Firewalls und mehr: Fast 4.000 deutsche Edge-Devices hängen ohne Support im Netz
Ende vergangener Woche hatte die US-Cybersicherheitsbehörde Cisa eine Warnung vor Edge-Devices wie Firewalls, Router und VPN-Appliances herausgegeben(öffnet im neuen Fenster) , die trotz EOL-Status (End of Life) weiterhin in vielen Unternehmen im Einsatz sind. Scans der Shadowserver Foundation(öffnet im neuen Fenster) zeigen auf, wie groß die Angriffsfläche dabei ist. Auch in Deutschland sind demnach Tausende Geräte betroffen.
Hierzulande gibt es den Angaben nach derzeit 3.789 online erreichbare Edge-Devices ohne Support. Das reicht im weltweiten Ländervergleich(öffnet im neuen Fenster) für den dritten Platz. Nur in den USA (9.994) und Frankreich (4.619) gibt es noch mehr anfällige Geräte.
Nach den drei Top-Platzierungen folgen China (3.131), Brasilien (3.112), Kanada (1.847) und Indonesien (1.775). Weltweit haben laut den Scans der Shadowserver Foundation(öffnet im neuen Fenster) über 57.000 dem offenen Internet ausgesetzte Edge-Devices ihren EOL-Status erreicht – davon knapp 19.000 aus Europa.
EOL-Systeme dringend ersetzen
Die Cisa zählt zu den besagten Edge-Devices unter anderem Load Balancer, Firewalls, Router, Switches, Access Points sowie Security- und VPN-Appliances. Mit dem Erreichen des EOL-Status stellen diese für Organisationen ein erhebliches Sicherheitsrisiko dar. Dadurch bleiben bekannte Sicherheitslücken dauerhaft ungepatcht, so dass im Laufe der Zeit das Risiko eines erfolgreichen Cyberangriffs immer weiter ansteigt.
Unternehmen sollten daher sicherstellen, dass aus dem Support gefallene Geräte zügig vom Netz genommen und durch weiterhin unterstützte Systeme ersetzt werden. Zudem sollten Administratoren verfügbare Firmware- und Softwareupdates immer zeitnah einspielen, damit aktiv ausgenutzte Sicherheitslücken schnell geschlossen und Angreifer ausgesperrt werden.
Auch das deutsche BSI gibt regelmäßig Warnungen vor veralteten und zugleich dem Internet ausgesetzten Systemen heraus. Zuletzt warnte das Bundesamt wieder vor aus dem Support gefallenen Exchange-Servern , die hierzulande noch immer großflächig im Einsatz sind. Aber auch in Deutschland betriebene Zimbra-Server sind nach Angaben des BSI zu einem erheblichen Anteil angreifbar .
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.