Firewall vs. Human firewall

Netværk

En portvagt, der tjekker netværkstrafik mod regler og kun lukker det igennem, der er tilladt.

Formelt

En enhed eller et program placeret mellem netværk, som undersøger hver pakke - dens IP-adresser, porte og protokol - og tillader eller blokerer den efter et regelsæt. De fleste firewalls holder også styr på åbne forbindelser, så svar på tilladt trafik lukkes ind igen.

Forklaret enkelt

Som en vagt ved porten til en bygning med en liste over, hvem der må komme ind, og hvilke døre de må bruge; alle andre bliver afvist.

I praksis

På et vandværk sætter den IT-driftsansvarlige firewallen op, så anlægget, der styrer pumperne, kun kan nås fra to computere i kontrolrummet; al trafik fra kontornetværket blokeres.

Hvorfor det betyder noget

Den er en af de ældste og mest grundlæggende netværkskontroller og mindsker, hvad en udefrakommende kan nå - men den kan ikke stoppe trusler, der kommer gennem tilladte døre.

Human firewall

Mennesker, kultur og awareness

En medarbejderstab, der fungerer som første forsvarslinje ved at opdage og stoppe angreb rettet mod mennesker.

Formelt

En sikkerhedskultur, hvor medarbejderne pålideligt genkender, modstår og melder forsøg på manipulation, så mennesker fungerer som et filter, ligesom en firewall filtrerer netværkstrafik.

Forklaret enkelt

Som et kvarter, hvor alle lægger mærke til en fremmed, der prøver dørhåndtag, og ringer det ind - selve gaden bliver alarmen.

I praksis

På et regionshospital trykker tre medarbejdere på “Rapportér”-knappen få minutter efter, at en falsk mail om lønsedler er landet, og IT fjerner den fra alle indbakker, før andre når at klikke på linket.

Hvorfor det betyder noget

Nogle angreb vil altid slippe forbi de tekniske filtre, så det sidste tjek er et menneske - og når medarbejderne ses som en styrke og ikke kun som en svaghed, siger de oftere til.