Eine NAC-Lösung im Zusammenspiel mit einem gut segmentierten Netz, einem sauber gepflegten Asset Management und einer Integration in ein SIEM, das ist ein Zielbild, dem wir gerne unsere Aufmerksamkeit widmen möchten.

Web-Anwendungen sind heutzutage nahezu allgegenwärtig. Zahlreiche Business-Anwendungen bewegen sich in diese Richtung und im Consumer-Bereich setzen sie sich mehr und mehr durch – viele moderne Smartphone-Apps sind auch nur „hübsch verpackte“ Web-Anwendungen.

Mobile Endgeräte, ob Notebook oder Smartphone, bieten sich geradezu an, wenn man als Angreifer den Einstieg in ein Unternehmensnetz sucht. Auf ihnen befinden sich oft die gleichen schützenswerten Daten, die auch auf den Bürocomputern zu finden sind und gleichzeitig ist wesentlich weniger Aufwand erforderlich, um zumindest physischen Zugang zu mobilen Geräten zu erhalten.