Verfassungsschutz warnt vor Bedrohungen: So schützen Sie Ihr Heimnetzwerk

Zuletzt aktualisiert am 08. September 2023

Drucker, Internetrouter oder sogar smarte Steuerungen für Heizungen – derartige Geräte und viele mehr könnten aktuell von Cyberangriffen bedroht sein. In einem Cyber-Brief warnt der Verfassungsschutz vor aktuellen Angriffen.

Im Fokus sind zwei Cyberspionagegruppen, die Schwachstellen im Heimnetzwerken für Angriffe auf politische und staatliche Stellen ausnutzen.

Wir haben für Sie zusammengefasst, wer betroffen ist, wie die Gruppen vorgehen und wie Sie sich schützen können. 

Laut Verfassungsschutz sind deutsche kleine und mittelständische Unternehmen und Privathaushalte betroffen. Die Angriffe richten sich dabei gegen Endgeräte im Heimnetzwerk bzw. im Small Office/Home Office (SOHO). Derartige Geräte sind für den Einsatz in Unternehmen geringerer Größe oder im privaten Bereich konzipiert und reichen von Router über Netzwerkspeichern bis hin zu Smart-Home- und Internet-of-Things-Geräten.

Die Angriffe gehen dabei von den Cyberspionagegruppierungen APT 15 und APT 31 aus. Beide Gruppierungen sind sehr aktiv und richten sich gegen öffentliche Ziele in den Bereichen Diplomatie, Politik oder Wirtschaft. 

Die Cyber-Gruppen gehen äußerst raffiniert vor. Ihr Vorgehen gliedert sich in drei Schritte:

Um Endgeräte zu kompromittieren nutzen die Gruppen gezielt bekannte Schwachstellen aus oder identifizieren Geräte, deren Support bereits eingestellt wurde. Dazu gehören Router, Netzwerkspeicher, Smart-Home-Systeme und mehr.

Ein wichtiger Anbieter ist hier AVM, der Hersteller von Fritzbox-Routern. Tatsächlich hat AVM zuletzt neue Sicherheitspatches bereitgestellt. Diese sollten zeitnah eingespielt werden. Lediglich Kund:innen, bei denen der Router Teil des abgeschlossenen Vertrags ist, müssen darauf warten, dass ihr Anbieter entsprechend patcht.  

Um sich vor solchen Angriffen zu schützen, empfiehlt der Verfassungsschutz die folgenden Maßnahmen:

Verschaffen Sie sich zunächst einen Überblick. Welche Geräte befinden sich in Ihrem eigenen Netzwerk? Berücksichtigen Sie neben Routern, Druckern und Netzwerkspeichern auch Smart-Home- und Internet-of-Things-Geräte. Tragen Sie auch die Zugangsdaten zusammen. Achten Sie hier aber auf eine sichere Verwahrung, z. B. in einem Passwortmanager.

Anschließend ermitteln Sie den Zustand der Geräte. Sind alle auf dem aktuellsten Stand? Installieren Sie bei Bedarf Updates und Patches. Ggf. kann es sich auch anbieten, automatisierte Update-Verfahren zu nutzen. Werden alle Geräte noch unterstützt? Veraltete Geräte, bei denen der Support ausgelaufen ist, sollten Sie ersetzen. 

Grundsätzlich gilt: (Sicherheits-)Updates sollten so zeitnah wie möglich eingespielt werden. Das Updaten gehört zu den regelmäßigen Wartungsaufgaben. Machen Sie sich daher einen Plan und setzen Sie sich regelmäßig Erinnerungen.

Sicherheitslücken können jederzeit erkannt werden. Informieren Sie sich daher regelmäßig zu Schwachstellen und Cyberangriffskampagnen. Der Internetauftritt des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist dafür eine gute Anlaufstelle.

Sichern Sie außerdem Ihre Netzwerke. Sind beispielsweise Fernzugriffe tatsächlich erforderlich? Überprüfen Sie die gesetzten Freigaben in den Firewall-Einstellungen und entfernen Sie nicht erforderliche Freigaben. Auch nicht benötigte Zugänge und Funktionen sollten Sie womöglich schließen. Überprüfen Sie zudem die Standardeinstellungen des Herstellers und passen Sie diese bei Bedarf an. Das gilt für alle identifizierten Geräte. 

Wenn Sie neue Geräte anschaffen, sollten Sie die IT-Sicherheit bei der Kaufentscheidung miteinbeziehen. Wie lange erhalten die Geräte Support? Gerade bei Produkten mit Cloud-Anteilen sollten Sie sich zudem fragen, wo und wie lange Daten gespeichert werden und wer darauf zugreifen kann.

Zusätzlich sollten Sie einen Blick auf Ihre aktuellen Passwörter werfen. Voreingestellte Standardpasswörter sollten Sie immer austauschen und insbesondere bei Zugängen von außen sollten Sie komplexe Passwörter nutzen. Eine Zwei-Faktor-Authentisierung bietet zusätzlichen Schutz und sollte nach Möglichkeit aktiviert werden.