Derfor er Windows Firewall (ikke) nok: Sådan beskytter du dit netværk

Sådan arbejder dine to firewalls sammen

Når du sidder derhjemme på dit eget Wi-Fi, er dine enheder beskyttet af to lag:

1. Routerens firewall (Ydermuren):
Din internetudbyders router bruger en kombination af adresseoversættelse (NAT) og en tilstandsbaseret firewall (Stateful Inspection). Det sikrer, at automatiske scanningsrobotter og hackere ude på det åbne internet ikke kan oprette direkte forbindelse ind til din bærbare computer, dit smart-TV eller din printer. Routeren holder øje med, hvilke forespørgsler dine egne enheder har sendt ud, og afviser automatisk ubudne datapakker udefra, som ingen i huset har bedt om.

2. Computerens software-firewall (Indermuren):
Så snart du tager din bærbare computer med på café, hotel, uddannelsessted eller i toget og logger på et offentligt Wi-Fi, efterlader du beskyttelsen fra din hjemmerouter derhjemme. Nu befinder din computer sig på samme lokale netværk som alle andre fremmede gæster i bygningen. Her er det computerens egen software-firewall, der skal sikre, at sidemanden på caféen ikke kan tilgå delte mapper eller åbne netværkstjenester på din maskine.

Hvorfor er standard Windows Firewall ikke altid nok?

Den indbyggede firewall i Windows 10 og 11 gør et glimrende stykke arbejde med at afvise udefrakommende forsøg på at oprette forbindelse til din PC - vel at mærke under forudsætning af, at netværksprofilen i Windows står indstillet som "Offentligt netværk", når du er på fremmede netværk.

Begrænsningen viser sig den modsatte vej: Udgående trafik og moderne skadevare.

For ikke at forstyrre brugeren med tekniske spørgsmål har Microsoft valgt, at Windows Firewall som standard tillader al udgående trafik, medmindre der specifikt er oprettet en blokeringsregel.

Hvis en trojansk hest eller en infostealer/spyware først er sluppet forbi paraderne på computeren, kan den derfor som udgangspunkt frit kontakte angriberens server (en såkaldt Command & Control-server) over almindelige webporte (som HTTPS/port 443) og sende stjålne adgangskoder eller filer ud af huset. Standard-dørmanden tjekker med andre ord kun folk, der vil ind ad hoveddøren, men spørger ikke, hvem der lister ud med kosterne.

Hvad gør netværksbeskyttelsen i en moderne sikkerhedspakke?

En dedikeret tovejs-firewall og netværksbeskyttelse (Network Threat Prevention) i en moderne sikkerhedspakke nøjes ikke med kun at kigge på porte. Den kombinerer applikationskontrol med løbende trusselsintelligens i skyen:

• Kontrol af udgående forbindelser og C2-blokering: Hvis et ukendt program forsøger at sende data ud, eller hvis en proces på maskinen forsøger at kontakte en IP-adresse eller et domæne, der er kendt som kommandoserver for malware, blokeres forbindelsen øjeblikkeligt.
• Intrusion Detection & beskyttelse mod netværksscanning: Den opdager og blokerer automatisk andre enheder på samme Wi-Fi, der forsøger at scanne din computer for åbne porte (Port Scans) eller udnytte netværkssårbarheder (exploits).
• Automatisk profilskift: Den registrerer selv, når du skifter fra dit kendte hjemmenetværk til et usikkert hotel- eller café-netværk, og strammer sikkerhedsreglerne, uden at du selv skal huske at ændre indstillinger.