Markt + Trends | Systemmanagement | iX

Liste der häufigsten Sicherheitsfehler von NSA und CISA

Eine unrühmliche Hitparade: Die Top Ten der häufigsten Schwachstellen im eigenen Netz werden von Standardkonfigurationen und -zugangsdaten angeführt.

Im Rahmen simulierter Hackerangriffe und der Analyse echter Attacken begegnen der US-Cybersicherheitsbehörde CISA und dem Auslandsgeheimdienst NSA immer wieder dieselben hausgemachten Sicherheitsprobleme. Eine Top-Ten-Liste zeigt Verteidigern und Herstellern nun Verbesserungspotenzial im eigenen Netz auf.

Unsichere Standardkonfigurationen

An erster Stelle der Hitliste stehen Standardkonfigurationen und -zugangsdaten, die Angreifer oft mit einer simplen Internetrecherche herausfinden können. Auch unsicher konfigurierte Active-Directory-Zertifikatsdienste (ADCS) sind ein massives Problem: Denn sie erlauben unter Umständen den Vollzugriff auf die gesamte Domäne.