In der KBV-Sicherheitsrichtlinie §75b SGB V wird in der Anlage 1, Anforderung 32 – Absicherung der Netzübergangspunkte folgendes gefordert: Der Übergang zu anderen Netzen insbesondere das Internet muss durch eine Firewall geschützt werden.

In dieser Richtlinie wird das Minimum der Maßnahmen, um die IT-Sicherheit zu gewährleisten, beschrieben.

Meist liegt der Irrglaube zu Grunde, dass der Router zum Internetzugang ausreichend Schutz bietet oder gar selbst eine Firewall ist. Richtig ist aber, dass bei einem Router ausgehende Verbindung praktisch uneingeschränkt und ohne weitere Prüfung erlaubt werden– hier wird einem potentiellen Datendiebstahl praktisch Tür und Tor geöffnet.

Oft schleusen Cyberkriminelle im ersten Step Programme in die Praxis ein, die auf einem nicht aktuell gehaltenen Rechner (Patch-Status immer im Auge behalten) unbemerkt installiert werden. Nun können diese Programme Daten sammeln und versenden (der Router kontrolliert keine ausgehenden Daten!) und/oder einen Zugang von innen anlegen, der dann durch Cyberkriminelle genutzt werden kann.

Das sogenannte UTM-System, oft auch einfach Firewall genannt, filtert und blockiert potentielle Gefahren aus dem ein- und ausgehenden Internet-Datenverkehr. Interagierende IT-Security-Module der Firewall erkennen und blockieren solche Datenflüsse. Die Einstellungsmöglichkeiten einer UTM kann auf einzelne Benutzer abgestimmt werden und verhindert ungewollten Zugriff auf nicht notwendige Internet-Seiten.