Backdoor

Definition

Ein Backdoor ist ein versteckter, oft absichtlich eingebauter oder von Angreifern nachträglich heimlich eingeschleuster Zugang zu einem System, der reguläre Authentifizierungs- und Sicherheitsmechanismen vollständig umgeht und dauerhaften, unbemerkten Zugriff ermöglicht.

Erklärung / Hintergrund

Ein Backdoor kann auf unterschiedliche Weise entstehen: durch bewusst von Entwicklern eingebaute, oft vergessene Wartungszugänge, durch von Angreifern nach einem erfolgreichen Erstangriff installierte Schadsoftware, oder durch kompromittierte Software von Drittanbietern, die bereits mit versteckten Zugängen ausgeliefert wird. Ziel ist stets ein dauerhafter, möglichst unentdeckter Zugriff.

Für Unternehmen ist ein Backdoor besonders gefährlich, weil er reguläre Sicherheitsmaßnahmen wie Passwörter oder Multi-Faktor-Authentifizierung vollständig umgeht und Angreifern erlaubt, auch nach der Behebung des ursprünglichen Sicherheitsvorfalls unbemerkt zurückzukehren, sofern der Backdoor selbst nicht entdeckt und entfernt wird.

Für Architektur- und Ingenieurbüros bedeutet dies, dass ein einmal eingerichteter Backdoor Angreifern über einen längeren Zeitraum wiederholten Zugriff auf Projektserver, BIM-Daten oder E-Mail-Konten ermöglichen kann, selbst wenn Passwörter zwischenzeitlich geändert wurden. Eine gründliche forensische Untersuchung nach einem Sicherheitsvorfall ist daher entscheidend, um versteckte Zugänge vollständig aufzudecken.

Abzugrenzen ist der Backdoor von einem einzelnen Exploit, der eine konkrete Schwachstelle einmalig ausnutzt, sowie von Adware und Autorun, die primär andere Zwecke verfolgen, jedoch teils zur Verbreitung eines Backdoors genutzt werden. Ein Botnet kann entstehen, wenn zahlreiche Geräte über eingerichtete Backdoors gleichzeitig kontrolliert werden.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist das Thema Backdoor relevant, weil ein einmal erfolgreicher Angriff ohne gründliche Nachuntersuchung dauerhafte Folgen haben kann, selbst wenn der ursprüngliche Vorfall scheinbar behoben wurde. Nach jedem ernsthaften Sicherheitsvorfall sollte daher eine forensische Prüfung erfolgen, um mögliche versteckte Zugänge zuverlässig auszuschließen. Auch bei der Auswahl von Software und IT-Dienstleistern lohnt sich eine kritische Prüfung, ob bekannte Schwachstellen oder unsichere Wartungszugänge bestehen. Für Cyberversicherer ist relevant, dass unentdeckte Backdoors zu wiederholten Schadenfällen führen können, weshalb eine vollständige, nachweisbare Bereinigung nach einem Vorfall auch versicherungsrechtlich von großer Bedeutung ist und künftige Schadenfälle wirksam vermeiden hilft.

Praxisbeispiel

Nach einem zunächst überwunden geglaubten Ransomware-Angriff stellt ein Ingenieurbüro einige Wochen später erneut ungewöhnliche Aktivitäten auf dem Projektserver fest. Eine detaillierte forensische Untersuchung durch einen spezialisierten IT-Dienstleister deckt auf, dass die ursprünglichen Angreifer bei ihrem ersten Zugriff einen versteckten Backdoor eingerichtet hatten, der auch nach dem Zurücksetzen aller Passwörter unbemerkt weiterhin funktionierte. Erst die vollständige, technisch aufwendige Neuaufsetzung der betroffenen Systeme beseitigt den versteckten Zugang schließlich endgültig. Die Geschäftsführung erkennt daraufhin, wie wichtig eine gründliche, vollständige Bereinigung nach jedem Sicherheitsvorfall tatsächlich ist, und lässt künftig nach jedem Vorfall grundsätzlich eine zusätzliche, unabhängige forensische Zweitprüfung durch einen weiteren spezialisierten Dienstleister durchführen.

FAQ

Was ist ein Backdoor in der IT-Sicherheit?

Ein Backdoor ist ein versteckter Zugang zu einem System, der reguläre Sicherheitsmechanismen umgeht und Angreifern dauerhaften, unbemerkten Zugriff auf betroffene Systeme ermöglicht.

Wie gelangt ein Backdoor in ein Unternehmensnetzwerk?

Ein Backdoor kann durch Schadsoftware nach einem erfolgreichen Erstangriff installiert werden, aus vergessenen Wartungszugängen entstehen oder bereits in kompromittierter Drittanbietersoftware enthalten sein.

Warum ist ein Backdoor für Architektur- und Ingenieurbüros besonders gefährlich?

Er kann Angreifern über einen längeren Zeitraum wiederholten Zugriff auf Projektserver und BIM-Daten ermöglichen, selbst wenn Passwörter nach einem Vorfall bereits geändert wurden.

Wie lässt sich ein Backdoor entdecken und entfernen?

Eine gründliche forensische Untersuchung durch spezialisierte IT-Sicherheitsdienstleister nach jedem ernsthaften Sicherheitsvorfall hilft, versteckte Zugänge zuverlässig aufzudecken und vollständig zu beseitigen.

Welche Rolle spielt ein Backdoor für die Cyberversicherung?

Unentdeckte Backdoors können zu wiederholten Schadenfällen führen, weshalb eine vollständige Bereinigung nach einem Vorfall auch für den weiteren Versicherungsschutz von großer Bedeutung ist.

Verwandte Begriffe

• Malware – ein Backdoor wird häufig als spezialisierte Form von Malware nachträglich installiert.

• Botnet – entsteht häufig, wenn zahlreiche Geräte über eingerichtete Backdoors gleichzeitig gesteuert werden.

• Exploit – wird oft genutzt, um einen Backdoor überhaupt erst in ein System einzuschleusen.

• Cyberversicherung – eine vollständige Bereinigung nach einem Vorfall, einschließlich möglicher Backdoors, ist versicherungsrechtlich relevant.