SICHERN SIE IHR INTERNES NETZWERK GEGEN ANGREIFER AB
Interne Netzwerke
Viele Angreifer gelangen in interne Netze. Dort breiten sie sich aus und erlangen sie Zugriff auf interne Daten.
Interne Netzwerke dürfen auf keinen Fall als vertrauenswürdige Zone betrachtet werden. Das Risiko eines Innentäters, mit Schadsoftware infizierten Computers oder physischen Zugriffs auf das Netzwerk besteht grundsätzlich. Daher müssen auch interne Netzwerke Schutzmaßnahmen vor Angriffen aufweisen. Unzureichend konfigurierte Firewalls oder Server können Angreifern Zugriff auf sensible Informationen geben. Veraltete Software mach Ihr Netzwerk besonders angreifbar. Gelangt ein Angreifer einmal in ein internes Netzwerk, so weitet er seine Zugriffsrechte Stück für Stück aus. Schließlich kommt es in vielen Fällen zur Verschlüsselung wichtiger Daten durch Ransomware oder dem Verkauf der Daten im Internet.
Ein Penetrationstest hilft Ihnen dabei, Schwachstellen im internen Netzwerk zu erkennen, bevor ein Angreifer sie ausnutzt. Die nachfolgenden Praxisbeispiele zeigen, wie Angreifer in einem internen Netzwerk agieren.
Übernahme der Windows Domäne
Ein Angreifer hat sich initial über die Infektion eines Computers mit Schadsoftware Zugriff auf einen Clientcomputer verschafft. Nach Analyse des internen Netzwerks hat er einen Zugang zur Dokumentationssoftware der IT-Abteilung erlangt. Dort findet er administrative Zugangsdaten für Server. Auf einem dieser Server gelingt ihm das Auslesen des Passwort eines Domänenadministrators. Der Angreifer nutzt den Zugang zur Softwareverteilung und infiziert einen Großteil der Server- und Clientumgebung.
Auslesen von Druckaufträgen
Ein Angreifer im internen Netzwerk erkennt, dass die Drucker des Unternehmens nur unzureichend gegen Zugriffe geschützt sind und der Softwarestand veraltet ist. Ihm gelingt das Auslesen der aktuellen Druckaufträge. Über die Zeit sammelt er auf diesem Weg eine Vielzahl vertraulicher Dokumente. Er erpresst ihr Unternehmen mit den gesammelten Daten und droht mit der Veröffentlichung oder dem Verkauf der Daten im Internet.