Hackern auf der Spur: Blue Frost Security zeigt häufigste Schwachstellen in Firmennetzwerken
27.09.2017
IT, NewMedia & Software
Frankfurt a. M., 27. September 2017 - Zahlreiche Unternehmen weisen in ihren Netzwerken deutliche Sicherheitslecks auf und lassen damit Hackern und Spionen unbewusst völlig freie Hand. Mangelnde Kenntnis und Sensibilisierung zum Thema IT-Sicherheit lässt unter anderem unsichere Konfigurationen, Passwörter und Netzwerkarchitekturen entstehen. In vielen Firmen wird zudem oft mit fehlenden oder unzureichenden Updates sowie mit unsicheren Produkten und Software gearbeitet. Die Blue Frost Security GmbH (www.bluefrostsecurity.de), Spezialist für IT-Sicherheitsanalysen, zeigt die häufigsten Schwachstellen und Einfallstore - auch in Bezug auf die zunehmend vernetzten Produktionsumgebungen in der Industrie 4.0.
Die Lücken sind oft hausgemacht: Zahlreiche Sicherheitsprobleme in Unter-nehmen entstehen dadurch, dass niemand die konkrete Verantwortung oder das notwendige Bewusstsein dafür besitzt, an welchen Stellen die bestehenden und kritischen Schwachstellen der IT-Infrastruktur liegen. Diese können so mehrere Jahre unbemerkt bleiben. Im Laufe der Jahre wächst zudem in Unternehmen in der Regel die IT-Infrastruktur. Das birgt Risiken, denn je heterogener eine IT-Landschaft ist, desto schwieriger ist es für alle Beteiligten, den Überblick über das Netzwerk zu behalten. Dies wird durch Industrie 4.0-Software- und -Hardware noch potenziert, da diese oft noch keinen Standards folgen.
In vielen Firmennetzwerken sind fehlerhafte Konfigurationen bei Switches, Firewalls, Netzwerkdiensten, Windows-Domänen sowie ein unvollständiges Patch-/Update-Management anzutreffen. Neben veralteter und angreifbarer Software erleichtern schwache Passwörter von Benutzerkonten und Webserver-Software Cyber-Kriminellen ihr Handwerk.
"Viele Unternehmen messen dem Thema Netzwerksicherheit eine zu geringe Bedeutung bei. Sie wählen triviale Passwörter wie "Admin" oder einfache Zahlenkombinationen wie 1234. Hacker sind somit binnen weniger Minuten ins System eingedrungen. Befindet sich ein Angreifer erst einmal im Netz, so ist es möglich, dass er sich die Rechte zu eigen macht und die Handlungen eines Admins ausführen kann", erklärt Vyacheslav Fadyushin, Senior IT-Security-Analyst der Blue Frost Security GmbH.
Ist ein administrativer Zugang zu einem Server erreicht, kann ein Angreifer den Hauptspeicher des Systems nach Anmeldedaten durchsuchen und Zugriff auf weitere Serversysteme erlangen. Vyacheslav Fadyushin erklärt: "Dies wird mit-unter so lange weiter betrieben, bis im Speicher die Daten eines Domänenadministrators gefunden werden. Erfahrungsgemäß ist dies spätestens nach drei Serversprüngen der Fall. Ein Domänenadministrator hat vollständige Kontrolle über die Windows-Domäne und könnte beispielsweise auf das Notebook des Vorstands zugreifen und dort frei agieren."
Wie schütze ich ein Firmennetzwerk?
Der Verteidiger eines Netzwerks muss stets einen vollständigen Überblick über alle Server, Clients und Dienste behalten, um sicherzustellen, dass keine Schwachstellen auftreten. Systeme, Dienste und verwendete Netzwerkprotokolle sollten daher regelmäßig mit Portscans und Netzwerksniffern inventarisiert werden. Dies betrifft auch Änderungen der Konfiguration oder die Installation neuer Soft- oder Hardware.
Eine Firewall ist wie andere Appliances nur dann ein effektiver Schutz, wenn sie von guter Qualität ist und richtig konfiguriert wurde. Eine Einstellung auf IPv6 bietet erheblich höhere Sicherheit als die oftmals in Unternehmen anzutreffende IPv4-Einstellung. Auch das WLAN birgt erhebliche Gefahren, da es nicht über den physikalischen Schutz einer Kabelverbindung verfügt. Ein Funknetz strahlt in der Regel deutlich über die Hausgrenzen hinaus - dies kann sich über mehrere Meter bis Kilometer erstrecken. Um potenziellen Angreifern die Möglichkeit zu nehmen, unbemerkt in Funkübertragungen einzutreten, ist ein sicheres Verschlüsselungsverfahren wie beispielsweise WPA2 unerlässlich.
