Was ist eine Backdoor?

Die berüchtigte

Hintertüre

Definition:

Eine versteckte Zugangsmöglichkeit zu einem System, die oft von Angreifern genutzt wird, um unbemerkt Kontrolle zu behalten. Gerade nach erfolgreichen Cyberangriffen ist das intensive Prüfen auf Backdoors wichtig. Oftmals werden diese gezielt eingebaut, um Folgeangriffe durchführen zu können.

Was kann ich tun, um mich zu schützen?

Eine Backdoor wird dann implementiert, wenn ein Angreifer schon mal Zugang zum Netzwerk hatte. D.h. ein Angriff hat zu diesem Zeitpunkt bereits stattgefunden. Diese Backdoors können im Rahmen des Incident Response Managements durch gezielte Suche nach Artefakten identifiziert und behoben werden. Besser je doch ist es, diese ersten Angriffe schon frühzeitig zu identifizieren und zu unterbinden. Hier helfen Technologien wie z. B. XDR-Lösungen oder aber auch Security Services wie ein Managed SOC oder Managed Detection & Response Service.

Passende Services und weiterführender Content:

Incident Response Management

Managed SOC

Managed Detection & Response

Knowledge-Base