Einige von Ihnen setzen CISCO Router als Firewalls oder als VPN Gateway ein. Dabei werden gern mobile Windows Clients angebunden sind (Homeoffice, mobiles Arbeiten, AuĂendienst).
Eine aktuelle SicherheitslĂŒcke betrifft zwar nur den „CISCO Update-Mechanismus bei Einwahl“, es ist aber grundsĂ€tzlich die Frage zu stellen, ob Ihr „CISCO Secure Client“ oder „CISCO Anyconnect vpn Client“ den aktuellen Stand hat.
Die aktuellen Updates erhĂ€lt man nur, wenn man bei CISCO oder seinen Anbieter Wartung fĂŒr den CISCO in der Hauptstelle abgeschlossen hat.
Bitte prĂŒfen Sie Ihr Software-Inventar, ob Sie in Ihrem Unternehmen CISCO vpn Software einsetzen. Hierbei kann OpenAudit Classic hilfreich sein.
Wenn ja: Beschaffen Sie ĂŒber Ihren Dienstleister den aktuellen Cisco AnyConnect Secure Mobility Client 5.0.03072 und rollen ihn an alle VPN-EndgerĂ€te aus.
Falls Sie keine Wartung auf die CISCO GerĂ€te haben, denken Sie bitte ĂŒber den Einsatz einer alternativen Firewall- und VPN-Lösung nach.
Falls Sie Drittanbieter-GerĂ€te von sophos oder Fortinet o.Ă€., stellen Sie mit Ihrem Dienstleister das vpn auf diese Lösung um und lassen prĂŒfen, ob diese GerĂ€te und Software auf dem aktuellen Stand ist. Allein bei Fortinet gibt es einmal im Monat einen Patchday, der kritische SicherheitslĂŒcken schlieĂt.
Kommentare