Wie man ein globales Unternehmen in zwei Tagen hackt
Wie schnell Eindringlinge vollen Zugang zum Netzwerk einer global agierenden Firma erschleichen können, zeigen Security-Analysten in einem Penetrationstest.
- Stephan Sekula
Noch vor einigen Jahren reichte es, das eigene Firmennetzwerk ausschließlich durch eine externe Firewall zu schützen. Heutzutage kommen die meisten Angriffe jedoch von innen, beispielsweise von unzufriedenen Mitarbeitern oder durch gelungenes Phishing. Dennoch legen viele Unternehmen immer noch nicht genug Wert auf interne IT-Sicherheitsmaßnahmen.
Um zu sehen, wie es um die eigene Sicherheit bestellt war, beauftragte ein weltweit agierendes Unternehmen ein professionelles Pentester-Team. Das Szenario umfasste die Simulation sowohl eines externen als auch eines internen Angriffs auf das Firmennetzwerk und die darin gespeicherten Daten. Die Basis für den Testangriff von außen bildeten die von der Firma bereitgestellten IP-Adressen und die dort erreichbaren Dienste. Für die Attacke aus den eigenen Reihen überließ der Auftraggeber dem Testteam einen Firmenlaptop. Hier sollten die Tester die Übernahme eines typischen Arbeitsplatzrechners simulieren, zum Beispiel durch einen Remote-Access-Trojaner. Sie wollten damit ausloten, wie weit sich ein solcher Schädling im Firmennetzwerk bewegen und auf welche Daten er zugreifen kann.
Einfallstor: veralteter Webserver
Gibt der Auftraggeber eine Reihe von über das Internet zugänglichen IP-Adressen an, ist der erste Schritt typischerweise ein Portscan. Damit lässt sich in Erfahrung bringen, welche Dienste erreichbar sind. Daraufhin testet das Penetrationsteam diese Dienste gezielt auf Angriffsmöglichkeiten.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Ukulele lernen mit Apps: Von verspielt bis streng strukturiert
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Flug mit Nervenkitzel: FPV-Drohne DJI Avata 2 im Test
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
UpdateLadetarife für Elektroautos im Vergleich
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich