Unsichere Passwörter, fehlende Updates

Häufige Schwachstellen in Firmennetzwerken

| Autor / Redakteur: Moritz Jäger / Andreas Donner

Der Hersteller BlueFrost hat die gängigsten Sicherheitslücken analysiert.
Der Hersteller BlueFrost hat die gängigsten Sicherheitslücken analysiert. (Bild: pixabay / CC0)

Wie gelangen digitale Angreifer in Firmen? Die meisten Attacken geschehen nicht mit Hilfe von ausgefeilten APT-Angriffskits, sondern nutzen lang bekannte Schwachstellen. Der Anbieter Blue Frost nennt häufige Schwachstellen.

Digitale Attacken sind für Firmen mehr oder weniger Alltag. Der Großteil der Angriffe sind dabei weder gezielt noch besonders ausgefeilt. Oft ist es fehlende IT-Sicherheit, die es Kriminellen besonders einfach macht.

Die Untersuchung von Blue Frost, einem Anbieter von IT-Sicherheitsanalysen, unterstreichen das. Zahlreiche Sicherheitsprobleme in Unternehmen entstehen dadurch, dass niemand die konkrete Verantwortung oder das notwendige Bewusstsein dafür besitzt, an welchen Stellen die bestehenden und kritischen Schwachstellen der IT-Infrastruktur liegen. Diese können so mehrere Jahre unbemerkt bleiben.

Im Laufe der Jahre wächst zudem in der Regel die IT-Infrastruktur. Das birgt Risiken, denn je heterogener eine IT-Landschaft ist, desto schwieriger ist es für alle Beteiligten, den Überblick über das Netzwerk zu behalten. Dies wird durch Industrie-4.0-Software- und -Hardware noch potenziert, da diese oft noch keinen Standards folgen.

„Viele Unternehmen messen dem Thema Netzwerksicherheit eine zu geringe Bedeutung bei. Sie wählen triviale Passwörter wie ‚Admin‘ oder einfache Zahlenkombinationen wie ‚1234‘. Hacker sind somit binnen weniger Minuten ins System eingedrungen. Befindet sich ein Angreifer erst einmal im Netz, so ist es möglich, dass er sich die Rechte zu eigen macht und die Handlungen eines Admins ausführen kann“, erklärt Vyacheslav Fadyushin, Senior IT-Security-Analyst der Blue Frost Security GmbH.

Schutz gegen Angreifer

Der Verteidiger eines Netzwerks muss stets einen vollständigen Überblick über alle Server, Clients und Dienste behalten, um sicherzustellen, dass keine Schwachstellen auftreten. Systeme, Dienste und verwendete Netzwerkprotokolle sollten daher regelmäßig mit Portscans und Netzwerksniffern inventarisiert werden.

Auch das WLAN birgt erhebliche Gefahren, da es nicht über den physikalischen Schutz einer Kabelverbindung verfügt. Ein Funknetz strahlt in der Regel deutlich über die Hausgrenzen hinaus – dies kann sich über mehrere Meter bis Kilometer erstrecken. Um potenziellen Angreifern die Möglichkeit zu nehmen, unbemerkt in Funkübertragungen einzutreten, ist ein sicheres Verschlüsselungsverfahren wie beispielsweise WPA2 unerlässlich.

Bei allen Vorsichtsmaßnahmen gilt jedoch: Netzwerke können nie vollständig geschützt werden. Immer wieder wird es Schwachstellen geben, durch die Außen- und Innentäter eindringen können. Gleichzeitig potenziert sich die Angriffsfläche durch den digitalen Wandel und die immer stärker vernetzten Systeme sowie unerprobte Lösungen um ein Vielfaches.

Im Bereich neuer Lösungen, wie beispielsweise Industrie 4.0-Anwendungen, können mittelfristig nur Standardisierungen seitens der Hersteller einen entscheidenden Sicherheitsbeitrag leisten. Hierauf sollten Unternehmen beim Einsatz achten – und nicht-standardisierte Lösungen im Idealfall von IT-Sicherheitsexperten prüfen lassen.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 44975937 / Sicherheitslücken)