Angriffe und Betrug
Backdoor
Versteckter Zugang zu einem System, über den jemand an der normalen Anmeldung und den Schutzmaßnahmen vorbei hineinkommt.
Eine Backdoor (Hintertür) ist ein Weg ins System, der nicht vorgesehen ist oder den der Besitzer nicht kennt. Angreifer richten sie ein, nachdem sie einmal drin waren, damit sie jederzeit wiederkommen können, auch wenn das ursprüngliche Einfallstor längst geschlossen ist. Das kann ein verstecktes Programm sein, ein heimlich angelegtes Benutzerkonto oder ein unauffälliger Fernzugang.
Es gibt auch Hintertüren, die schon in Software oder Geräten stecken: vergessene Wartungszugänge des Herstellers, fest eingebaute Standardpasswörter oder absichtlich eingeschleuster Code bei einem Supply-Chain-Angriff. Bei billigen Netzwerkgeräten oder Kameras ohne Updates ist das keine Seltenheit.
Für einen Betrieb heißt das: Nach einem Vorfall reicht es nicht, das Passwort zu ändern und weiterzumachen. Angreifer hinterlassen oft mehrere Hintertüren. Erst eine gründliche Untersuchung im Rahmen der Incident Response zeigt, ob alle Zugänge gefunden und geschlossen sind.
Für Ihren Betrieb
Lassen Sie regelmäßig prüfen, welche Benutzerkonten und Fernzugänge in Ihrem Netzwerk existieren. Ein Konto, das niemand zuordnen kann, ist ein Alarmsignal.