Router-Schwachstellen wie bei MikroTik: SSH-Zugriff für KMU richtig absichern

Aktuell sorgen kritische Sicherheitslücken in weit verbreiteter Router-Firmware für Aufsehen: Angreifer können sich per SSH Zugriff auf betroffene Geräte verschaffen – teilweise sogar ohne gültige Zugangsdaten. Für KMU, deren gesamter Netzwerkverkehr über einen einzigen Router läuft, ist das ein Ernstfall mit hohem Schadenspotenzial. Wer jetzt nicht reagiert, riskiert die vollständige Kompromittierung des Firmennetzwerks.

Was bei der aktuellen Schwachstelle passiert ist

Sicherheitsforscher haben in weit verbreiteter Router-Firmware eine kritische Lücke im SSH-Dienst identifiziert, über die Angreifer Kontrolle über das Gerät erlangen können – in bestimmten Konfigurationen sogar ohne vorherige Authentifizierung. Betroffen sind Geräte, deren Management-Interface unnötig aus dem Internet erreichbar ist oder auf denen veraltete Firmware-Versionen laufen. Sobald ein Angreifer Administratorzugriff auf den Router hat, kontrolliert er damit faktisch den gesamten Netzwerkverkehr eines Unternehmens: Er kann Datenverkehr umleiten, mitschneiden, weitere Geräte im Netz angreifen oder den Router als Sprungbrett für größere Angriffe nutzen.

Solche Router-Schwachstellen sind kein Einzelfall. Fast jedes Quartal werden kritische Lücken in Firmware von Netzwerkgeräten bekannt – betroffen sind über die Jahre praktisch alle großen Hersteller. Der gemeinsame Nenner ist fast immer derselbe: veraltete Firmware, unnötig offene Management-Zugänge und fehlendes Monitoring.

Warum der Router das kritischste Gerät im Netzwerk ist

• Zentraler Angriffspunkt: Der Router verarbeitet den gesamten ein- und ausgehenden Datenverkehr eines Unternehmens – eine Kompromittierung betrifft automatisch alle nachgelagerten Systeme.
• Selten im Fokus des Patch-Managements: Während Server und Arbeitsplatzrechner meist regelmäßig aktualisiert werden, geraten Router und andere Netzwerkgeräte oft in Vergessenheit.
• Häufig aus dem Internet erreichbar: Fernwartungsfunktionen wie SSH- oder Web-Management werden aus Bequemlichkeit oft dauerhaft nach außen geöffnet – ein unnötiges Risiko.
• Lange Lebensdauer: Router bleiben oft fünf bis zehn Jahre im Einsatz, teilweise länger als der Hersteller Sicherheitsupdates bereitstellt.

Was ein kompromittierter Router für ein KMU bedeutet

Ein übernommener Router ist selten das eigentliche Ziel eines Angriffs – er ist der Ausgangspunkt für weitere Schritte. Angreifer nutzen den Zugriff, um interne Systeme zu scannen, Zugangsdaten aus dem Netzwerkverkehr abzugreifen oder Ransomware in tiefere Netzebenen einzuschleusen. Da der Router meist außerhalb des klassischen Endpoint-Schutzes liegt, bleibt eine solche Kompromittierung häufig wochen- oder monatelang unentdeckt. Für ein KMU ohne dediziertes Netzwerk-Monitoring ist ein kompromittierter Router damit eines der gefährlichsten, weil unsichtbarsten Einfallstore.

Praxisteil: So sichern KMU ihre Router und Netzwerkgeräte ab

1. Firmware konsequent aktuell halten

Der wichtigste und zugleich am häufigsten vernachlässigte Schritt: Firmware-Updates für Router, Switches und Access Points zeitnah einspielen. Ein fester, dokumentierter Prozess mit klarer Zuständigkeit verhindert, dass Netzwerkgeräte bei Updates durchs Raster fallen.

