Unerlaubter Fernzugriff: Warum Cyberkriminelle jetzt Betriebe und das Smart Home ins Visier nehmen

Ob Warenwirtschaft im Handwerksbetrieb, Cloud-Buchhaltung in der Kanzlei oder die vernetzte Heizungs- und Photovoltaiksteuerung in den eigenen vier Wänden: Die Digitalisierung macht Arbeits- und Lebensbereiche komfortabel, öffnet ohne die richtige Absicherung aber auch digitalen Einbrechern Tür und Tor.

Cyberkriminelle konzentrieren sich längst nicht mehr nur auf Großkonzerne. Sie scannen das Netz vollautomatisiert nach offenen Einfallstoren ab – bei kleinen und mittelständischen Betrieben genauso wie im privaten Smart Home. Wie real und kostspielig diese Bedrohung direkt vor unserer Haustür ist, zeigte ein Fall im benachbarten Landkreis Dingolfing-Landau: Dort manipulierten Unbekannte per Fernzugriff die vernetzte Steuerung eines Marktes und heizten Kühlanlagen mitten in der Nacht auf 50 Grad auf. Der Sach- und Warenschaden war enorm.

Das verdeutlicht: Jede Software und jedes Gerät, das aus der Ferne gesteuert werden kann, braucht eine klare Schutzlinie.

Die typischen Einfallstore: Wie Angreifer die Kontrolle übernehmen

Angriffe geschehen selten durch filmreife Hacker-Aktionen, sondern nutzen fast immer bekannte Nachlässigkeiten aus:

Offene Fernwartungs-Schnittstellen: Dienste wie das Remote Desktop Protocol (RDP) für Windows oder ungeschützte Fernsteuerungen, die ohne VPN-Schutz direkt über das Internet erreichbar sind.

Standard-Passwörter: Router, Überwachungskameras oder smarte Haustechnik, die noch mit den einfachen Werkseinstellungen des Herstellers betrieben werden.

Gestohlene Zugangsdaten: Zugangsdaten werden über Phishing-Mails abgegriffen oder alte Kennwörter wurden mehrfach verwendet und tauchen in Datenlecks auf.

Fehlende Mehrfaktor-Authentifizierung: Wenn nur ein einziges Passwort zwischen dem Angreifer und dem System steht, genügt ein einziger Treffer zur vollständigen Übernahme.

Dauerhaft geöffnete Fernwartungstools: Programme wie AnyDesk oder TeamViewer, die unbemerkt und ohne individuelle Freigabe permanent im Hintergrund laufen.

Leitfaden für Unternehmen: Digitale Schotten dichtmachen

Gerade kleine und mittlere Betriebe im Landkreis Straubing-Bogen sollten ihre IT-Infrastruktur mit wenigen, aber hochwirksamen Schritten absichern:

Kein Fernzugriff ohne Multi-Faktor-Authentifizierung (MFA):
Jeder Zugang von außen – ob ins Firmennetzwerk per VPN, in Cloud-Dienste oder in die Warenwirtschaft – muss neben dem normalen Kennwort zwingend einen zweiten Faktor verlangen, etwa per Authenticator-App oder Hardware-Token.

Keine offenen RDP-Ports:
Schließen Sie direkte Port-Weiterleitungen für Remote-Desktop-Dienste in Ihrer Firewall. Fernzugriff gehört ausnahmslos in einen verschlüsselten VPN-Tunnel.

Netzwerke konsequent aufteilen:
Trennen Sie Büro-Rechner, Kunden-WLAN und vernetzte Haustechnik (wie Heizung, Kühlung, PV-Anlage oder Überwachungskameras) in getrennte Subnetze (VLANs). Gelingt ein Zugriff auf ein Einzelsystem, bleibt der Schaden lokal isoliert.

Fernwartung nur auf Abruf:
Dienstleister und externe Techniker sollten Zugänge nur temporär während eines konkreten Wartungseinsatzes erhalten. Danach werden Konten und Freigaben sofort wieder deaktiviert.

Offline-Datensicherung nach der 3-2-1-Regel:
Mindestens eine Kopie Ihrer Datensicherung gehört regelmäßig auf ein Speichermedium, das physisch vom Netzwerk getrennt gelagert wird. Nur so bleiben Sie gegen erpresserische Verschlüsselungstrojaner geschützt.

Leitfaden für Privatanwender: Das moderne Smart Home absichern

Wärmepumpen, PV-Speicher, Mähroboter, smarte Türschlösser und Kameras machen das Zuhause effizient, hängen aber oft im selben Heimnetz wie private Laptops, Tablets und Smartphones.

Standard-Passwörter sofort ändern:
Jedes neue Smart-Home-Gerät, jede Sicherheitskamera und jeder Wechselrichter muss sofort bei der Ersteinrichtung mit einem individuellen, sicheren Kennwort belegt werden.

