Die führenden IT-Sicherheitsfachleute von TÜV Rheinland haben ein neues Verfahren entwickelt, wie IT-Systeme einfach, verlässlich und schnell auch aus der Ferne auf Cybersicherheit getestet werden können. Möglich wird dies ganz ohne Treffen und Abstimmungstermine durch die sogenannte Hack-Box von TÜV Rheinland. „Mit typischen Methoden eines Angreifers versucht unser Experte sich mittels der Hack-Box Zugriff auf die internen Systeme des Unternehmens zu verschaffen. Mit dem Gerät können dann – ohne persönlichen Kontakt – zahlreiche Testszenarien vor Ort durchgeführt werden,“ sagt Dr. Benedikt Westermann, Experte für Cybersecurity-Testing bei TÜV Rheinland.

Neue Form der Computerarbeit durch Corona

Was passiert, wenn es Unbefugten gelingt, sich von außen mit einem Unternehmensnetzwerk zu verbinden und auf Daten zuzugreifen? Für jedes Unternehmen – ob Zahnarztpraxis, Finanzinstitut oder Energieversorger – steckt dahinter eine reale Bedrohung. Über Sicherheitslücken im Netzwerk, in IT-Systemen, Anwendungen oder mobilen Geräten, können kriminelle Hacker in Organisationen eindringen und sensible Geschäfts- und Kundendaten manipulieren oder stehlen.

Nach Erfahrungen der IT-Sicherheitsfachleute von TÜV Rheinland gilt: Kein Unternehmen ist zu klein oder zu unbedeutend für einen potenziellen Angriff. Dabei unterschätzen viele Organisationen und Unternehmen die Gefahr eines Angreifers, der möglicherweise bereits Zugriff auf das interne Netzwerk hat. Gerade in Zeiten, in denen sich viele Mitarbeiter von zu Hause aus in das Unternehmensnetz einwählen, ist es wichtig, die Schwachstellen in der eigenen IT zu kennen, um angemessene Maßnahmen treffen zu können.

Penetrationstests decken Schwachstellen auf

Viele Unternehmen wissen nicht, wo ihre Systeme Schwachstellen haben, die von Angreifern ausgenutzt werden können. Da helfen sogenannte Penetrationstests, also IT-Sicherheitstests, die einen Cyberangriff aus der Sicht eines Hackers simulieren. Mit den gewonnenen Erkenntnissen können Gegenmaßnahmen eingeleitet werden, die das Firmennetzwerk und die angebundenen Systeme besser vor Angriffen schützt. Durch die Corona-Krise hat sich der Arbeitsalltag vieler Menschen stark verändert und es wird verstärkt aus dem Homeoffice gearbeitet. Dies birgt technische Gefahren für die IT-Sicherheit, da etwa beim Arbeiten am heimischen Laptop eine abgesicherte IT-Umgebung fehlt. Hacker nutzen die aktuelle Situation aus, um umfangreiche Cyberangriffe durchzuführen.

Speziell konfigurierter Mini-Computer

Damit Unternehmen in diesen Zeiten ihre IT-Sicherheit nicht aus den Augen verlieren, hat TÜV Rheinland eine Hack-Box entwickelt. Hierbei handelt es sich um einen speziell konfigurierten und geschützten Computer, der per Lieferdienst an Unterhemen gesendet wird. Die Installation in das interne Netzwerk ist einfach und erfordert keine speziellen Vorkenntnisse. Im Anschluss erfolgt die Einwahl durch einen Cybersecurity Experten in das Unternehmensnetzwerk. Dieser kann nun Penetrationstests aus der Ferne starten. Die Ergebnisse werden nach Abschluss der Tests in Form eines Berichts digital übermittelt.

Nicht auf Cybersecurity verzichten

„Regelmäßig werden sensible Daten gestohlen, verschlüsselt oder manipuliert. Oft werden auch ganze Systeme lahmgelegt. Für eine Analyse von IT-Infrastrukturen war es bisher nötig, dass ein Experte vor Ort ist. Mit dem kleinen Computer ist jetzt möglich, auf Reisen zu den Unternehmen zu verzichten“, so Dr. Westermann. Die elf mal acht Zentimeter kleine Box wird an Unternehmen geschickt und dort mit wenigen Schritten an das Netzwerk angeschlossen. „Wir können somit eine präzise Sicherheitsanalyse aus der Ferne durchführen und anschließend nächste Schritte veranlassen, um Lücken zu schließen.“

Alle Informationen zu dem Thema sind unter https://go.tuv.com/hackbox verfügbar.

Über TÜV Rheinland

Sicherheit und Qualität in fast allen Wirtschafts- und Lebensbereichen: Dafür steht TÜV Rheinland. Mit mehr als 21.400 Mitarbeiterinnen und Mitarbeitern und einem Jahresumsatz von 2,1 Milliarden Euro zählt das vor rund 150 Jahren gegründete Unternehmen zu den weltweit führenden Prüfdienstleistern. Die hoch qualifizierten Expertinnen und Experten von TÜV Rheinland prüfen rund um den Globus technische Anlagen und Produkte, begleiten Innnovationen in Technik und Wirtschaft, trainieren Menschen in zahlreichen Berufen und zertifizieren Managementsysteme nach internationalen Standards. Damit sorgen die unabhängigen Fachleute für Vertrauen entlang globaler Warenströme und Wertschöpfungsketten. Seit 2006 ist TÜV Rheinland Mitglied im Global Compact der Vereinten Nationen für mehr Nachhaltigkeit und gegen Korruption. Website: www.tuv.com

Firmenkontakt und Herausgeber der Meldung:

TÜV Rheinland
Am Grauen Stein
51105 Köln
Telefon: +49 (221) 806-2148
http://www.tuv.com

Ansprechpartner:
Norman Hübner
Pressesprecher Informationssicherheit
Telefon: +49 (221) 806-3060
Fax: +49 (221) 806-3093
E-Mail: Norman.Huebner@de.tuv.com
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel