Können Angreifer einen ungenutzten Bürorechner verwenden?
Ja, und er ist oft ein gutes Versteck. Ein Rechner, den niemand nutzt, der aber eingeschaltet und verbunden bleibt, etwa der Arbeitsplatz einer Person in Langzeitabwesenheit, ein Ersatz-PC im Besprechungsraum oder ein alter Rechner für ein einziges Programm, bekommt selten Updates, und niemand merkt, wenn er sich seltsam verhält. Angreifer nutzen solche Geräte als ruhigen Stützpunkt, um das Netz zu scannen, Server zu erreichen oder Daten hinauszuschicken. Schalten Sie ab und trennen Sie, was nicht gebraucht wird, halten Sie den Rest aktuell und geben Sie jedem Gerät einen Verantwortlichen. In jedem Plan meldet NetSenX Alarme, wenn ein überwachtes Gerät beginnt, regelmäßig einen externen Server zu kontaktieren, zu scannen, sich mit nie genutzten Hosts zu verbinden oder ungewöhnliche Mengen hochzuladen; am deutlichsten fällt das bei einem Rechner auf, der eigentlich nichts tun sollte.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie bemerken wir Aktivität auf einem Rechner, der eigentlich ruhen sollte?
- Was sollte die IT mit den Rechnern von Beschäftigten in Langzeitabwesenheit tun?
- Wie überwachen wir die Laptops von Externen in unserem Netz?
- Sollten Externe ein eigenes Netz bekommen?
- Sehen wir, wann sich der Laptop eines Externen nach Projektende nicht mehr verbindet?