, central styring og løbende sikkerhedsopdateringer.
Skal firewallen opdateres?
Ja. Som alt andet udstyr får den sikkerhedsopdateringer, og firewalls mod internettet er et typisk mål, hvis de ikke er opdateret.
Har vi stadig brug for en firewall, når alt ligger i Microsoft 365?
Ja, men dens rolle ændrer sig. Den beskytter stadig kontorets netværk, printere og andet udstyr og kan adskille gæster fra medarbejdere. Beskyttelsen af data i skyen afhænger derimod mest af login, MFA og enhedskrav.
Forbehold: Teksten er en generel forklaring. En firewall er ét sikkerhedslag og beskytter ikke mod alle typer angreb.
Kilder (tjekket 31. oktober 2026)
- SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy – NIST
- Windows Firewall Overview – Microsoft Learn
- Cyberforsvar der virker (4. udgave, juli 2023) – Styrelsen for Samfundssikkerhed
- Reducér risikoen for ransomware (2. udgave, april 2023) – Styrelsen for Samfundssikkerhed
- Logning – en del af et godt cyberforsvar (3. udgave, januar 2023) – Styrelsen for Samfundssikkerhed
- What is endpoint security? – Microsoft