Die führenden IT-Sicherheitsfachleute von TÜV Rheinland haben ein neues Verfahren entwickelt, wie IT-Systeme einfach, verlässlich und schnell auch aus der Ferne auf Cybersicherheit getestet werden können.

Möglich wird dies ganz ohne Treffen und Abstimmungstermine durch die sogenannte Hack-Box von TÜV Rheinland. "Mit typischen Methoden eines Angreifers versucht unser Experte sich mittels der Hack-Box Zugriff auf die internen Systeme des Unternehmens zu verschaffen. Mit dem Gerät können dann - ohne persönlichen Kontakt - zahlreiche Testszenarien vor Ort durchgeführt werden," sagt Dr. Benedikt Westermann, Experte für Cybersecurity-Testing bei TÜV Rheinland.

Neue Form der Computerarbeit durch Corona

Was passiert, wenn es Unbefugten gelingt, sich von außen mit einem Unternehmensnetzwerk zu verbinden und auf Daten zuzugreifen? Für jedes Unternehmen - ob Zahnarztpraxis, Finanzinstitut oder Energieversorger - steckt dahinter eine reale Bedrohung. Über Sicherheitslücken im Netzwerk, in IT-Systemen, Anwendungen oder mobilen Geräten, können kriminelle Hacker in Organisationen eindringen und sensible Geschäfts- und Kundendaten manipulieren oder stehlen.

Nach Erfahrungen der IT-Sicherheitsfachleute von TÜV Rheinland gilt: Kein Unternehmen ist zu klein oder zu unbedeutend für einen potenziellen Angriff. Dabei unterschätzen viele Organisationen und Unternehmen die Gefahr eines Angreifers, der möglicherweise bereits Zugriff auf das interne Netzwerk hat. Gerade in Zeiten, in denen sich viele Mitarbeiter von zu Hause aus in das Unternehmensnetz einwählen, ist es wichtig, die Schwachstellen in der eigenen IT zu kennen, um angemessene Maßnahmen treffen zu können.

Penetrationstests decken Schwachstellen auf

Viele Unternehmen wissen nicht, wo ihre Systeme Schwachstellen haben, die von Angreifern ausgenutzt werden können. Da helfen sogenannte Penetrationstests, also IT-Sicherheitstests, die einen Cyberangriff aus der Sicht eines Hackers simulieren. Mit den gewonnenen Erkenntnissen können Gegenmaßnahmen eingeleitet werden, die das Firmennetzwerk und die angebundenen Systeme besser vor Angriffen schützt. Durch die Corona-Krise hat sich der Arbeitsalltag vieler Menschen stark verändert und es wird verstärkt aus dem Homeoffice gearbeitet. Dies birgt technische Gefahren für die IT-Sicherheit, da etwa beim Arbeiten am heimischen Laptop eine abgesicherte IT-Umgebung fehlt. Hacker nutzen die aktuelle Situation aus, um umfangreiche Cyberangriffe durchzuführen.

Speziell konfigurierter Mini-Computer

Damit Unternehmen in diesen Zeiten ihre IT-Sicherheit nicht aus den Augen verlieren, hat TÜV Rheinland eine Hack-Box entwickelt. Hierbei handelt es sich um einen speziell konfigurierten und geschützten Computer, der per Lieferdienst an Unternehmen gesendet wird. Die Installation in das interne Netzwerk ist einfach und erfordert keine speziellen Vorkenntnisse. Im Anschluss erfolgt die Einwahl durch einen Cybersecurity Experten in das Unternehmensnetzwerk. Dieser kann nun Penetrationstests aus der Ferne starten. Die Ergebnisse werden nach Abschluss der Tests in Form eines Berichts digital übermittelt.

Nicht auf Cybersecurity verzichten

"Regelmäßig werden sensible Daten gestohlen, verschlüsselt oder manipuliert. Oft werden auch ganze Systeme lahmgelegt. Für eine Analyse von IT-Infrastrukturen war es bisher nötig, dass ein Experte vor Ort ist. Mit dem kleinen Computer ist jetzt möglich, auf Reisen zu den Unternehmen zu verzichten", so Dr. Westermann. Die elf mal acht Zentimeter kleine Box wird an Unternehmen geschickt und dort mit wenigen Schritten an das Netzwerk angeschlossen. "Wir können somit eine präzise Sicherheitsanalyse aus der Ferne durchführen und anschließend nächste Schritte veranlassen, um Lücken zu schließen."

Alle Informationen zu dem Thema sind unter https://go.tuv.com/hackbox verfügbar.