Der Lieferant, der Supporter, der Mitarbeiter aus dem Homeoffice. Fernzugriffe von aussen sind heute gang und g\u00e4be. In der Tat eine praktische Sache, jedoch nur wenn man weiss wer da eigentlich ein und ausgeht.<\/p>\n\n\n\n
Dies ist vergleichbar wie wenn gewisse Leute bei dir zuhause zu jeder Tages und Nachtzeit eingehen k\u00f6nnen da sie einen Schl\u00fcssel haben. Be\u00e4ngstigend nicht?<\/p>\n\n\n\n
VPN, Anydesk, Teamviewer, VNC oder offene RDP-Ports. Alle Fernwartungstools und Protokolle sollten bekannt sein und restriktiv konfiguriert werden, sodass nur w\u00e4hrend der Arbeitszeiten oder nur durch interaktive Best\u00e4tigung ein Zugriff erlangt werden kann.<\/p>\n\n\n\n
Ein gangbarer Weg w\u00e4re das «Allow-List-Prinzip» das heisst dass alles gesperrt ist und nur gew\u00fcnschte Tools, respektive Ports f\u00fcr die Nutzung der Software aufgeschaltet werden.<\/p>\n\n\n\n
Erfahrungswerte:<\/strong><\/p>\n\n\n\n Nicht selten wird der IT-Dienstleister gewechselt, jedoch hat der vorherige Betreuer noch aktive Fernwartungstools auf den Systemen laufen. Das Problem hierbei ist, dass dies auf den ersten sowie den zweiten Blick nicht sichtbar ist.<\/p>\n\n\n\n Lasst deshalb eure Infrastruktur und die Logs durch euren IT-Betreuer pr\u00fcfen, wer mit was zugreifen darf und haltet das schriftlich fest.<\/p>\n\n\n\n Let’s defend<\/strong> \ud83d\udcaa<\/p>\n","protected":false},"excerpt":{"rendered":" Der Lieferant, der Supporter, der Mitarbeiter aus dem Homeoffice. Fernzugriffe von aussen sind heute gang und g\u00e4be. In der Tat eine praktische Sache, jedoch nur wenn man weiss wer da eigentlich ein und ausgeht. Dies ist vergleichbar wie wenn gewisse Leute bei dir zuhause zu jeder Tages und Nachtzeit eingehen k\u00f6nnen da sie einen Schl\u00fcssel […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[10],"tags":[],"class_list":["post-77","post","type-post","status-publish","format-standard","hentry","category-level-4"],"yoast_head":"\n