In diesem Artikel
Die externe Angriffsfläche ist alles, was Ihr Unternehmen im Internet zeigt und was jeder sehen und zu öffnen versuchen kann, ohne das Büro zu betreten: offene Ports, Verwaltungsoberflächen, VPN, Firewall, Domains, Subdomains und E-Mail-Adressen. In den meisten Unternehmen ist sie größer, als die Geschäftsleitung annimmt. Sie zu verkleinern ist eine kontinuierliche Arbeit aus Inventarisierung, Schließen, Aktualisieren und Überwachen – und Teil von Managed Cybersecurity.
Warum das jetzt wichtig ist
- Angriffe laufen automatisiert Programme durchsuchen das Internet nach Geräten mit bekannten Schwachstellen; die Größe des Unternehmens spielt dabei keine Rolle.
- Schwachstellen werden schnell ausgenutzt Die CISA, die Cybersicherheitsbehörde der USA, führt den KEV-Katalog bereits ausgenutzter Schwachstellen und verlangt von Bundesbehörden, neue innerhalb von zwei Wochen zu beheben.
- Die Vorfälle nehmen in Portugal zu Das CERT.PT verzeichnete 2025 3.864 Vorfälle, 40 % mehr als 2024, laut Daten des CNCS.
Ein einfaches Bild: die Türen eines Gebäudes
Die Haupttür des Unternehmens hat Schloss und Alarmanlage. Aber es gibt auch die Hintertür und die Garage, die ein Dienstleister vor drei Jahren benutzt hat. Die Angriffsfläche ist die Gesamtheit aller Zugänge – auch der vergessenen.
Digital ist eine Tür ein nummerierter Kanal, über den ein Gerät Verbindungen annimmt. Die der Website ist absichtlich offen; die der Verwaltungsoberfläche von Firewall oder Server sollte nicht für die ganze Welt offen sein. Es gibt Suchmaschinen, die täglich alle offenen Ports der Welt auflisten. Der Angreifer sucht nicht Ihr Unternehmen: Er filtert die Liste.
Die fünf häufigsten Expositionen
Sichtbare Administrationsoberflächen
Provider-Router, Firewalls, NAS, Überwachungskameras und Drucker haben Verwaltungsseiten. Sind sie aus dem Internet erreichbar, laden sie zu wiederholten Passwortversuchen oder zur Ausnutzung bekannter Schwachstellen des Modells ein.
Veraltete Firewall und VPN
Das VPN ist naturgemäß dem Internet zugewandt. Wenn ein Hersteller einen Patch veröffentlicht, analysieren Angreifer ihn und suchen nach denen, die ihn noch nicht installiert haben. Fernzugangsgeräte tauchen regelmäßig im KEV-Katalog auf, und die Zwei-Wochen-Frist der CISA ist ein guter Maßstab für jedes Unternehmen. Lesen Sie, warum aufgeschobene Updates teuer werden.
Offener Remote-Desktop
Windows-RDP direkt freizugeben, „nur damit der Steuerberater am Wochenende reinkommt“, öffnet eine der begehrtesten Türen. Der Zugriff sollte über VPN oder eine Lösung mit Identitätsprüfung laufen; lesen Sie, warum ein VPN allein nicht mehr ausreicht.
Vergessene Subdomains und Domains
shop.firma.pt, test.firma.pt, die Kampagne von 2019: Jede Subdomain zeigt irgendwohin. Wurde das Ziel abgeschaltet und der Eintrag blieb bestehen, kann ein Dritter in bestimmten Fällen die Adresse unter dem Namen des Unternehmens übernehmen. Und eine ablaufende Domain nimmt Website und E-Mail mit, wie wir in ablaufende Domains und Zertifikate erklären.
Offengelegte E-Mail-Adressen des Teams
Sie stehen auf der Website, auf LinkedIn und in Datenlecks anderer Dienste. Man kann sie nicht verstecken, aber man kann wissen, welche am stärksten exponiert sind, und sicherstellen, dass kein Konto nur vom Passwort abhängt. Laut CNCS nutzte etwa die Hälfte der Vorfälle 2025 menschliche Schwachstellen aus, allen voran Phishing.
