Was passiert in meinem Netzwerk?
 

Diese Frage stellt sich kein Anwender eines IT-Netzes, diese Vorgänge laufen im Hintergrund ab und sind ohne spezielle Hard & Software nicht sichtbar.

In einem lokalen Netzwerk eines kleinen Unternehmens existieren beispielsweise ein Datenserver, 3 Arbeitsplatz-PC's, 1 PAD oder Notebook und 3 Handys. Zwischen diesen Geräten findet  innerhalb des Netzwerkes und über den Router in das Internet eine rege Kommunikation statt.


Betriebssysteme, Webanwendungen und Antivirenprogramme "schauen" zyklisch auf Ihren Servern nach Aktualisierungen und führen dann automatisch oder nach Nutzererlaubnis die Updates durch.
Netzwerkendgeräte suchen nach Servern, WLAN-Geräte nach verfügbaren Access-Points.
Dies dient der Funktionsfähigkeit und Verfügbarkeit der Netzwerke.

Dies alles ist gewollt und notwendig!
 

Dies ist ärgerlich!

Was aber ist riskant und gefährlich?

Die für das eigene Netzwerk gefährlichste Kommunikation geht vom eigenen System aus.

Warum?
Die Grundfunktion fast aller Standardrouter mit statischem oder dynamischem Paketfilter besteht darin, alle nicht vom eigenen Netzwerk ausgelösten Kommunikationsvorgänge abzuweisen (ein sogenannter DROP).
Der vom eigenen Netzwerk ausgelöste Kommunikationsvorgang wird grundsätzlich durchgelassen
(siehe auch Menü IT Sicherheit - Risikoanalyse).

Deshalb versuchen Hacker diverse Kommunikationsprogramme unbemerkt auf Ihren Systemen zu platzieren.
Diese auch Trojaner oder Spyware genannten Programme nehmen dann einmalig, zyklisch oder sporadisch zu ihrem "Schöpfer" Verbindung ins externe Netzwerk auf.
Was die Programme dann tun (ausgelesene Zugangsdaten übertragen, Dateien versenden oder einen Verschlüsselungsvirus nachladen und aktivieren) wissen nur deren Besitzer.
Diese Kommunikationstools haben oft selbst keine Virensignatur an Bord, so dass sie von Antivirenlösungen nicht immer  entdeckt werden.
Trojaner und Spyware wird gerne auf seriösen WebSeiten in Bildern oder Werbebannern plaziert.


 

Was kann man dagegen tun?

Optimalerweise sollte ein Unternehmen ein solches Internetzugangsgerät (Router, Security-Appliance) nutzen, welches eine granulare Einstellung der ausgehenden Kommunikation ermöglicht.
Standard Home-Router als Beigabe zum Webanschluss alleine sind in der Regel ungeeignet. 
Ebenso ist eine Protokollierung von zugelassener und blockierter Kommunikation als Nachweis nicht unwichtig.   
Die Protokollierung des Datenverkehrs in externe Netzwerke kann ein Systemadministrator nutzen, um verdächtige Endgeräte gezielt nach geöffneten Verbindungen zu durchsuchen.
Auf diesen Weise werden diese dann identifiziert und eliminiert.