Woran erkennen wir, dass unser VPN kompromittiert wurde?
Prüfen Sie zuerst die Protokolle des VPN selbst: Anmeldungen zu ungewöhnlichen Zeiten oder aus unerwarteten Ländern, Konten, die das VPN nie zuvor genutzt haben, viele Fehlversuche sowie neue Konfigurationsänderungen oder Administratorkonten auf dem Gerät. Vergleichen Sie die Softwareversion mit den Sicherheitshinweisen des Herstellers, denn VPN-Gateways sind ein häufiges Ziel ausgenutzter Schwachstellen, und führen Sie die vom Hersteller veröffentlichten Kompromittierungsprüfungen durch, falls es welche gibt. Hinter dem VPN zeigen sich die nächsten Schritte eines Angreifers im Netz: Scans aus dem VPN-Adresspool, neue Sitzungen von VPN-Adressen zu Servern, die nie genutzt wurden, große Übertragungen nach außen. NetSenX erkennt das dort, wo das Segment hinter dem VPN überwacht wird, in jedem Plan, und seine VPN-Ansicht listet die gesehenen Tunnel und Gateway-Sitzungen mit dem Land, in dem die entfernte Adresse registriert ist. Die Protokolle des Geräts liest es nicht, und das Gerät selbst kann es nicht untersuchen.
Weiterlesen
Verwandte Fragen
- Kann ein infiziertes Notebook im Homeoffice über das VPN Schadsoftware ins Büro tragen?
- Ist es sicher, SSH aus dem Internet erreichbar zu machen?
- Welche Dienste sollten nie aus dem Internet erreichbar sein?
- Wie erhöht Remote-Arbeit das Cyberrisiko?
- Wie sichere ich Mitarbeitende ab, die von außen auf das Firmennetz zugreifen?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen