Was sieht ein Angreifer von Ihrem Unternehmen?
Jede Website, jeder Mailserver und jeder offene Zugang ist von aussen sichtbar. easm.ch erklärt, was dabei zählt – einfach erklärt für alle und vertieft für Fachleute.
Wissen
- 1Die Angriffsfläche von aussenWas jeder im Internet über Ihre Domains, Server und Dienste herausfinden kann – und warum Sie es zuerst wissen sollten.
- 2Wie die Note entstehtVon A bis F: wie eam.ch Befunde gewichtet, warum ein einziger kritischer Befund die Note begrenzt und was «Risiko akzeptiert» bedeutet.
- 3TLS und ZertifikateDas Schloss im Browser: wofür das Zertifikat bürgt, warum es für jeden Namen passen muss und weshalb alte Verschlüsselung ein Risiko ist.
- 4E-Mail-SicherheitSPF, DKIM und DMARC verhindern, dass Betrüger E-Mails in Ihrem Namen versenden. STARTTLS und MTA-STS schützen den Transport.
- 5SicherheitsheaderKurze Anweisungen Ihres Webservers an den Browser – sie schützen Besucher vor Clickjacking, eingeschleusten Skripten und unverschlüsselten Verbindungen.
- 6DNS und DNSSECDas Telefonbuch des Internets: wie DNSSEC gefälschte Antworten verhindert, wozu CAA dient und warum verwaiste Einträge gefährlich sind.
- 7Bekannte SchwachstellenWenn sichtbare Software eine bekannte Lücke hat: was CVE, CVSS, EPSS und die KEV-Liste bedeuten und wie dringend ein Update ist.
- 8Backports: wenn die Versionsnummer täuschtWarum eine «alte» Version auf einem Linux-Server trotzdem sicher sein kann – und wie Sie herausfinden, ob eine gemeldete Lücke bei Ihnen wirklich offen ist.
- 9Offene Dienste und VerwaltungsoberflächenDatenbanken, Fernwartung, FTP und Login-Seiten im Internet: welche Türen offen sein dürfen und welche zu sein sollten.
- 10Fälschungsdomainssimpels.ch statt simples.ch: wie Betrüger ähnliche Domains für Phishing und gefälschte Rechnungen nutzen und was Sie dagegen tun können.
- 11Reputation und SperrlistenSteht Ihre Domain oder Ihr Mailserver auf einer Warnliste, landen E-Mails im Spam und Browser warnen Besucher. Meist steckt ein gehacktes System dahinter.