Externe Angriffsfläche: was das Internet von Ihrer Firma sieht

Weil Angriffe keine Namen auswählen, sondern Softwareversionen. Bots durchsuchen das Internet unablässig nach Geräten mit bekannten Schwachstellen.

• Ausnutzungstempo Die CISA, die US-Behörde für Cybersicherheit, veröffentlicht den KEV-Katalog mit den bereits in realen Angriffen genutzten Schwachstellen und verpflichtet Bundesbehörden, jeden neuen Eintrag innerhalb von zwei Wochen zu beheben.
• Nationaler Trend 2025 zählte das CERT.PT 3.864 Vorfälle, ein Anstieg von 40 % gegenüber 2024, laut CNCS.
• Faktor Mensch Fast die Hälfte dieser Vorfälle nutzte Menschen aus, mit Phishing als dominierender Methode.

Ein nummerierter Kanal, über den ein Gerät Verbindungen von außen annimmt. Der Port der Website muss offen sein. Der der Administrationskonsole der Firewall nicht.

Stellen Sie sich das Firmengebäude vor: Haupteingang verschlossen und alarmgesichert, aber eine seitliche Garage, die ein Lieferant vor Jahren offen gelassen hat. Es gibt Suchmaschinen, die jeden Tag jeden offenen Port der Welt katalogisieren. Der Angreifer sucht nicht Sie; er filtert den Katalog und findet Sie.

• Gerätekonsolen Provider-Router, Firewalls, NAS, Kameras und Drucker mit von außen erreichbarer Verwaltungsseite, ausgeliefert an Passwort-Serienversuche oder Schwachstellen des Modells.
• Veralteter Fernzugriff Das VPN ist dafür da, nach außen gerichtet zu sein. Sobald ein Hersteller einen Patch veröffentlicht, analysieren Angreifer ihn und jagen alle, die ihn nicht eingespielt haben; Fernzugriffsgeräte tauchen häufig im KEV-Katalog auf. Lesen Sie, warum aufgeschobene Updates teuer werden.
• Veröffentlichtes RDP Den Windows-Remotedesktop zu öffnen, um dem Steuerberater das Leben zu erleichtern, ist eine der begehrtesten Einladungen. Verlangen Sie einen Kanal mit Identitätsprüfung; wir erklären, warum ein isoliertes VPN nicht mehr ausreicht.
• Verwaiste Subdomains Adressen wie teste.empresa.pt oder die einer alten Kampagne zeigen weiter auf abgeschaltete Ziele, die ein Dritter mitunter unter der Marke des Unternehmens wiederverwenden kann. Eine ablaufende Domain reißt Website und E-Mail mit; siehe das Risiko abgelaufener Domains und Zertifikate.
• Öffentliche E-Mail-Adressen Sie stehen auf der Website, auf LinkedIn und in Datenlecks anderer Dienste. Sie lassen sich nicht löschen, aber kartieren, und kein Konto sollte nur von einem Passwort abhängen.

Dasselbe, was ein Angreifer sehen würde: mit vorheriger Genehmigung und schriftlichem Bericht.

1. Erfassen: jede IP, jede Domain und jedes exponierte Gerät bekommt einen Verantwortlichen. Ohne Verantwortlichen gerät es in Vergessenheit.
2. Schließen: alles, was keinen Grund hat, offen zu sein, wird geschlossen; Konsolen nur über das interne Netz oder VPN; Fernzugriff nur mit MFA.
3. Beheben: Firmware von Firewall, VPN und Routern aktuell, mit fester Frist für kritische Patches; Geräte ohne Herstellersupport werden ersetzt.
4. Überwachen: jede neue Leitung oder jeder neue Dienst verändert die Karte; externe Prüfung mindestens monatlich und automatische Warnung bei jedem neuen Port.

DataRoad, im Vertrag. Die Managed Firewall, die Patches und das Monitoring mit Alarmierung sind Teil der Managed Services IT Unlimited. Im IT Unlimited Premium ist zudem Vor-Ort-Support enthalten: entscheidend, wenn ein veraltetes Gerät ausgetauscht werden muss.

In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.

Mit einem einzigen Zugangsweg, vertraglich aktuell gehalten. Ziel war es, das Büro abzusichern, dem Team verschlüsselten Fernzugriff zu geben und den Betrieb bei einem Internetausfall aufrechtzuerhalten.

• Perimeter Next-Generation-Firewall mit Intrusion Prevention und Berichten mit Warnungen.
• Zugang SSL-VPN bis zu den internen Servern.
• Kontinuität Zwei Internetleitungen mit automatischer Umschaltung.
• Wartung Firmware, Regelfeinschliff und VPN-Stabilität im Rahmen von IT Unlimited.

Details im Referenzprojekt FreshDesign.

In 5 Werktagen kartieren wir IPs, Dienste, Firewall, VPN, Domains, Subdomains und E-Mail und liefern die Prioritäten nach Risiko geordnet. Fordern Sie ein unverbindliches Angebot an.

Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

• KEV-Katalog der CISA
• CISA-Richtlinie BOD 22-01, Fristen für Korrekturen
• Lusa/DNoticias: CNCS-Zahlen für 2025