Welche Methode gehört zum „Erstzugriff“, mit dem ein Angreifer erstmals in das Netzwerk einer Organisation gelangt?

Antwort: A. Eine Schwachstelle eines aus dem Internet erreichbaren VPN-Geräts ausnutzen, um in das interne Netzwerk zu gelangen

Der Erstzugriff ist die Phase, in der ein Angreifer von außen den ersten Brückenkopf in der Umgebung einer Organisation errichtet. Typische Methoden sind das Ausnutzen von Schwachstellen aus dem Internet erreichbarer VPN-Geräte oder Webserver, Phishing-E-Mails, die Malware ausführen oder Zugangsdaten eingeben lassen, und die Anmeldung am Fernzugang mit legitimen IDs und Passwörtern, die anderswo abgeflossen sind. Auch die Untersuchungen der japanischen Nationalen Polizeibehörde zu Ransomware-Schäden berichten, dass in der ersten Hälfte der 2020er-Jahre das Eindringen über VPN-Geräte und Remote-Desktop den Großteil ausmachte. Grundlegende Maßnahmen sind daher, die nach außen erreichbaren Geräte in einer Liste zu erfassen, Korrekturen sofort einzuspielen und für den Fernzugang Multi-Faktor-Authentifizierung zu verwenden.