Nach einem kürzlich durchgeführten Schwachstellenscan muss ein Sicherheitsingenieur die Router im Unternehmensnetzwerk härten. Was sollte am ehesten deaktiviert werden?

Die webbasierte Administration (z. B. über HTTP oder HTTPS) sollte am ehesten deaktiviert werden, da sie eine größere Angriffsfläche bietet und oft Schwachstellen aufweist, die von Angreifern ausgenutzt werden können. Die Deaktivierung reduziert das Risiko unbefugten Zugriffs und von Konfigurationsänderungen. Der Konsolenzugriff ist für die direkte Geräteverwaltung unerlässlich und sollte nicht deaktiviert werden. Routing-Protokolle sind für die Netzwerkkonnektivität notwendig und können nicht ohne Funktionsverlust deaktiviert werden. VLANs sind für die Netzwerksegmentierung und -sicherheit wichtig und sollten beibehalten werden, um die Isolierung des Datenverkehrs zu gewährleisten.