In den vergangenen Tagen wurde im Rahmen eines externen Cyberangriffs eine gezielte Störung der Kommunikationsverbindung zwischen Microsoft-Diensten (OpenSSL) und dem WinLine-Server festgestellt.
Was ist passiert?
Bei der Analyse wurde deutlich, dass SSL-Handshakes – also verschlüsselte Verbindungsaufbauten – gezielt blockiert wurden. Dies führte zu einer zeitweisen Unterbrechung der Kommunikationsverbindungen.
Was bedeutet das?
Die Störung hatte ausschließlich Auswirkungen auf die Kommunikationsschnittstelle. Es ist wichtig zu betonen, dass keinerlei Daten kompromittiert wurden und kein Zugriff auf interne Systemkomponenten bestand. Dennoch zeigt dieser Vorfall, wie wichtig die Absicherung von Netzwerken gegen moderne Angriffsformen geworden ist.
Unsere Empfehlungen
Um vergleichbare Vorfälle in Zukunft möglichst zu verhindern, empfehlen wir in Abstimmung mit Ihrem Lizenzgeber die Umsetzung folgender Sicherheitsmaßnahmen:
- HTTPS statt HTTP: Der WinLine-Server sollte ausschließlich im internen Netzwerk und mit HTTPS-Zertifikat betrieben werden. Kurzzeitige HTTP-Freigaben sind nur zu Testzwecken akzeptabel.
- Zugriff nur über VPN: Externe Zugriffe sollten grundsätzlich nur über eine gesicherte VPN-Verbindung erfolgen. Öffentliche oder ungesicherte Verbindungen sind zu vermeiden.
- Firewall-Regeln anpassen: Falls kein VPN eingesetzt wird, müssen Firewalls so konfiguriert sein, dass nur klar definierte, verschlüsselte Verbindungen zum WinLine-Server zugelassen werden. Insbesondere unvollständige oder ungewöhnlich lange Verbindungsversuche sollten blockiert werden.
- Reverse Proxy Server einsetzen: Ein Reverse Proxy kann eingehende Kommunikation filtern und bei Bedarf blockieren. Damit entsteht eine zusätzliche Schutzebene vor dem WinLine Server.
- Updates, Updates und nochmal Updates. Die Kommunikationsarchitektur der WinLine wird laufend weiterentwickelt. Bitte stellen Sie sicher, dass Sie regelmäßig alle sicherheitsrelevanten Updates und Patches einspielen.
Der Vorfall zeigt, wie gezielt und ausgefeilt Cyberangriffe mittlerweile ablaufen. Umso wichtiger ist es, präventiv zu handeln und Ihre Netzwerksicherheit aktiv zu stärken. Mit den oben genannten Maßnahmen sorgen Sie für eine geschützte WinLine-Umgebung – und erhöhen die digitale Resilienz Ihres Unternehmens.
Bei Fragen oder zur Unterstützung der Umsetzung stehen wir gern zur Verfügung.
