Können sich Angreifer mit gestohlenen Passwörtern und ohne Schadsoftware durch unser Netz bewegen?

Ja, und das ist verbreitet. Mit gültigen Zugangsdaten kann sich ein Angreifer wie jeder Mitarbeitende an Remote Desktop, VPN, SSH, Dateifreigaben und Cloud-Diensten anmelden und die bereits installierten Administrationswerkzeuge nutzen. Der Virenschutz hat nichts zu erkennen, weil es keine schädliche Datei gibt, und jede einzelne Anmeldung kann für sich normal aussehen. Verräterisch ist das Muster: ein Konto, das sich von einem nie genutzten Rechner, zu ungewöhnlicher Stunde, in kurzer Zeit an vielen Systemen anmeldet; ein Arbeitsplatzrechner, der plötzlich mit Servern spricht; ein Dienstkonto, das interaktiv genutzt wird. Multi-Faktor-Authentifizierung (MFA), getrennte Administratorkonten und Grenzen dafür, welche Rechner sich mit welchen verbinden dürfen, sind die wichtigsten Abwehrmaßnahmen. NetSenX sieht die Netzseite davon, neue Sitzungen zwischen Hosts und Scans, in jedem Plan; die Anmeldeereignisse in Ihrem Verzeichnis sieht es nicht, die zeigen Identitäts-Logs.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen