Firewall updaten: waarom wachten op het nieuws te laat is

De firewall hangt in de serverkast, het lampje brandt groen en niemand heeft geklaagd. Dan is er toch niets aan de hand? Meestal klopt dat. Maar er zijn momenten waarop een firewall die gisteren nog prima was, vandaag een open deur is. Wie zijn firewall pas gaat updaten als het lek in het nieuws komt, is precies op dat moment te laat.

Wat er op 10 november gebeurt

Fortinet, de maker van de veelgebruikte FortiGate-firewalls, bracht eind oktober updates uit voor onder meer FortiOS, het besturingssysteem van die firewalls, en voor beheertools als FortiManager en FortiAnalyzer. Op 10 november 2026 publiceert Fortinet pas de details: welke lekken er precies gedicht zijn en hoe ernstig ze waren. Volgens overzichten van onder meer Brandefense gaat het om FortiOS-versies 8.0.2, 7.6.8, 7.4.13 en 7.2.14 of hoger.

Die volgorde is bewust. Beheerders krijgen een paar weken voorsprong om bij te werken, voordat de rest van de wereld kan meekijken.

Waarom juist dat moment telt

Vergelijk het met een fietsslot. Zodra de fabrikant bekendmaakt dat een bepaald type met een balpen open te krijgen is, heeft iedereen met het nieuwe slot nergens last van. Wie het oude slot nog gebruikt, heeft vanaf dat moment een probleem dat de hele buurt kent.

Met firewalls werkt het net zo. Zodra de details openbaar zijn, gaan aanvallers op zoek naar apparaten die nog niet zijn bijgewerkt. En een firewall is een aantrekkelijk doelwit, omdat hij met één been op internet staat. Dat dit geen theorie is, bleek eerder dit jaar: volgens Security.NL werd een lek in FortiGate-firewalls sinds juli 2026 actief misbruikt om VPN-wachtwoorden en beheerdersgegevens buit te maken, waarna aanvallers verder het netwerk in konden.

Wat firewall updaten in de praktijk inhoudt

Eerst een back-up van de configuratie. Dan kun je altijd terug als er na de update iets anders werkt dan verwacht.

De apparaten aan de internetkant eerst. Daar komt een aanvaller als eerste langs, dus daar win je de meeste veiligheid.

Beheer alleen vanaf vertrouwde plekken. Het beheerscherm van een firewall hoort niet voor de hele wereld bereikbaar te zijn, maar alleen vanaf bekende adressen.

Een tweede inlogstap op beheer en VPN. Met MFA (meervoudige authenticatie) is een gestolen wachtwoord op zichzelf niet genoeg om binnen te komen, omdat er ook een code op de telefoon nodig is.

Plan een moment. Tijdens een firewall-update is het internet even weg. Dat is geen reden om het uit te stellen, wel om het buiten werktijd of in een rustig uur te doen.

Dit zijn ook de stappen die Fortinet zelf aanraadt. Er zit geen hogere wiskunde in. Het vraagt vooral dat iemand het op de agenda zet voordat het nieuws er is.

Zo pakken wij het aan

Bij GOsensit hoort het bijwerken van firewalls bij het beheer, net als Windows-updates en back-ups. We wachten niet tot een klant belt, want dan is het moment vaak al voorbij.

We houden de firewalls continu in de gaten. Van elke firewall die we beheren lezen we de status uit. Komt er een nieuwe versie beschikbaar, dan krijgen we daar automatisch een melding van, en we zien direct of het om een kritieke update gaat of niet. Zo hoeven we niet te wachten tot het nieuws ons vertelt dat er iets speelt.

Eerst bij onszelf. Een nieuwe update installeren we altijd eerst op onze eigen firewall. Werkt daarna alles zoals het hoort, dan weten we dat de update veilig is om verder uit te rollen. Zo merk jij niets van eventuele kinderziektes.

Daarna bij jou, op een moment dat jou uitkomt. Omdat het internet tijdens een update even wegvalt, spreken we samen een geschikt moment af. Vaak is dat in de avond, zodat niemand er tijdens het werk last van heeft.

Meer over hoe we beveiliging opbouwen lees je in Cybersecurity in drie pijlers en op onze pagina over ICT-infrastructuur. Wil je weten hoe het dreigingsbeeld er dit jaar uitziet, lees dan Cybersecuritybeeld 2026: wat het MKB er nu mee moet.

Vijf vragen voor je eigen organisatie

Wie is bij ons verantwoordelijk voor het updaten van de firewall?
Op welke versie draait onze firewall op dit moment?
Hoeveel tijd zit er normaal tussen een nieuwe update en de installatie ervan?
Is het beheerscherm alleen bereikbaar vanaf vertrouwde adressen?
Is er een tweede inlogstap op beheeraccounts en de VPN?

Twijfel je bij een van deze vragen? Wij kijken graag met je mee, zonder gedoe. Neem contact op of lees meer over beheer en ondersteuning.

Veelgestelde vragen

Hoe vaak moet je een firewall updaten?

Een firewall update je wanneer de fabrikant een beveiligingsupdate uitbrengt, en bij een kritiek lek zo snel mogelijk. Fabrikanten als Fortinet brengen meerdere keren per jaar updates uit. Een vast moment per maand om te controleren of er iets klaarstaat werkt goed, met daarnaast direct actie bij een ernstige waarschuwing.

Waarom maakt Fortinet een lek pas bekend na de update?

Zo krijgen beheerders de kans hun firewalls bij te werken voordat aanvallers weten waar ze moeten zoeken. Zodra de details openbaar zijn, wordt het voor kwaadwillenden veel makkelijker om niet bijgewerkte apparaten aan te vallen. Daarom is de periode vóór de bekendmaking het beste moment om te updaten.

Valt het internet weg tijdens een firewall-update?

Ja, meestal even. De firewall start na de update opnieuw op en in die minuten is er geen verbinding met internet. Daarom plan je een firewall-update buiten werktijd of op een rustig moment, en maak je vooraf een back-up van de configuratie.

Hoe weet ik welke versie mijn FortiGate-firewall heeft?

De versie van FortiOS staat op het dashboard van de beheeromgeving van de firewall. Heb je de firewall uitbesteed aan een ICT-partner, dan kan die je in een paar minuten vertellen welke versie erop draait en of die nog actueel is.

Is een firewall-update nodig als alles gewoon werkt?

Ja. Een lek merk je niet in het dagelijks gebruik: de firewall blijft gewoon verkeer doorlaten en tegenhouden. Een aanvaller die een lek misbruikt, laat meestal ook geen sporen achter die je als gebruiker opvallen. Dat alles werkt, zegt dus niets over hoe veilig de firewall is.

Wat kan er gebeuren als een firewall niet wordt bijgewerkt?

Via een bekend lek kan een aanvaller de firewall overnemen en daarmee toegang krijgen tot het netwerk erachter. Eerder in 2026 werd een FortiGate-lek misbruikt om VPN-wachtwoorden en beheerdersgegevens te stelen. Vanaf de firewall kan een aanvaller verder naar servers en werkplekken, bijvoorbeeld om gegevens te stelen of ransomware te plaatsen.

Onze filosofie: ICT Zonder Gedoe

GOsensit behartigt alle ICT-belangen van haar opdrachtgevers. Op strategisch niveau maken we afspraken over het ICT-beleid. Op tactisch niveau richten we samen de processen in die zorgen voor een vloeiende uitvoering. Ook op operationeel niveau zorgen we voor professionele kennis en gebruiken we geautomatiseerde systemen ten behoeve van support, incidentmanagement, projectmanagement, assetmanagement, CRM, proactief beheer, documentatiesystemen enzovoorts. We doen dat tegen een vast bedrag per maand zodat jouw ICT-kosten voorspelbaar zijn. Bovendien hebben we er zo beide baat bij dat jouw ICT-omgeving probleemloos werkt, want het oplossen van ICT-problemen is voor onze rekening.

Wij noemen dat ICT zonder gedoe. Ben je benieuwd hoe ICT zonder gedoe jouw bedrijf kan helpen? Vragen staat vrij!

Over de schrijverBertil van den BeltDirecteur en mede-eigenaar van GOsensit. Bertil helpt MKB-bedrijven, vooral in de maakindustrie, aan ICT die gewoon werkt: veilig, voorspelbaar en zonder gedoe.App met Bertil · 085 0795 705 · LinkedIn

GOsensit 2022