firewall, risikoabschaetzung