Die Gefahren der Verwendung von Fernzugriffssoftware

Grundlegende Schulungsreihe zur Netzwerksicherheit: Fernzugriff

Im letzten Artikel der Netzwerksicherheits-Grundlagenschulungsreihe haben wir erläutert, wie wichtig und notwendig Patching für die Sicherheit Ihres Unternehmens ist.

In unserer neuesten Ausgabe sprechen wir über die Gefahren der Verwendung von Fernzugriffssoftware.

Während Software, die auf Ihrem PC installiert werden kann und für die Fernverbindung verwendet werden kann, wenn Sie nicht zu Hause sind, sehr praktisch sein kann, birgt sie auch Risiken, die auf den ersten Blick vielleicht nicht erkennbar sind.

Es gibt verschiedene Produkte, mit denen Sie aus der Ferne auf Ihre Computer zugreifen können, darunter TeamViewer, GoToMyPC, AAA PC Remote Control Software und mehrere andere. Bei unsachgemäßer und sicherer Einrichtung können viele dieser Produkte Ihren PC anfällig für externe Hacker oder Malware machen, die möglicherweise ohne Ihr Wissen in Ihren PC eindringen und möglicherweise Ihre Daten stehlen oder Ihrem System Schaden zufügen könnten.

Eines der Hauptprobleme bei solchen Produkten besteht darin, dass viele ein Passwort zum Schutz der Remote-Funktionen verwenden und einige Benutzer sich dafür entscheiden, Passwörter wiederzuverwenden, die sie für andere Systeme wie Bankkonten, Social-Media-Konten usw. verwenden.

In letzter Zeit gibt es viel Presse zu den Themen bei TeamViewer. Laut einem aktuellen Artikel des CSO Magazine:

„Mehrere TeamViewer-Benutzer haben in den letzten Tagen unbefugten Zugriff gemeldet, was einige zu der Vermutung veranlasst, dass das Fernverbindungsunternehmen gehackt wurde. Die Berichte über unbefugten Zugriff tauchten ungefähr zur gleichen Zeit auf Reddit auf, als das Unternehmen unter möglichen DNS-Problemen litt, die zu einem mehrstündigen Ausfall führten. ”

In einer Antwort von TeamViewer hieß es:

„Am Mittwoch, den 1. Juni 2016, kam es bei TeamViewer zu einem Dienstausfall. Der Ausfall wurde durch einen Denial-of-Service-Angriff (DoS) verursacht, der auf die TeamViewer-DNS-Server-Infrastruktur abzielte. TeamViewer hat sofort reagiert, um das Problem zu beheben und alle Dienste wiederherzustellen. ”

Es ist noch nicht vollständig bekannt, wie sich dieser gemeldete DNS-Ausfall für TeamViewer möglicherweise auf die Benutzer des Produkts ausgewirkt hat (wenn überhaupt) und ob dieser Vorfall überhaupt mit den Berichten von Benutzern zusammenhängt, deren Informationen und Konten kompromittiert wurden.

TeamViewer hatte ein sehr ähnliches Problem wie der jüngste Vorfall bei GoToMyPC, das Ziel eines Passwortangriffs war. Dies zeigt nur, wie wichtig Passwörter sein sollten.

Passwörter für solche Anwendungen sollten sicher und eindeutig sein und nicht anderweitig verwendet werden.

So können Sie sich vor diesen Vorfällen schützen:

Wenn Sie eine Fernzugriffssoftware auf Ihrem Computer verwenden, sollten Sie sofort die Sicherheit der Einrichtung überprüfen. Wenn Sie die Fernzugriffssoftware nicht mehr verwenden müssen, sollten Sie sie zunächst entfernen.

Wenn Sie sich nicht sicher sind, ob es sicher eingerichtet wurde oder nicht, entfernen Sie es und wenden Sie sich an jemanden, der Ihnen bei der sicheren Einrichtung helfen kann.

Wenn Sie die Fernzugriffsfunktionen weiterhin nutzen müssen, sollten Sie sicherstellen, dass alle von Ihnen verwendeten Passwörter eindeutig und sehr sicher sind und dass Sie dasselbe Passwort nicht für andere Systeme oder Konten verwenden.

Ich verwende zu Hause keine Fernzugriffssoftware, aber sie wird in meinem Unternehmen verwendet - wie kann ich mein Unternehmen schützen?

Wenn Ihr Unternehmen Fernzugriffssoftware für Lieferanten oder Mitarbeiter verwendet, sollte diese gesichert und stark auf diejenigen Benutzer beschränkt sein, die diese Verbindungsmethode unbedingt verwenden müssen. Die Remote-Fähigkeiten sollten mindestens einmal jährlich überprüft werden, um sicherzustellen, dass keine verwaisten Konten bestehen bleiben.

Eine weitere Möglichkeit, andere Benutzer in Ihrem Unternehmen und Ihre Unternehmensdaten zu schützen, besteht darin, sicherzustellen, dass Sie über eine gut verwaltete Firewall verfügen und die Aktivitäten in Ihrem Netzwerk auf ungewöhnliche Aktivitäten überwachen. Das Letzte, was Sie brauchen, ist ein Hacker oder betrügerischer Mitarbeiter mit Fernzugriff auf Ihr Netzwerk und Ihre privaten Daten, ohne dass diese Aktivität erkannt wird.

Vorfälle wie dieser sollten hoffentlich unterbunden werden, bevor Schaden angerichtet werden kann.

Unternehmen für verwaltete Netzwerksicherheit wie Netsurion können Ihr Unternehmensnetzwerk sichern und sicherstellen, dass Dinge wie Fernzugriffssoftware nicht einmal durch die Firewall gelassen werden und daher nicht als Zugangspunkt zu Ihrem Computer und den sensiblen Daten Ihres Unternehmens verwendet werden können.

Sie können auch andere Aktivitäten überwachen, die innerhalb und außerhalb Ihres Netzwerks zulässig sind, um sicherzustellen, dass keine verdächtigen Probleme erkannt werden und nicht darauf reagiert wird.

Das Fazit?

Das Fazit lautet: Wenn Sie keine Fernzugriffssoftware auf Ihrem Computer benötigen, entfernen Sie sie und verwenden Sie sie nicht. Wenn Sie es dennoch verwenden müssen, stellen Sie sicher, dass es sicher eingerichtet ist und dass die Aktivitäten für dieses Programm irgendwie protokolliert und überwacht werden.