Das lokale Administratorkonto für die VPN-Appliance eines Unternehmens wurde unerwartet verwendet, um sich bei der Remote-Verwaltungsschnittstelle anzumelden. Welches der folgenden hätte dies höchstwahrscheinlich verhindert?

Das Ändern des Standardpassworts ist entscheidend, da viele Geräte und Anwendungen mit voreingestellten, öffentlich bekannten Anmeldeinformationen ausgeliefert werden. Wenn diese nicht geändert werden, können Angreifer leicht darauf zugreifen. Die unerwartete Anmeldung des lokalen Administratorkontos deutet stark darauf hin, dass ein Angreifer das Standardpasswort ausgenutzt hat. Die Verwendung des Prinzips der geringsten Rechte (Least Privilege) ist zwar eine gute Sicherheitspraxis, hätte aber in diesem spezifischen Szenario, in dem das Administratorkonto selbst kompromittiert wurde, nicht direkt die Anmeldung verhindert. Es würde eher die potenziellen Schäden nach einer erfolgreichen Anmeldung begrenzen. Das Zuweisen individueller Benutzer-IDs ist ebenfalls eine Best Practice, aber wenn das Standard-Administratorkonto noch aktiv ist und ein bekanntes Passwort hat, bietet dies keinen Schutz. Eine häufigere Überprüfung der Protokolle würde das Problem erst nach dem Vorfall aufdecken, nicht aber verhindern.