Physisches Pentesting: Wie der TÜV Unternehmen auf Sicherheit testet

Resumen detallado

Unternehmen können Angriffe auf Werke, Mitarbeiter und Daten nicht verhindern. Aber sie können sich schützen. Der TÜV Rheinland bricht dafür bei ihnen ein.

„Wir wollen das Bewusstsein der Mitarbeiter schulen und stärken.“ Doch auch nach fast fünf Jahren, in denen er diese Tests nun durchführt, in denen die Gefährdungen für Unternehmen größer geworden sind, stellt der Sicherheitsexperte fest: „Gerade bei Mittelständlern und normalen Mitarbeitern ist das Bewusstsein für solche Angriffe immer noch sehr gering. Weil niemand es erwartet oder überhaupt kennt.“

Es sei wie vor der ersten Phishing-Welle, Massen-Mails mit gefälschten Links zu täuschend echten Login-Seiten: Als die noch keiner kannte, vertraute man zuweilen auch dem „nigerianischen Prinzen“, der einem Millionen versprach.

Der Fall Jensen Huang, der inzwischen zurückgetretene Chef des Chipherstellers Nvidia, der gleich zwei außereheliche Affären beichtete, eine davon mit einer mutmaßlichen chinesischen Spionin, zeigt, wie sehr Firmen und ihre Chefs ins Visier ausländischer Mächte wie Russland und China geraten sind. Erst am Donnerstag meldete das deutsche Unternehmen Quantum Systems, das die Ukraine mit Drohnen unterstützt, einen Cyberangriff durch feindliche Akteure. Viele Sicherheitsbeauftragte von Firmen sagen: Bei uns? Niemals! Wir sind sicher. Doch es kann so einfach sein.

Die Pforte, sagt Venturini, sei der „gängigste Bereich“ zum Reinkommen – auch für ungebetene Gäste. Er kundschafte aus, ob das Eingangstor permanent bewacht werde, wie der Blick vom Pförtner auf den Eingang ist, ob es einen Winkel gibt, in dem man unentdeckt bleibt, wenn man über das Tor klettert. „Die Pkw-Schleuse ist oft ein Problem, weil sie nicht im Blickfeld ist oder zu langsam schließt.“ Fahren Fahrzeuge rein, spazieren mitunter auch Fremde aufs Gelände.

Ein Klassiker sei es, hinter Leuten, die Türen öffnen, hinterherzulaufen – „wenn man dabei noch telefoniert, wird man gar nicht erst angesprochen“, erklärt Stefan Eigler, Datenschutz- und Complianceexperte vom TÜV Rheinland. „Wir sprechen einfach ungerne Menschen an, die am Handy sind.“

Strümpfel beanstandet, dass viele Beschäftigte viel…

D…

Inicio del artículo, extracto de WirtschaftsWoche. Para leer el resto, abra el artículo en el sitio del medio.