2. Management-Zugriff aus dem Internet deaktivieren

SSH-, Web- oder Telnet-Zugang zur Router-Verwaltung sollte grundsätzlich nicht aus dem öffentlichen Internet erreichbar sein. Fernwartung gehört, wenn überhaupt nötig, ausschließlich über ein abgesichertes VPN wie WireGuard – niemals über einen offenen Port am WAN-Interface.

3. Starke Authentifizierung erzwingen

Standard-Zugangsdaten müssen nach Inbetriebnahme sofort geändert werden. Wo immer möglich, sollte SSH-Zugriff über Schlüsselauthentifizierung statt Passwort erfolgen, kombiniert mit einer Beschränkung auf bekannte IP-Adressen.

4. Netzwerksegmentierung nutzen

Selbst wenn ein Router kompromittiert wird, begrenzt eine saubere Segmentierung mit VLANs den Schaden. Kritische Systeme wie Server oder Buchhaltungssoftware sollten in eigenen Netzsegmenten liegen, die nicht direkt vom Verwaltungsnetz aus erreichbar sind.

5. Herstellermitteilungen aktiv verfolgen

Statt auf Zufall zu setzen, sollten KMU Security-Advisories ihrer eingesetzten Netzwerkhersteller aktiv abonnieren oder diese Aufgabe an einen IT-Dienstleister delegieren, der Schwachstellen zeitnah meldet und Updates einspielt.

6. Regelmäßige Sicherheitsaudits einplanen

Ein jährliches oder halbjährliches Audit der Netzwerkinfrastruktur deckt vergessene offene Ports, veraltete Firmware-Stände oder unnötig freigegebene Dienste auf, bevor sie zum Problem werden.

Rexoma unterstützt KMU in Dresden und Sachsen

Sie wissen nicht genau, welche Firmware-Version auf Ihrem Router läuft oder ob Management-Ports offen sind? Rexoma unterstützt KMU in Dresden, Sachsen und ganz Ostdeutschland bei der Absicherung ihrer Netzwerkinfrastruktur – von der Konfiguration moderner OPNsense-Firewalls über die Einrichtung sicherer WireGuard-VPN-Zugänge bis zum laufenden Patch-Management für Netzwerkgeräte. Sprechen Sie uns an, wenn Sie Ihr Netzwerk nachhaltig absichern möchten.

FAQ

Woher weiß ich, ob mein Router von einer aktuellen Schwachstelle betroffen ist? Prüfen Sie regelmäßig die Security-Advisories Ihres Herstellers und vergleichen Sie die installierte Firmware-Version mit den dort genannten betroffenen Versionen. Ein IT-Dienstleister kann diese Überwachung auch dauerhaft übernehmen.

Reicht es, das Router-Passwort zu ändern? Nein. Ein starkes Passwort ist wichtig, schützt aber nicht vor Schwachstellen im SSH-Dienst selbst. Entscheidend ist zusätzlich, dass Firmware aktuell ist und Management-Zugänge nicht unnötig aus dem Internet erreichbar sind.

Sollte SSH-Zugriff auf Netzwerkgeräte grundsätzlich deaktiviert werden? Nicht zwingend, aber der Zugriff sollte auf das interne Netzwerk oder eine VPN-Verbindung beschränkt und mit Schlüsselauthentifizierung statt Passwort abgesichert werden.

Wie erkenne ich, ob mein Router bereits kompromittiert wurde? Anzeichen sind unter anderem unbekannte Admin-Konten, veränderte DNS-Einstellungen, ungewöhnlicher Datenverkehr oder Warnungen aus dem Netzwerk-Monitoring. Ohne aktives Monitoring bleibt eine Kompromittierung oft lange unbemerkt.

Was ist der erste sinnvolle Schritt für ein KMU ohne eigene IT-Abteilung? Ein Sicherheitsaudit der bestehenden Netzwerkinfrastruktur, das offene Ports, veraltete Firmware und unsichere Konfigurationen aufdeckt. Darauf aufbauend lassen sich Maßnahmen priorisiert umsetzen.