Der Netzwerkausrüster Cisco hat mehrere ernsthafte Sicherheitslücken in seinen Produktportfolio identifiziert und Patches bereitgestellt. Das Bemerkenswerte an dieser Situation ist, dass Angreifer bereits damit begonnen haben, diese Lücken auszunutzen, um Firewalls zum Absturz zu bringen oder zu kompromittieren.
Die betroffenen Produkte sind zentral für die Netzwerk-Sicherheit vieler Organisationen. Eine Firewall ist typischerweise der erste Verteidigungswall gegen externe Angriffe und kontrolliert den gesamten ein- und ausgehenden Datenverkehr. Wenn diese Systeme kompromittiert oder offline sind, hat dies schwerwiegende Konsequenzen für die gesamte IT-Sicherheit eines Unternehmens.
Die Tatsache, dass bereits aktive Exploits im Umlauf sind, unterstreicht die Dringlichkeit des Handelns. Organisationen sollten sofort ihre Cisco-Systeme inventarisieren und prioritär patchen, insbesondere wenn diese internetverbunden sind. Dies ist nicht optional, sondern eine Notwendigkeit.
Für KMU, die Cisco-Infrastruktur betreiben, ist dies ein kritischer Wake-up-Call. Ein ungepatchtetes Firewall-System stellt ein existenzielles Risiko dar. Es sollten Patches kurzfristig in den Test-Umgebungen validiert und dann rasch ausgerollt werden. Falls noch nicht geschehen, sollte auch eine Überprüfung auf potenzielle Kompromittierungen durchgeführt werden.