Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?
Über einen Dienst, der unter dieser Adresse antwortet, oder über einen Menschen. Die öffentliche IP-Adresse allein ist keine Tür; die offenen Ports dahinter sind es. Angreifer durchsuchen das gesamte Internet nach Remote Desktop, VPN-Gateways, Firewalls mit Fernverwaltung, Mail- und Webservern und probieren dann gestohlene Passwörter oder bekannte Schwachstellen an allem, was antwortet. Der andere häufige Weg umgeht die öffentliche Adresse ganz: Eine Phishing-Mail bringt einen Mitarbeitenden dazu, etwas auszuführen, und der infizierte Rechner meldet sich danach selbst beim Angreifer. Prüfen Sie von außen, welche Ports Sie offen haben, schließen Sie alles Unnötige, stellen Sie den Rest hinter ein VPN mit Multi-Faktor-Authentifizierung (MFA) und patchen Sie zuerst die Geräte, die zum Internet zeigen. In überwachten Segmenten zeigt NetSenX, welche Hosts von außen erreicht werden, und erkennt das Beaconing, das auf eine Infektion folgt.
Weiterlesen
Verwandte Fragen
- Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?
- Ist unser Smart-TV oder das Konferenzraumsystem ein Sicherheitsrisiko im Büronetz?
- Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?
- Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?
- Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?