Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Welche Maßnahme ist am besten geeignet, um „Lateral Movement“ zu erschweren, also dass sich eine Kompromittierung von einem übernommenen Mitarbeiter-PC auf andere interne PCs und Server ausbreitet?

  1. AFür jeden PC ein anderes Passwort des lokalen Administrators festlegen und unnötige Verbindungen zwischen PCs (etwa Dateifreigaben) blockieren
  2. BUm den Verwaltungsaufwand zu senken, die Passwörter der lokalen Administratoren auf allen PCs auf denselben langen, komplexen Wert setzen
  3. CDie Regeln der Firewall an der Grenze zum Internet verschärfen und nur die von außen eingehenden Verbindungen noch feiner beschränken
Antwort und Erläuterung anzeigen

Antwort: A. Für jeden PC ein anderes Passwort des lokalen Administrators festlegen und unnötige Verbindungen zwischen PCs (etwa Dateifreigaben) blockieren

Ein eingedrungener Angreifer stiehlt auf dem übernommenen PC Zugangsdaten und verbindet sich nacheinander mit weiteren PCs und Servern, auf denen diese gültig sind, um sich wichtigen Systemen zu nähern. Verwenden alle PCs dasselbe Passwort des lokalen Administrators, genügen die auf einem PC gestohlenen Daten für den Zugang zu allen PCs; deshalb werden Mechanismen eingesetzt, die für jeden PC automatisch einen eigenen Wert setzen (etwa LAPS unter Windows). Außerdem müssen PCs untereinander normalerweise keine Dateifreigaben oder Fernverwaltung nutzen; werden diese Verbindungen mit Netzwerk- oder Host-Firewalls blockiert und auch die Verbindungen zwischen Servern auf das Nötige beschränkt (Mikrosegmentierung), lässt sich die Ausbreitung einer Kompromittierung verringern. Die Perimeterverteidigung kann die Bewegung eines bereits im Inneren befindlichen Angreifers (Ost-West-Verkehr) nicht stoppen.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Wenn ein eingedrungener Angreifer möglichst keine eigene Malware verwendet, sondern mit bereits im Betriebssystem vorhandenen legitimen Werkzeugen wie PowerShell, WMI oder den Standardfunktionen zur Fernverwaltung arbeitet, spricht man von „Living off the Land“. Welcher Ansatz zur Abwehr dieser Methode ist am besten geeignet?
  2. Welche Aussage beschreibt eine Zugriffskontrolle nach dem Ansatz von Zero Trust richtig?
  3. In der Zero-Trust-Architektur nach NIST SP 800-207 werden der „Policy Decision Point (PDP)“, der entscheidet, ob ein Zugriff erlaubt wird, und der „Policy Enforcement Point (PEP)“, der die Entscheidung umsetzt, getrennt betrachtet. Welche Beschreibung ihrer Aufgaben beim Zugriff eines Mitarbeitenden auf eine Geschäftsanwendung ist richtig?
  4. Mitarbeitende in Telearbeit sollen interne Systeme nutzen. Welche Aussage vergleicht dafür ein herkömmliches Remote-Access-VPN und ZTNA (Zero-Trust-Netzwerkzugang) richtig?
  5. Welche Aussage beschreibt ein Merkmal von EDR (Endpoint Detection and Response) im Vergleich zu herkömmlicher Antivirensoftware richtig?