Systemschwachstellen · Frage 12 von 12
Ein Hersteller meldet eine aktiv ausgenutzte Lücke in Ihrem VPN-Gateway, ein Patch kommt erst in einer Woche. Welche Maßnahmen sind bis dahin sinnvoll?
3 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B Nach Anzeichen einer bereits erfolgten Kompromittierung suchen
- C Vom Hersteller empfohlene Workarounds umsetzen
- D Zugriffe und Protokolle des Gateways verstärkt überwachen
Erklärung
Bei Zero-Days zählt die Zeit bis zum Patch. Herstellerhinweise wie das Abschalten einer Funktion verringern das Risiko, verstärktes Monitoring erkennt Angriffe. Weil die Lücke schon ausgenutzt wird, muss auch geprüft werden, ob das Gerät bereits betroffen ist.