Globale Sicherheitsrisiken durch fehlerhafte Zugangskontrollsysteme

MÜNCHEN (IT BOLTWISE) – Die Sicherheit von Gebäuden weltweit ist durch fehlerhaft konfigurierte Zugangskontrollsysteme (AMS) gefährdet. Tausende dieser Systeme sind online zugänglich und setzen sensible Daten der Belegschaft sowie kritische Infrastrukturen einem erheblichen Risiko aus.

Die Sicherheit von Gebäuden weltweit ist durch fehlerhaft konfigurierte Zugangskontrollsysteme (AMS) gefährdet. Tausende dieser Systeme sind online zugänglich und setzen sensible Daten der Belegschaft sowie kritische Infrastrukturen einem erheblichen Risiko aus. Forscher des Cybersicherheitsunternehmens Modat haben in einem umfassenden Bericht auf die Gefahren hingewiesen, die von diesen exponierten Systemen ausgehen. Sie entdeckten, dass weltweit mehrere tausend AMS fehlerhaft konfiguriert sind, was die physische Sicherheit von Gebäuden gefährdet.

Besonders besorgniserregend ist die Tatsache, dass diese Systeme internetfähig sind und somit nicht nur in bestimmten Ländern oder Regionen, sondern auf allen Kontinenten ein Risiko darstellen. Zu den Bedrohungen gehören Datendiebstahl, unbefugter Systemzugriff, Informationsoffenlegung und Identitätsdiebstahl. Diese fehlerhaften AMS gefährden alle wichtigen Sektoren weltweit, darunter Bildung, Gesundheitswesen, Fertigung, Bauwesen, den Ölsektor und sogar Regierungssysteme.

Die Forscher entdeckten diese exponierten, fehlerhaft konfigurierten AMS während eines globalen Scans Anfang des Jahres. Ihre Untersuchungen führten zu der Erkenntnis, dass diese Systeme unbefugten Zugriff auf sensible Daten ermöglichen und sowohl die digitale als auch die physische Sicherheit gefährden. Konkret stellten sie fest, dass über 49.000 fehlerhaft konfigurierte AMS weltweit installiert sind, vorwiegend in Nicht-Wohngebäuden.

Während ihrer Untersuchung konnten die Forscher auf verschiedene Arten von sensiblen Informationen zugreifen, darunter eine Liste von Abteilungen und deren Mitarbeitern, vollständige Details der Mitarbeiter wie Namen, E-Mail-Adressen, Telefonnummern, Bilder und deren biometrische Zugangsinformationen. In einem weiteren Fall konnten sie auch die Zeitstempel für den Zugang der Mitarbeiter zu den jeweiligen Etagen einsehen. Da AMS auch für den Fahrzeugzugang zu bestimmten Gebäuden verwendet wird, konnten die Forscher auch auf Fahrzeugzugangsdaten zugreifen und diese manipulieren, was die physische Sicherheit der Infrastruktur gefährden könnte.

Um diese Bedrohung zu mindern, hat das Modat-Team verschiedene Organisationen kontaktiert, die durch exponierte AMS einem Angriff ausgesetzt sind. Die Forscher empfehlen, solche sensiblen Zugangssysteme hinter Firewalls und VPNs zu platzieren, um unbeschränkten Zugriff zu verhindern, regelmäßige Sicherheitsupdates und Patch-Management durchzuführen, Autorisierungsdaten schnell zu ändern und regelmäßig auf mögliche Schwachstellen zu scannen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!