Bei allen Vorsichtsmaßnahmen gilt jedoch: Netzwerke können nie vollständig geschützt werden. Immer wieder wird es Schwachstellen geben, durch die Außen- und Innentäter eindringen können. Gleichzeitig potenziert sich die Angriffsfläche durch den digitalen Wandel und die immer stärker vernetzten Systeme sowie unerprobte Lösungen um ein Vielfaches. Im Bereich neuer Lösungen, wie beispielsweise Industrie 4.0-Anwendungen, können mittelfristig nur Standardisierungen seitens der Hersteller einen entscheidenden Sicherheitsbeitrag leisten. Hierauf sollten Unternehmen beim Einsatz achten - und nicht-standardisierte Lösungen im Idealfall von IT-Sicherheitsexperten prüfen lassen.
Der Grad der Sicherheit lässt sich jedoch erhöhen, wenn Mensch und Technologie zusammenspielen: Zum einen muss das Bewusstsein in Unternehmen dafür gestärkt werden, wie angreifbar Netzwerke in Zeiten der zunehmenden Digitalisierung sind. Zum anderen sollten regelmäßig Penetrationstests durchgeführt werden, damit derartige Schwachstellen identifiziert und geschlossen werden können.
Sicherheitslücken Hacker IT-Sicherheit Spione Passwörter Netzwerksicherheit Blue Frost Security GmbH IT-Sicherheitsanalysen Penetrationstest Industrie 4.0
http://www.bluefrostsecurity.de
Blue Frost Security GmbH
Platz der Einheit 1 60327 Frankfurt am Main
Pressekontakt
http://www.punctum-pr.de
punctum pr-agentur GmbH
Neuer Zollhof 3 40221 Düsseldorf
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Ferhat Orta
19.01.2018 | Ferhat Orta
Blue Frost Security GmbH veranstaltet "Offensive Security Conference" in Berlin
Blue Frost Security GmbH veranstaltet "Offensive Security Conference" in Berlin
12.12.2017 | Ferhat Orta
Blue Frost Security GmbH empfiehlt: Aus Fehlern lernen - mit Security-Awareness-Kampagnen
Blue Frost Security GmbH empfiehlt: Aus Fehlern lernen - mit Security-Awareness-Kampagnen
16.11.2017 | Ferhat Orta
Die Königsdisziplin der Penetrationstests: Blue Frost Security GmbH stellt Redteam-Testing vor
Die Königsdisziplin der Penetrationstests: Blue Frost Security GmbH stellt Redteam-Testing vor
26.10.2017 | Ferhat Orta
Blue Frost Security GmbH: Penetrationstest ist nicht gleich Penetrationstest
Blue Frost Security GmbH: Penetrationstest ist nicht gleich Penetrationstest
Weitere Artikel in dieser Kategorie
03.05.2024 | Akamai Technologies
Akamai verbessert mit einer neuen Zero-Trust-Plattform die Sicherheit in Unternehmen
Akamai verbessert mit einer neuen Zero-Trust-Plattform die Sicherheit in Unternehmen
03.05.2024 | HotelPartner AG
Zukunftsweisende Digitalisierung der Customer Journey für die Hotellerie: Unternehmen Hotel IT gegründet
Zukunftsweisende Digitalisierung der Customer Journey für die Hotellerie: Unternehmen Hotel IT gegründet
03.05.2024 | Bugcrowd
Bugcrowd KI-Penetrationstests stärken das Vertrauen in die KI-Einführung
Bugcrowd KI-Penetrationstests stärken das Vertrauen in die KI-Einführung
02.05.2024 | eurodata AG
UNITIexpo: eurodata präsentiert sichere Cloudlösungen für das digitale Tankstellenbüro
UNITIexpo: eurodata präsentiert sichere Cloudlösungen für das digitale Tankstellenbüro
02.05.2024 | let’s dev GmbH & Co. KG
Nicht nur die beste, sondern die individuellste digitale Lösung
Nicht nur die beste, sondern die individuellste digitale Lösung