Firewall bukan hanya kata kunci yang Anda lihat di brosur TI. Ini adalah mesin sebenarnya—perangkat keras, perangkat lunak, atau keduanya—yang berdiri di antara perangkat Anda dan internet liar. Baik Anda melindungi satu laptop atau seluruh LAN perusahaan, tujuannya sama: mencegah hal-hal buruk terjadi. Ini menyaring lalu lintas masuk dan mengontrol apa yang keluar, dengan ketat mengikuti aturan yang ditetapkan oleh administrator.
Istilah firewall diterjemahkan langsung menjadi pare-feu dalam bahasa Prancis. Metaforanya bersifat literal. Sama seperti sekat api fisik yang menghentikan penyebaran api, firewall digital menghentikan malware memasuki sistem Anda. Ini bertindak sebagai gerbang, memeriksa paket data saat mereka melakukan perjalanan antara jaringan internal dan jaringan eksternal. Agar ini berfungsi, perangkat biasanya memerlukan setidaknya dua antarmuka: satu menghadap zona internal aman dan satu lagi menghadap internet berbahaya. Agar berfungsi dengan baik, sistem yang mendasarinya harus aman, mekanisme penyaringan paket harus disatukan, dan perangkat keras memerlukan daya yang cukup untuk menangani beban.
Evolusi Hambatan Jaringan
Tidak semua firewall diciptakan sama. Faktanya, banyak tipe lama yang menjadi usang karena tidak mampu menghadapi ancaman modern.
Ambil firewall tanpa kewarganegaraan. Hal ini sebagian besar tidak disukai. Konfigurasinya rumit dan tidak cukup efektif melawan serangan canggih. Bandingkan dengan firewall stateful. Jenis ini jauh lebih dapat diandalkan karena menguji validitas paket dalam konteksnya, melacak status koneksi aktif.
Lalu ada alat khusus:
* Firewall tingkat aplikasi membuka port dinamis dan memverifikasi bahwa data cocok dengan protokol yang diharapkan. Mereka melihat lebih dalam dari sekedar alamat IP.
* Firewall berbasis identitas mengidentifikasi koneksi spesifik yang melewati filter IP, sehingga mengikat lalu lintas ke identitas pengguna.
* Firewall pribadi dipasang di masing-masing komputer. Mereka melawan spyware dan virus dengan memeriksa identitas program yang memulai transfer data. Hal ini penting untuk menghentikan kuda Troya menelepon ke rumah.
* Portal captive adalah layar yang Anda lihat saat mencoba bergabung dengan Wi-Fi publik. Anda harus menyetujui persyaratan sebelum mendapatkan akses.
* Firewall virtual beroperasi dalam lingkungan tervirtualisasi, melindungi infrastruktur cloud.
Tolak Default vs. Izinkan Default
Bagaimana firewall berperilaku bergantung sepenuhnya pada kebijakan keamanan yang dipilih oleh organisasi. Ada dua pendekatan utama, dan pilihan mengubah segalanya.
Kebijakan pertama adalah pendekatan penolakan default. Ini hanya mengizinkan komunikasi yang diizinkan secara eksplisit. Ini mengikuti “prinsip hak istimewa yang paling rendah”. Berdasarkan aturan ini, tidak ada yang terjadi kecuali benar-benar diperlukan. Jika suatu tindakan tidak memiliki utilitas fungsional yang nyata, tindakan tersebut akan diblokir. Firewall akan menerima koneksi, memblokirnya, atau menolaknya secara diam-diam tanpa memberi tahu pengirimnya. Ini adalah pilihan yang lebih aman. Ini juga yang paling membatasi.
Kebijakan kedua adalah izinkan default. Itu hanya memblokir pertukaran yang secara eksplisit dilarang. Segala sesuatu yang lain bisa dilewati. Hal ini lebih mudah untuk dikelola dalam jangka pendek namun secara signifikan kurang aman. Untuk keamanan dengan risiko tinggi, opsi pertama selalu menjadi pemenangnya.
Mengapa Firewall Pribadi Anda Penting
Anda mungkin berpikir perlengkapan kelas perusahaan adalah yang terpenting. Pikirkan lagi. Firewall pribadi hanya melindungi satu mesin. Ini adalah garis pertahanan terakhir Anda ketika upaya lain gagal. Ini secara khusus menargetkan malware seperti Trojan yang mencoba menyelinap ke sistem Anda tanpa disadari.
Firewall modern melakukan lebih dari sekadar memblokir port. Model-model baru hadir dengan fitur-fitur yang melipatgandakan efektivitasnya:
* Mereka bertindak sebagai penerjemah alamat (NAT).
* Mereka memfilter alamat IP dan protokol.
* Mereka berfungsi sebagai server proxy.
* Mereka menggunakan kecerdasan buatan untuk mendeteksi pola lalu lintas yang tidak normal.
* Mereka menangani Trivial File Transfer Protocol (TFTP).
* Ini mencakup perangkat anti-spam dan mekanisme kontrol URL.
Faktor Manusia dalam Keamanan
Firewall hanya akan berfungsi jika konfigurasinya bagus. Firewall yang tidak dikonfigurasi dengan baik lebih buruk daripada tidak ada firewall sama sekali karena memberikan rasa aman yang salah. Anda perlu mengonfigurasinya dengan hati-hati untuk memaksimalkan kemampuan perlindungannya.
Inilah sebabnya mengapa banyak organisasi tidak mencoba melakukannya sendiri. Mereka memanggil tenaga profesional atau mengandalkan layanan seperti Centre gouvernemental de Veille, d’alerte et de réponses aux attaques informatiques (pusat pemerintah untuk memantau dan merespons serangan siber). Keamanan bukan hanya tentang menginstal perangkat lunak. Ini tentang memahami lanskap ancaman dan menyesuaikan aturannya.
Internet terus berubah. Eksploitasi baru muncul setiap hari. Jadi bagaimana Anda tetap terlindungi? Dengan memastikan firewall Anda bukan sekadar dinding statis, namun merupakan partisipan aktif dalam strategi keamanan Anda. Dimulai dengan mengetahui aturan mana yang harus ditegakkan dan mana yang harus diabaikan.
