Wie prüfe ich, was unsere Firma im Internet offenlegt?

Schauen Sie sich regelmäßig von außen an. Erfassen Sie Ihre öffentlichen IP-Adressen und Domainnamen, einschließlich Cloud-Servern und dem Internetanschluss des Büros, scannen Sie sie dann von außerhalb Ihres Netzes mit einem vertrauenswürdigen Portscanner und fragen Sie Ihr nationales CERT, ob es einen Benachrichtigungsdienst für exponierte Systeme anbietet. Vergleichen Sie die offenen Ports mit dem, was Sie beabsichtigt haben: Alles, was Sie nicht erklären können, etwa Remote-Desktop, eine Datenbank, ein NAS oder die Verwaltungsseite eines Routers, schließen Sie oder legen es hinter ein VPN. Wiederholen Sie das nach jeder Änderung an Firewall, Router oder Cloud und prüfen Sie öffentliche Zertifikatsprotokolle auf vergessene Subdomains. Scannen Sie nur Adressen, die Ihnen gehören oder für deren Test Sie berechtigt sind. NetSenX scannt Ihre öffentlichen Adressen nicht. Im Netz sieht es eingehende Verbindungen zu überwachten Hosts, in jedem Plan, sodass ein Dienst, der unerwartet Verbindungen von außen beantwortet, oder ein Host, der gescannt oder mit wiederholten Anmeldungen angegangen wird, im Verkehr auffällt.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen