Alle vorhandenen Zugangswege erfassen

Zum Umfang gehören VPN, Fernwartungssoftware, administrative Portale und direkt erreichbare Verwaltungsdienste. Auch selbst eingerichtete Werkzeuge einzelner Dienstleister müssen berücksichtigt werden. Mehrere parallele Zugänge erschweren sonst die Kontrolle, insbesondere wenn ehemalige Mitarbeiter oder alte Partnerkonten weiterhin berechtigt sind.

Für jeden Weg wird festgehalten, wer ihn verwendet, welche Ziele erreichbar sind und wer den Betrieb verantwortet. Nicht jede Fernwartung benötigt Zugang zum gesamten Netzwerk. Ein begrenzter Einstieg auf eine bestimmte Anwendung oder ein definiertes Wartungssystem kann den möglichen Schaden deutlich eingrenzen.

Starke Anmeldung und begrenzte Freigaben verbinden

Persönliche Konten, geeignete Mehrfaktor-Authentifizierung und kontrollierte Endgeräte verbessern die Zuordnung von Zugriffen. Externe Arbeiten können zeitlich begrenzt und an einen konkreten Auftrag gebunden werden. Dauerhaft geteilte Zugangsdaten und unbeaufsichtigte Vollzugriffe werden dabei als eigene Risiken bewertet.

Die Umstellung muss einen erreichbaren Supportweg erhalten. Bevor ein alter Zugang abgeschaltet wird, werden Ersatzweg und erforderliche Berechtigungen getestet. Für Notfälle wird geregelt, wie kurzfristige Freigaben zustande kommen und wie sie anschließend wieder entzogen oder überprüft werden.

Nutzung und Abschaltung überprüfen

Protokolle sollten zeigen, welche Identität wann auf welchen Bereich zugegriffen hat. Die konkrete Erfassung muss zum eingesetzten Werkzeug und dem vereinbarten Zweck passen. Auffällige Anmeldungen sowie neue oder unerwartete Fernwartungsinstallationen sollten in einen nachvollziehbaren Bearbeitungsweg gelangen.

Bei der Abnahme werden ein erlaubter Zugriff, ein unerwünschter Zugriff und das Ende einer befristeten Freigabe geprüft. Für eine Anfrage nennen Sie vorhandene Werkzeuge, Dienstleister und Zielsysteme. Daraus lässt sich eine praktikable Verbesserung entwickeln, die Zusammenarbeit ermöglicht und unnötige Zugangswege reduziert.

Ihre Checkliste für den nächsten Schritt

  • VPN, Fernwartung und direkte Verwaltungsdienste in einer Übersicht erfassen.
  • Persönliche Konten und zeitlich begrenzte Rechte für externe Arbeiten nutzen.
  • Zugriffsende und Entzug nicht mehr benötigter Berechtigungen praktisch prüfen.

Häufige Fragen

Ist ein VPN automatisch ein sicherer Fernzugang?

Ein VPN schützt bestimmte Verbindungen, ersetzt aber keine sichere Anmeldung, aktuelle Software und angemessene Rechte für die erreichbaren Systeme.

Dürfen externe Techniker dauerhaft verbunden bleiben?

Das hängt vom begründeten Betriebsbedarf ab. Dauerzugänge sollten ausdrücklich vereinbart, begrenzt und regelmäßig überprüft werden.

Quellen & weiterführende Informationen

CISA: Remote-Access-Software absichern ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.