Was eine externe Diagnose prüft
Gemessen wird von außen, wie es ein Angreifer täte – aber mit Genehmigung und Abschlussbericht.
| Element | Methode | Warnsignal |
|---|---|---|
| Öffentliche IPs | Internetverträge jedes Büros und Cloud-Dienste | Niemand weiß, wie viele es sind |
| Offene Ports | Genehmigter Scan jeder IP | Verwaltungsoberflächen, RDP, Datenbanken oder Freigaben sichtbar |
| Firewall und VPN | Ermittlung der Version und Abgleich mit Herstellerwarnungen und KEV-Katalog | Version mit bekannter, ausgenutzter Schwachstelle |
| Subdomains | DNS und öffentliche Zertifikatsregister | Adressen, die auf abgeschaltete Dienste zeigen |
| Domains und Zertifikate | Ablaufdaten und Inhaber | Registrierung auf einen ehemaligen Mitarbeiter oder früheren Dienstleister |
| SPF, DKIM, DMARC und Datenlecks | Domain, die jeder imitieren kann |
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Vier Schritte zur Verringerung der Exposition
- Inventarisieren – öffentliche IPs, Domains, Subdomains und exponierte Geräte, jeweils mit einem Verantwortlichen. Was keinen Eigentümer hat, wird vergessen.
- Standardmäßig schließen – was nicht offen sein muss, wird geschlossen; Verwaltungsoberflächen nur über das interne Netz oder VPN; Fernzugriff immer mit MFA.
- Aktualisieren, was bleibt – Firewall, VPN und Router aktuell, mit festgelegter Frist für kritische Patches; Geräte ohne Herstellersupport werden ersetzt.
- Kontinuierlich überwachen – die Angriffsfläche ändert sich mit jedem neuen Gerät oder Dienst; Prüfung mindestens monatlich, mit Alarmen bei neuen Ports.
Bei DataRoad sind die Managed Firewall, die Updates und das Monitoring mit Alarmierung in den Managed Services IT Unlimited enthalten. Im Plan Premium sind auch Vor-Ort-Einsätze enthalten – nützlich, wenn ein altes Gerät ausgetauscht werden muss.
Praxisbeispiel: FreshDesign mit Fernzugriff über einen einzigen Weg
FreshDesign musste das Büro schützen, dem Team sicheren Fernzugriff bieten und weiterarbeiten können, wenn das Internet ausfällt. DataRoad installierte eine Next-Generation-Firewall mit Intrusion Prevention und Berichten mit Alarmen, richtete ein SSL-VPN für verschlüsselten Zugriff auf die internen Server ein und konfigurierte zwei Internetverbindungen mit automatischer Umschaltung.
Die Wartung liegt im IT-Unlimited-Vertrag: Firmware, Feinabstimmung der Richtlinien und Stabilität des VPN. Ein kontrollierter Weg, vertraglich aktualisiert und nicht „wenn Zeit ist“. Lesen Sie die Referenz FreshDesign: Firewall und VPN.
Häufige Fragen
Ist ein kleines Unternehmen wirklich ein Ziel?
Ja. Die meisten Angriffe auf die externe Angriffsfläche laufen automatisiert und suchen nach verwundbaren Softwareversionen, unabhängig von der Größe des Unternehmens.
Kann ein Test der Angriffsfläche Probleme verursachen?
Eine gut durchgeführte externe Prüfung ist unauffällig und vorher abgestimmt. Sie stellt fest, was sichtbar ist und in welcher Version, ohne einzudringen; intrusivere Tests werden mit dem Unternehmen terminiert.
Wie oft sollten wir prüfen?
Mindestens monatlich und immer dann, wenn sich etwas ändert: neues Büro, neue Leitung, neuer Cloud-Dienst oder neue Firewall. Ideal ist kontinuierliche Überwachung mit Alarmen.
Kümmert sich der Internetanbieter nicht darum?
In der Regel nicht. Der Anbieter liefert die Leitung und manchmal den Router; was offen bleibt und aktualisiert wird, liegt in der Verantwortung des Unternehmens oder dessen, der seine Infrastruktur verwaltet.
Fordern Sie die Karte Ihrer Angriffsfläche an
In 5 Werktagen erfassen wir, was das Internet von Ihrem Unternehmen sieht – IPs, Ports, Firewall, VPN, Domains, Subdomains und E-Mail – und liefern einen Bericht mit Prioritäten nach Risiko. Unverbindliches Angebot. Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch.
+351 211 459 950* · sales@dataroad.pt
*Anruf ins portugiesische Festnetz.
