Was sieht ein Angreifer über Ihr Unternehmen im Internet? Überblick über die externe Angriffsfläche
Eine Analyse der externen Exposition zeigt, welche Dienste, Subdomains und Daten Ihres Unternehmens vom Internet aus sichtbar sind. Was wir prüfen und wie Sie das Risiko minimieren.
Die Analyse der externen Angriffsfläche (engl. external attack surface) zeigt, was ein Angreifer sieht, wenn er Ihr Unternehmen aus dem Internet betrachtet: offene Dienste, vergessene Subdomains, veraltete VPN-Geräte, offengelegte E-Mail-Adressen und geleakte Passwörter. Angreifer sammeln diese Daten automatisch. Deshalb ist es ratsam, dass Sie diese Informationen als Erster kennen.
TL;DR – Die wichtigsten Punkte
- Die meisten Angriffe beginnen bei Etwas, das öffentlich im Internet sichtbar ist.
- Häufige Funde: offener Remote Desktop Zugriff (RDP), veraltetes VPN, vergessene Testseiten.
- Die Analyse benötigt keinen Zugriff auf Ihre internen Systeme – sie erfolgt aus der Sicht eines Angreifers.
- Es ist ein schneller und kostengünstiger erster Schritt vor einem umfassenden Sicherheitsaudit.
Was wir prüfen
| Bereich | Beispielhafter Fund |
|---|---|
| Offene Dienste | RDP, SMB oder Administrations-Interfaces, die vom Internet aus erreichbar sind |
| VPN und Firewalls | Veraltete Software mit bekannten Schwachstellen |
| Subdomains | Vergessene Testseiten oder alte Webshops |
| Fehlendes DMARC, das den Versand gefälschter E-Mails in Ihrem Namen ermöglicht | |
| Datenlecks | Dienstliche E-Mail-Adressen in bekannten Datenbanken mit gestohlenen Passwörtern |
| Zertifikate und Webseiten | Abgelaufene Zertifikate, veraltete Plugins |
Warum das wichtig ist
Angreifer wählen ihre Ziele nicht nach der Unternehmensgröße aus, sondern nach der Gelegenheit. Automatisierte Tools – zunehmend KI-gestützt – scannen täglich das gesamte Internet nach offenen Diensten und bekannten Schwachstellen ab. Wenn Ihr Gerät darunter ist, werden Sie zur Zielscheibe, unabhängig davon, ob Sie ein Unternehmen mit 5 oder 500 Mitarbeitern sind.
Wie Sie die Exposition verringern
- Schließen Sie Dienste, die keinen Internetzugriff benötigen (z. B. RDP).
- Aktualisieren Sie VPN-Geräte und Firewalls.
- Entfernen Sie vergessene Subdomains und Webseiten.
- Richten Sie SPF, DKIM und DMARC ein.
- Ändern Sie Passwörter für Konten in Leaks und aktivieren Sie MFA.
- Wiederholen Sie die Analyse mindestens alle sechs Monate.
Häufig gestellte Fragen
- Benötigen Sie Zugriff auf unsere Systeme?
- Nein. Die Analyse verwendet nur öffentlich zugängliche Informationen, genau wie ein Angreifer.
- Wie lange dauert es?
- In der Regel ein bis zwei Arbeitstage, inklusive Bericht.
- Ist das dasselbe wie ein Penetrationstest?
- Nein. Die Analyse der Angriffsfläche stellt fest, was sichtbar ist; ein Penetrationstest prüft, ob dies aktiv ausgenutzt werden kann.
Sorodne objave
Zwei-Faktor-Authentifizierung: Implementierung ohne Widerstand der Belegschaft
MFA stoppt die große Mehrheit der Angriffe mit gestohlenen Passwörtern. So führen Sie sie schnell und ohne Beschwerden ein.
CybersicherheitPasswort-Management im Unternehmen: Das Ende von Excel und Notizzetteln
Geteilte Passwörter in Excel sind eine Zeitbombe. So bringen Sie Ordnung in Ihr System – in nur einer Woche.
CybersicherheitVPN oder Zero Trust: Welches Zugriffsmodell man 2026 wählen sollte
VPN ist nicht tot, aber es reicht nicht mehr aus. Wie Sie wählen und wie Sie schrittweise umsteigen.