Bachelorarbeit: Open-Source-Firewalls für KMU

Kleine und mittlere Unternehmen stehen vor mehr Cyberbedrohungen, strengeren Security-Vorgaben und knappen IT-Budgets. Meine Arbeit geht einer praktischen Frage nach: Kann eine Open-Source-Firewall eine technisch gleichwertige und wirtschaftlich sinnvolle Alternative zu kommerziellen Lösungen wie Sophos sein?

Ich habe mit pfSense und OPNsense begonnen und beide anhand von fünf Kriterien bewertet, gewichtet nach den Bedürfnissen von KMU: Support, Benutzerfreundlichkeit, Hardware-Optionen, Funktionsumfang und Sicherheit sowie Update-Zyklen. OPNsense gewann mit 8,35 zu 7,35 und musste sich dann in einem Praxisvergleich gegen eine Sophos XGS beweisen: TLS-Inspection, IDS/IPS (geprüft mit der EICAR-Testdatei), Webfilter, VPN, Dashboards, Logging und Patch-Management.

OPNsense hält bei den Sicherheitsfunktionen mit Sophos mit, aber nur mit Plugins wie Zenarmor und Suricata und einer sauberen Konfiguration. Über drei Jahre waren die Gesamtkosten nahezu identisch: Die niedrigeren Lizenzgebühren werden vom etwa doppelten Administrationsaufwand wieder aufgefressen. Entscheidend sind also Lizenzkosten gegen Know-how und Arbeitszeit. Open Source lohnt sich für Teams mit eigener Expertise oder wenn man sich von Herstellerbindung lösen will; ein Kleinstunternehmen ohne IT-Betreuung ist mit Sophos weiterhin besser bedient.