5 Sicherheitslücken, die in Ihrer Apple-Flotte nicht auf den ersten Blick auffallen

Hallo, wandernder IT-Administrator! Möchten Sie Ihre Apple-Flotte vergrößern? Sie haben Ihre Geräte bei MDM registriert. Aber ein Gedanke lässt Sie nicht los: Was, wenn ich etwas übersehe? Damit wären Sie bei weitem nicht der Einzige.

Ihre Sorgen sind nicht ganz unbegründet, aber sie sind auch nicht unlösbar. Viele Unternehmen, die Apple-Geräte integrieren, kämpfen mit versteckten macOS-Sicherheitsrisiken. In diesem Blog behandeln wir den ersten Schritt: fünf häufige Sicherheitslücken zu verstehen.

Lücke Nr. 1: Konfigurationsabweichung

Konfigurationsabweichungen kommen sehr häufig vor. Diese schleichende Abweichung vom vorgesehenen Soll-Zustand hat verschiedene Ursachen. Vielleicht haben Sie einen Hotfix eingespielt, der durch ein späteres Update überschrieben wurde. Oder ein Standardbenutzer wurde vorübergehend zum Administrator hochgestuft, seine Berechtigungen wurden ihm jedoch nicht wieder entzogen. Oder aufgrund fehlender klarer Richtlinien zum Änderungsmanagement werden Abhängigkeiten übersehen.

Infolgedessen sind Geräte, die früher korrekt konfiguriert waren, nun nicht mehr korrekt konfiguriert. Aus Sicht der Administratoren meldet sich das Gerät weiterhin wie erwartet und übermittelt die erforderlichen Daten – es erfüllt lediglich nicht die neuesten und strengsten Konformitätsstandards.

Geräteflotten sind dynamisch – Software wird aktualisiert, Benutzer wechseln ihre Rollen, Richtlinien ändern sich, neue Lizenzen werden bereitgestellt und so weiter. Ohne ständige Überwachung sind Abweichungen bei der macOS-Konfiguration unvermeidlich.

Lücke Nr. 2: Nicht gepatchte Geräte, die sich in einer größtenteils gepatchten Geräteflotte verstecken

Im Rahmen der Mac-Patch-Verwaltung setzen Sie wahrscheinlich Mindestversionen für die Software durch, um sicherzustellen, dass die Geräte über die neuesten Sicherheitspatches verfügen. Doch trotz strenger Update-Fristen fallen manche Geräte durchs Raster. Es könnte sich um ein Gerät handeln, das offline war, oder um eines, bei dem das Update aus irgendeinem Grund nicht vollständig installiert wurde.

Diese Lücke zwischen Release und Umsetzung setzt Sie Angreifern aus – Patch-Notes nennen oft Schwachstellen, die in älteren Versionen ausnutzbar bleiben. Manuelle Versionskontrollen über Gerätelisten werden bei ständig wechselndem Status schnell unmöglich.

Lücke Nr. 3: Unsichtbar für das MDM kompromittiert

Mobilgeräteverwaltung (MDM) ist unerlässlich, um einen Überblick über Ihren Gerätebestand zu erhalten. Aber es sieht nicht alles – und soll es auch gar nicht. Ihr MDM listet keine Verhaltenssignale, verdächtigen Prozesse oder Kompromittierungsindikatoren auf. Gut designte Infostealer und Malware verletzen oft nicht einmal MDM-Richtlinien und laufen ungestört.

Trotzdem kann ein Gerät in Ihrem MDM als konform angezeigt werden. Ohne spezielle Tools für die Endpunktsicherheit – die das Verhalten Ihres Betriebssystems genau kennen – bleiben diese macOS-Bedrohungen, die MDM nicht erkennen kann, unsichtbar. Einige der schwerwiegendsten Risiken Ihrer Flotte können hier unentdeckt existieren.

Lücke Nr. 4: Der Zugang hat mit den veränderten Rollen nicht Schritt gehalten

Zugriffsrichtlinien nach dem Prinzip der geringsten Berechtigungen sind für die Sicherheit von entscheidender Bedeutung – Benutzer sollten nur Zugriff auf die Ressourcen haben, die sie zur Erfüllung ihrer Aufgaben benötigen. Aber Mitarbeiter wechseln das Team, Auftragnehmer schließen Projekte ab, Mitarbeiter verlassen das Unternehmen und Geräte werden neu zugewiesen. Dies ist eine Sicherheitslücke bei der Verwaltung von Apple-Geräten, die leicht übersehen wird, insbesondere wenn Ihr Unternehmen schnell agiert.

Ohne automatisierte Aktualisierung hinken Berechtigungsanpassungen hinterher. Dadurch entstehen veraltete, nicht mehr genutzte Accounts, die Angreifern als Angriffsziele oder zusätzliche Zugangspunkte dienen können – selbst wenn die Benutzer den Zugriff gar nicht mehr benötigen.

Lücke Nr. 5: Isolierte Tools, die zu Erfassungslücken führen

Den besten Überblick erhalten Sie, wenn Ihre Tools für die Verwaltung, Identitäts- und Endpunktsicherheit miteinander kommunizieren. MDM stuft ein Gerät möglicherweise als nicht konform ein, doch Ihr Identitätsdienst gewährt ihm Zugriff auf Ressourcen. Oder Ihre Sicherheitssoftware erkennt Malware auf einem Gerät, aber Ihr MDM weiß nicht, wie es darauf reagieren soll – genau die Situation, die wir in Lücke Nr. 3 angesprochen haben.

Diese Lücken in der Endpunktsicherheit bei Mac-Endgeräten sind auf diese mangelnde Kommunikation zurückzuführen. Wenn die Tools in Ihrem System zusammenarbeiten, erhalten Sie einen besseren Einblick in das tatsächliche Verhalten der Geräte, einschließlich des echten Konformitätsstatus der Geräte.

Es ist möglich, die Lücken zu schließen.

Wenn Sie sich nicht sicher sind, wo Sie mit der Suche nach diesen Sicherheitslücken beginnen sollen, werfen Sie einen Blick auf unsere Checkliste „5 versteckte Sicherheitslücken, die Sie in Ihrer Apple-Geräteflotte überprüfen sollten“.

Diese Lücken sind zwar nicht unvermeidlich, aber eine natürliche Folge einer Umgebung, die schneller gewachsen ist als die sie umgebende Sicherheitsschicht. Aber zum Glück lässt sich jede davon schließen. Unser Whitepaper „Die Lücke schließen: macOS Sicherheit“ erläutert, wie Sie diese Sicherheitslücken erkennen und schließen können – einschließlich derer, die Ihre derzeitigen Tools nicht aufzeigen.