# Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?

Ihr Zugang wird zum Zugang des Angreifers. Ein IT-Dienstleister hat meist Administratorrechte auf Ihren Servern, Fernwartungswerkzeuge auf jedem PC und Passwörter zu Ihren Cloud-Konten; eine externe Buchhaltung hat vielleicht Fernzugriff auf die Buchhaltungs-PCs und Ihr Onlinebanking. Angreifer wissen das, und einige große Vorfälle haben sich von einem Dienstleister auf viele seiner Kunden ausgebreitet. Bereiten Sie sich vor, bevor es passiert: Erfassen Sie jeden Dienstleister mit Zugang und was er erreicht, verlangen Sie persönliche Konten mit Multi-Faktor-Authentifizierung, begrenzen Sie seine Werkzeuge auf die betreuten Systeme, fragen Sie, wie er seine eigene Umgebung schützt und wie er Sie über einen Vorfall informiert, und schreiben Sie diese Pflichten in den Vertrag, was NIS2 auch im Rahmen der Sicherheit der Lieferkette erwartet. Legen Sie fest, wie Sie seinen Zugang im Notfall kappen. NetSenX zeigt die Verbindungen des Dienstleisters in Ihr Netz und erkennt laterale Bewegung, Scans, Beaconing und ungewöhnliche ausgehende Datenmengen von den Hosts, die er nutzt, in jedem Plan. Die Systeme des Dienstleisters selbst überwacht es nicht.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-23_attack-starts-with-supplier
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?](https://netsenx.com/de/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Wie steuern und überwachen wir den Netzzugang externer Dienstleister?](https://netsenx.com/de/faq/how-to-monitor-third-party-vendor-access)
- [Was bedeutet NIS2-Lieferkettensicherheit in der Praxis für ein kleines Unternehmen?](https://netsenx.com/de/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?](https://netsenx.com/de/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?](https://netsenx.com/de/faq/how-to-detect-a-stolen-password-being-used)