Ein eigenes Gäste-WLAN für Smart-Home-Geräte:
Nahezu jeder moderne Internet-Router bietet ein separates Gastnetzwerk an. Melden Sie smarte Thermostate, Saugroboter und Kameras dort an. Sollte ein smartes Haushaltsgerät Sicherheitslücken aufweisen, bleibt der Zugriff auf Ihre privaten Computer, Online-Banking und persönliche Fotos gesperrt.

Automatische Portfreigaben (UPnP) im Router abschalten:
Die Funktion UPnP erlaubt es Geräten im Heimnetz, selbstständig Ports im Router nach außen zu öffnen. Deaktivieren Sie diese automatische Freigabe in den Einstellungen Ihres Routers.

Cloud-Dienste und Steuerungs-Apps mit 2FA sichern:
Wenn Sie Ihre Heizung, Wallbox oder Alarmanlage von unterwegs per Smartphone steuern, aktivieren Sie zwingend die Zwei-Faktor-Authentifizierung in der jeweiligen App.

Automatische Updates einschalten:
Aktivieren Sie automatische Firmware-Updates für Ihren Router und alle vernetzten Smart-Home-Geräte, damit Sicherheitslücken zeitnah geschlossen werden.

Kompakte Sicherheits-Checkliste

Checkliste für Betriebe:

Login-Schutz: MFA für VPN, Cloud und alle Firmenserver verpflichtend vorschreiben.

Passwörter: Passwort-Manager nutzen und Kennwörter mit mindestens 12 bis 16 Zeichen verwenden.

Netzwerk: Saubere Trennung über VLANs für Büro-Arbeitsplätze, Gebäudetechnik und Kunden-WLAN.

Fernzugriff: Niemals direkte Port-Weiterleitungen nutzen, sondern ausschließlich verschlüsselte VPN-Tunnel.

Wartung: Zugänge für externe Dienstleister nur temporär freischalten und danach wieder sperren.

Updates: Ein festes Patch-Management für zeitnahe Systemaktualisierungen etablieren.

Datensicherung: Tägliche Backups anlegen und mindestens eine Kopie offline und physisch getrennt aufbewahren.

Checkliste für Privathaushalte:

Login-Schutz: Zwei-Faktor-Authentifizierung für Router, E-Mail-Postfächer und Steuerungs-Apps aktivieren.

Passwörter: Niemals die voreingestellten Standard-Kennwörter ab Werk beibehalten.

Netzwerk: Smarte Haushaltsgeräte konsequent in das separate Gäste-WLAN einbinden.

Fernzugriff: UPnP und automatische Port-Freigaben in den Router-Einstellungen deaktivieren.

Wartung: Fernzugriff von unterwegs nur über geprüfte, offizielle Hersteller-Apps abwickeln.

Updates: Auto-Updates für Internet-Router und alle Smart-Home-Komponenten einschalten.

Datensicherung: Wichtige private Daten regelmäßig auf einer externen Festplatte sichern und diese danach abstecken.

Verdacht auf Fremdzugriff: Was sofort zu tun ist

Netzwerkverbindung trennen:
Netzwerkkabel am betroffenen Gerät sofort abziehen oder das WLAN ausschalten. Das Gerät nicht komplett herunterfahren, damit flüchtige Daten im Arbeitsspeicher für eventuelle IT-Forensiker erhalten bleiben.

Zugangsdaten zurücksetzen:
Von einem sauberen Zweitgerät aus umgehend die Kennwörter für Router, Mailkonten und betroffene Programme ändern und alle aktiven Sitzungen beenden.

Beweise sichern:
Fotos oder Screenshots von verdächtigen Meldungen machen sowie Router-Logs und Systemprotokolle abspeichern.

Regionale Ansprechpartner und Hilfe bei Cyberangriffen

Kriminalpolizeiinspektion Straubing
Zuständig für Anzeigen, Ermittlungen und die Spurensicherung vor Ort im Stadtgebiet Straubing und im Landkreis Straubing-Bogen.
Adresse: Theresienplatz 50, 94315 Straubing
Telefon: 09421 / 868-0

Zentrale Ansprechstelle Cybercrime (ZAC) des Bayerischen Landeskriminalamts
Zentraler Ansprechpartner für Unternehmen, Handwerksbetriebe und Behörden in Bayern bei akuten Cyberangriffen und zur Prävention.
Telefon: 089 / 1212-3300
E-Mail: zac@polizei.bayern.de

Bundesamt für Sicherheit in der Informationstechnik (BSI)
Kostenfreie Hilfestellungen und Notfall-Leitfäden für Unternehmen über die Allianz für Cybersicherheit sowie für Privathaushalte über das Portal BSI für Bürger.