Warum sind ungepatchte VPN-Gateways ein so großes Risiko?
Weil das VPN-Gateway bauartbedingt aus dem ganzen Internet erreichbar ist und Ihrem internen Netz als vertrauenswürdig gilt, kann eine Schwachstelle darin einen Angreifer ohne jedes Passwort hereinlassen. Schwachstellen in VPN- und Fernzugangsgeräten mehrerer großer Hersteller wurden in den letzten Jahren breit ausgenutzt, und nationale Cybersicherheitsbehörden veröffentlichen dazu regelmäßig dringende Warnungen. Behandeln Sie das Gateway als Ihr am stärksten exponiertes System: Abonnieren Sie die Sicherheitshinweise des Herstellers, patchen Sie innerhalb von Tagen statt im nächsten Wartungsfenster, führen Sie nach einer kritischen Lücke die vom Hersteller veröffentlichten Kompromittierungsprüfungen durch und beschränken Sie die Verwaltungsoberfläche auf interne Adressen. Können Sie nicht schnell patchen, erwägen Sie einen gemanagten Dienst. Ein Netzwerksensor sieht nicht, wie eine Lücke im Gerät ausgenutzt wird, wohl aber, was danach kommt: Überwacht NetSenX das Segment hinter dem Gateway, erkennt es Scans, laterale Bewegung und Beaconing von VPN-Adressen, in jedem Plan.
Weiterlesen
Verwandte Fragen
- Was ist Split-Tunneling beim VPN, und ist es ein Risiko?
- Wo sollte ein Sensor sitzen, um zu sehen, was VPN-Nutzer tun?
- Wie erkenne ich ein VPN-Konto, das gleichzeitig aus zwei Ländern genutzt wird?
- Was ist „Impossible Travel“, und welches Werkzeug erkennt es?
- Sieht Netzwerküberwachung, von wo aus sich unsere VPN-Nutzer verbinden?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen