Ist eine von Mitarbeitenden installierte Fernwartungs-App auf einem Büro-PC ein Risiko?
Ja. Fernwartungs-Apps, die über die Cloud des Herstellers arbeiten, brauchen keinen offenen Port, schlüpfen also an der Firewall vorbei und schaffen eine dauerhafte Tür ins Büronetz, die nur durch das Konto in dieser App geschützt ist. Betrüger, die sich als Support ausgeben, nutzen dieselben Apps, und Angreifer, die das Konto stehlen oder schon im Netz sind, können über ein installiertes Werkzeug jederzeit zurückkommen, ganz ohne Schadsoftware. Wer es installiert hat, meinte es meist gut, bieten Sie also eine freigegebene Alternative an: das Firmen-VPN, ein Remote-Desktop-Gateway oder ein freigegebenes Fernwartungswerkzeug mit Multi-Faktor-Authentifizierung, verwaltet von der IT. Sperren Sie dann die Installation nicht freigegebener Software und entfernen Sie die übrigen. Im Netz halten diese Apps eine regelmäßige Verbindung zu ihren Relay-Servern, die NetSenX in jedem Plan als Beaconing markiert; läuft der Agent auf dem Rechner, nennt der Alarm das lokale Programm. NetSenX deinstalliert oder blockiert die App nicht.
Weiterlesen
Verwandte Fragen
- Wie finden wir Fernwartungs-Apps, die ohne Erlaubnis installiert wurden?
- Was ist ein Bastion-Host oder Remote-Desktop-Gateway, und brauchen wir einen?
- Ist offenes SSH im Internet auch mit Fail2ban schlechte Praxis?
- Hilft es, SSH auf einen anderen Port zu legen?
- Woran erkenne ich, dass gerade jemand Passwörter an unseren SSH-Servern durchprobiert?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen