Einbruch über Firewall, VPN oder Fernwartung: So handeln Sie richtig
Firewall, VPN-Zugang und Fernwartungssoftware sind die Eingangstür ins Firmennetz. Wer hier durchkommt, bewegt sich oft unbemerkt im internen Netz.
Woran Sie es erkennen
- Unbekannte VPN-Verbindungen oder neue Benutzerkonten.
- Anmeldungen zu ungewöhnlichen Zeiten oder aus fremden Ländern.
- Geänderte Firewall-Regeln oder unerklärte Portfreigaben.
- Unbekannte Fernwartungsprogramme auf den PCs.
- Ungewöhnlich hoher Datenverkehr oder Herstellerwarnungen.
So helfen wir
Einfallstor finden
Wir sichern Firewall-, VPN- und Anmeldeprotokolle und werten sie KI-gestützt auf unserem eigenen Server aus – ein Techniker prüft jedes Ergebnis.
Netz prüfen
Wir prüfen, ob Angreifer bereits ins interne Netz gelangt sind. Ein Firmware-Update allein reicht nicht, denn Angreifer können eigene Zugänge oder Hintertüren angelegt haben.
Zugänge neu aufsetzen
Wir setzen VPN- und Fernwartungszugänge neu auf, mit Mehrfaktor-Anmeldung, und nehmen Verwaltungsoberflächen aus dem Internet.
Dauerhaft absichern
Wir bringen die Firmware auf den aktuellen Stand und reduzieren Portfreigaben auf das Nötige – mit Erfahrung aus der Praxis mit gängigen Firewall-Herstellern.
Welche Pflichten jetzt gelten
Waren Angreifer im internen Netz, können personenbezogene Daten betroffen sein. Prüfen Sie deshalb die Meldepflicht nach Art. 33 DSGVO binnen 72 Stunden. Eine Strafanzeige ist dringend zu empfehlen, und Ihre Cyberversicherung sollte sofort informiert werden.
Alle Meldepflichten und FristenHäufige Fragen
Reicht ein Firmware-Update?
Nein. Ein Update allein reicht nicht aus, da Angreifer bereits eigene Zugänge, Konten oder Hintertüren angelegt haben können.
Warum darf die Verwaltungsoberfläche nicht im Internet erreichbar sein?
Sie zeigt Angreifern direkt die Tür zur Konfiguration. Wenn diese offen im Internet erreichbar ist, können Schwachstellen ausgenutzt werden.
Brauchen VPN-Zugänge Mehrfaktor-Anmeldung?
Ja, dringend. Passwörter werden oft abgegriffen – mit einer zusätzlichen Bestätigung, etwa per App, reicht ein gestohlenes Passwort allein nicht mehr aus.