--- title: "Externe Angriffsfläche | DataRoad IT" description: "Offene Admin-Panels, ungepatchte VPNs, RDP und vergessene Subdomains: Messen Sie Ihre externe Angriffsfläche und schließen Sie sie. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/ source: https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Offene Admin-Panels, ungepatchte VPNs, RDP und vergessene Subdomains: Messen Sie Ihre externe Angriffsfläche und schließen Sie sie. Unverbindliches Angebot. # Externe Angriffsfläche: was das Internet von Ihrer Firma sieht Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Die externe Angriffsfläche ist alles aus dem Internet Erreichbare: Firewall, VPN, RDP, Domains, E-Mail. - 02 Automatisierte Angriffe suchen verwundbare Versionen; die Unternehmensgröße zählt nicht. - 03 2025 verzeichnete das CERT.PT 3.864 Vorfälle, 40 % mehr als 2024 (CNCS). - 04 Plan: erfassen, schließen, beheben und monatlich überwachen, mit IT Unlimited. ### In diesem Artikel Ein einziges exponiertes Verwaltungspanel kann ein Unternehmen Wochen des Stillstands und Kundendaten kosten. Die **externe Angriffsfläche** umfasst alle Dienste, die jeder aus dem Internet erreichen kann: Firewall, VPN, Fernzugänge, Domains, Subdomains und E-Mail-Konten. DataRoad misst sie von außen, schließt, was nicht offen sein sollte, und überwacht sie dauerhaft: als Teil der Managed Cybersecurity. ## Warum wird Ihr Unternehmen bereits gescannt? Weil Angriffe keine Namen auswählen, sondern Softwareversionen. Bots durchsuchen das Internet unablässig nach Geräten mit bekannten Schwachstellen. - **Ausnutzungstempo** Die CISA, die US-Behörde für Cybersicherheit, veröffentlicht den KEV-Katalog mit den bereits in realen Angriffen genutzten Schwachstellen und verpflichtet Bundesbehörden, jeden neuen Eintrag innerhalb von zwei Wochen zu beheben. - **Nationaler Trend** 2025 zählte das CERT.PT 3.864 Vorfälle, ein Anstieg von 40 % gegenüber 2024, laut CNCS. - **Faktor Mensch** Fast die Hälfte dieser Vorfälle nutzte Menschen aus, mit Phishing als dominierender Methode. ## Was ist in der Praxis ein offener Port? Ein nummerierter Kanal, über den ein Gerät Verbindungen von außen annimmt. Der Port der Website muss offen sein. Der der Administrationskonsole der Firewall nicht. Stellen Sie sich das Firmengebäude vor: Haupteingang verschlossen und alarmgesichert, aber eine seitliche Garage, die ein Lieferant vor Jahren offen gelassen hat. Es gibt Suchmaschinen, die jeden Tag jeden offenen Port der Welt katalogisieren. Der Angreifer sucht nicht Sie; er filtert den Katalog und findet Sie. ## Wo liegen die häufigsten Lücken? - **Gerätekonsolen** Provider-Router, Firewalls, NAS, Kameras und Drucker mit von außen erreichbarer Verwaltungsseite, ausgeliefert an Passwort-Serienversuche oder Schwachstellen des Modells. - **Veralteter Fernzugriff** Das VPN ist dafür da, nach außen gerichtet zu sein. Sobald ein Hersteller einen Patch veröffentlicht, analysieren Angreifer ihn und jagen alle, die ihn nicht eingespielt haben; Fernzugriffsgeräte tauchen häufig im KEV-Katalog auf. Lesen Sie, warum [aufgeschobene Updates teuer werden](https://www.dataroad-it.com/de/update-management-patch-fristen-noc/). - **Veröffentlichtes RDP** Den Windows-Remotedesktop zu öffnen, um dem Steuerberater das Leben zu erleichtern, ist eine der begehrtesten Einladungen. Verlangen Sie einen Kanal mit Identitätsprüfung; wir erklären, warum [ein isoliertes VPN nicht mehr ausreicht](https://www.dataroad-it.com/de/fernzugriff-vpn-mfa-anwendungszugriff/). - **Verwaiste Subdomains** Adressen wie teste.empresa.pt oder die einer alten Kampagne zeigen weiter auf abgeschaltete Ziele, die ein Dritter mitunter unter der Marke des Unternehmens wiederverwenden kann. Eine ablaufende Domain reißt Website und E-Mail mit; siehe [das Risiko abgelaufener Domains und Zertifikate](https://www.dataroad-it.com/de/domain-dns-ssl-zertifikate-fristen/). - **Öffentliche E-Mail-Adressen** Sie stehen auf der Website, auf LinkedIn und in Datenlecks anderer Dienste. Sie lassen sich nicht löschen, aber kartieren, und kein Konto sollte nur von einem Passwort abhängen. ## Was misst eine externe Analyse von DataRoad? Dasselbe, was ein Angreifer sehen würde: mit vorheriger Genehmigung und schriftlichem Bericht. | Ziel | Technik | Alarmsignal | | --- | --- | --- | | Öffentliche IP-Adressen | Erfassung der Leitungen jedes Standorts und der Cloud-Dienste | Das Unternehmen weiß nicht, wie viele es hat | | Offene Dienste | Genehmigter Scan, IP für IP | RDP, Konsolen, Datenbanken oder Freigaben sichtbar | | Firewall und VPN | Versionserkennung und Abgleich mit Herstellerbulletins und dem KEV | Öffentliche, bereits ausgenutzte Schwachstelle | | Subdomains | DNS-Abfragen und Certificate Transparency | Einträge für abgeschaltete Dienste | | Domains | Inhaberschaft und Verlängerungsdaten | Registriert von einem ehemaligen Mitarbeiter oder Lieferanten | | E-Mail | SPF, DKIM, DMARC und Leak-Datenbanken | Jeder kann sich als die Domain ausgeben | ## Wie schließt man die Angriffsfläche in vier Schritten? - **Erfassen**: jede IP, jede Domain und jedes exponierte Gerät bekommt einen Verantwortlichen. Ohne Verantwortlichen gerät es in Vergessenheit. - **Schließen**: alles, was keinen Grund hat, offen zu sein, wird geschlossen; Konsolen nur über das interne Netz oder VPN; Fernzugriff nur mit MFA. - **Beheben**: Firmware von Firewall, VPN und Routern aktuell, mit fester Frist für kritische Patches; Geräte ohne Herstellersupport werden ersetzt. - **Überwachen**: jede neue Leitung oder jeder neue Dienst verändert die Karte; externe Prüfung mindestens monatlich und automatische Warnung bei jedem neuen Port. ## Wer macht diese Arbeit, wenn es kein internes Sicherheitsteam gibt? DataRoad, im Vertrag. Die [Managed Firewall](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/), die Patches und das Monitoring mit Alarmierung sind Teil der Managed Services [IT Unlimited](https://www.dataroad-it.com/de/it-unlimited-it-support-flatrate/). Im [IT Unlimited Premium](https://www.dataroad-it.com/de/it-unlimited-premium-vor-ort-service/) ist zudem Vor-Ort-Support enthalten: entscheidend, wenn ein veraltetes Gerät ausgetauscht werden muss. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall. ## Wie wurde FreshDesign geschützt? Mit einem einzigen Zugangsweg, vertraglich aktuell gehalten. Ziel war es, das Büro abzusichern, dem Team verschlüsselten Fernzugriff zu geben und den Betrieb bei einem Internetausfall aufrechtzuerhalten. - **Perimeter** Next-Generation-Firewall mit Intrusion Prevention und Berichten mit Warnungen. - **Zugang** SSL-VPN bis zu den internen Servern. - **Kontinuität** Zwei Internetleitungen mit automatischer Umschaltung. - **Wartung** Firmware, Regelfeinschliff und VPN-Stabilität im Rahmen von IT Unlimited. Details im [Referenzprojekt FreshDesign](https://www.dataroad-it.com/de/freshdesign-firewall-vpn-failover/). ## Fragen, die Geschäftsführer uns stellen ### Ist ein KMU für einen Angreifer interessant? Ja. Die Scans laufen automatisch und suchen verwundbare Software, nicht große Unternehmen. ### Kann die externe Prüfung die Systeme beeinträchtigen? Nein, wenn sie richtig durchgeführt wird. Sie wird vorher abgestimmt und beobachtet nur, was sichtbar ist und in welcher Version; invasivere Tests nur nach Terminvereinbarung. ### Wie oft sollte geprüft werden? Mindestens monatlich und nach jeder Änderung: neues Büro, neue Leitung, neuer Cloud-Dienst oder Firewall-Tausch. Noch besser: kontinuierliche Überwachung. ### Ist das nicht Aufgabe des Telekommunikationsanbieters? Nein. Der Anbieter liefert die Leitung und manchmal den Router; was offen und aktuell ist, liegt in der Verantwortung des Unternehmens oder seines IT-Partners. ## Sie möchten sehen, was das Internet von Ihnen sieht? In 5 Werktagen kartieren wir IPs, Dienste, Firewall, VPN, Domains, Subdomains und E-Mail und liefern die Prioritäten nach Risiko geordnet. Fordern Sie ein unverbindliches Angebot an. **Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support.** Rufen Sie **+351 211 459 950 *** an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quellen - [KEV-Katalog der CISA](https://www.cisa.gov/known-exploited-vulnerabilities) - [CISA-Richtlinie BOD 22-01, Fristen für Korrekturen](https://www.cisa.gov/binding-operational-directive-22-01) - [Lusa/DNoticias: CNCS-Zahlen für 2025](https://www.dnoticias.pt/2026/4/28/490057-incidentes-de-seguranca-informatica-em-portugal-aumentaram-40-em-2025/) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/)[Managed IT und CybersicherheitManaged Backup: der 30-Minuten-Wiederherstellungstest als BeweisEin nie wiederhergestelltes Backup ist ein aufgeschobenes Risiko. In 30 Minuten zeigen ein altes Dokument, eine gelöschte E-Mail und ein iso…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/backup-wiederherstellungstest-30-minuten/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed IT für Unternehmen ## One StepAhead of IT. Wir stoppen Störungen, bevor sie Ihr Geschäft erreichen. Jedes Netz wird geplant, dokumentiert und betreut, als wäre es unser eigenes. - **11** Jahre am Markt, seit 2015 - **PT · EU · US** Remote- und Vor-Ort-Support - **Top 5%** KMU · scoring.pt We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/