Router statt PCs: Infrastruktur wird zum größten Cyberrisiko

Anzeige

Die Angriffsfläche in Unternehmensnetzwerken verschiebt sich zunehmend weg von klassischen Endgeräten hin zu vernetzter Infrastruktur und spezialisierten Systemen. Neue Analysen zeigen: Router, IoT- und OT-Geräte entwickeln sich zu bevorzugten Angriffszielen, während veraltete Firmware und fehlende Sicherheitsupdates das Risiko zusätzlich erhöhen. Besonders problematisch sind dabei Geräte, die bislang oft außerhalb klassischer Sicherheitsstrategien lagen.

Der Bericht „Riskiest Connected Devices in 2026“ (Die riskantesten vernetzten Geräte 2026) wurde von Forescout Research – Vedere Labs veröffentlicht. Dabei handelt es sich um eine Analyse von Millionen von Geräten in der Forescout Device Cloud, bei der eine auf mehreren Faktoren basierende Risikobewertungsmethode angewendet wird, um die am stärksten gefährdeten Gerätetypen in Unternehmensnetzwerken zu identifizieren.

Der diesjährige Bericht verdeutlicht einen starken Anstieg neu identifizierter Hochrisiko-Gerätetypen, wobei 11 zum ersten Mal auf der Liste der riskantesten Geräte erscheinen, darunter Seriell-zu-IP-Konverter, Stechuhren (Zeiterfassungssysteme), RFID-Lesegeräte, BACnet-Router und medizinische Bilddrucker.

Vernetzte Infrastruktur ist das Ziel

Die Ergebnisse setzen eine deutliche Verschiebung fort, die erstmals im vergangenen Jahr beobachtet wurde. Die Veränderungsrate hat sich drastisch beschleunigt: 40 % der riskantesten Gerätetypen standen im letzten Jahr nicht auf der Liste, und 75 % waren vor nur zwei Jahren noch nicht darauf vertreten. Zusammengenommen zeigen diese Ergebnisse, dass sich das Risiko auf eine breitere Palette von Gerätekategorien verteilt, die oft schwieriger zu inventarisieren, abzusichern oder konsequent zu patchen sind.

Anzeige

„Unternehmen vernetzen mehr spezialisierte Geräte als je zuvor, von denen viele nicht verwaltet werden und über keine Agenten verfügen, und die Angreifer passen ihre Angriffe entsprechend an“, sagte Barry Mainz, CEO von Forescout. „Bedrohungsakteure nutzen zunehmend den Ost-West-Datenverkehr aus und könnten auf aufkommende Gerätekategorien wie Seriell-zu-IP-Konverter, Medikamentenausgabesysteme und RFID-Lesegeräte abzielen. Diese Geräte dienen als leichtere Einstiegspunkte in das Netzwerk, da sie nur unzureichend abgesichert sind, inkonsistent gepatcht werden, Standardanmeldeinformationen weit verbreitet sind und eingebettete Verwaltungsschnittstellen im Vergleich zu herkömmlichen Endpunkten nur selten überwacht werden.

Angreifer umgehen traditionelle Abwehrmaßnahmen

Sobald über eines dieser Geräte ein Fuß in die Tür gesetzt wurde, bewegen sich die Angreifer lateral über die Netzwerke, um traditionelle, perimeterfokussierte Sicherheitsschichten zu umgehen. In der heutigen Bedrohungslandschaft ist Eindämmung die neue Kontrolle. Die Fähigkeit, den Explosionsradius automatisch einzudämmen, ist für eine effektive, moderne Cybersicherheit von entscheidender Bedeutung.“

Wichtigste Erkenntnisse aus Riskiest Devices Report 2026:

Verschiebungen auf der Risikoliste

• 11 neue Gerätetypen tauchen zum ersten Mal auf der Liste der riskantesten Geräte auf:
• Seriell-zu-IP-Konverter und Workstations (IT)
• Drucker, Stechuhren und RFID-Lesegeräte (IoT)
• Stromverteilereinheiten (PDUs), I/O-Module und BACnet-Router (OT)
• Medikamentenausgabesysteme, medizinische Bilddrucker und DICOM-Gateways (IoMT)
• 75 % der riskantesten Gerätetypen standen vor nur zwei Jahren noch nicht auf der Liste, und 40 % sind in diesem Jahr neu auf der Liste.
• Netzwerkinfrastrukturgeräte stellen nun insgesamt das höchste Risiko dar und übertreffen in mehreren Kategorien herkömmliche Endpunkte.
• Router haben Computer überholt und machen mittlerweile ein Drittel der kritischsten Schwachstellen in Unternehmensnetzwerken aus. Router und Switches weisen im Durchschnitt fast 32 Schwachstellen pro Gerät auf.

Windows 10 Supportende beschleunigt Anfälligkeit

• Veraltete Windows-Betriebssysteme sind im Einzelhandel (39 %), im Gesundheitswesen (35 %) und bei Finanzdienstleistungen (29 %) am weitesten verbreitet.
• Drucker, Switches und IP-Telefone laufen am häufigsten mit veralteter oder nicht mehr unterstützter Firmware und werden in Patch-Management-Programmen oft übersehen.

Protokollanfälligkeit verlagert sich von der IT zum eingebetteten Verwaltungszugriff.

• SSH ist mittlerweile das am zweithäufigsten beobachtete Protokoll, dessen Nutzung in fast jedem analysierten Sektor außer dem Einzelhandel zunimmt.
• Die Nutzung von Telnet stieg trotz seiner unverschlüsselten Natur und seines häufigen Vorkommens auf älteren OT- und IoT-Geräten in den meisten Sektoren deutlich an.
• Die Telnet-Anfälligkeit bei Finanzdienstleistungen stieg von 3 % auf 12 %; im verarbeitenden Gewerbe von 5 % auf 12 % und im Gesundheitswesen von 6 % auf 8 %.

Unternehmen brauchen neue Verteidigungsstrategien

„Das Muster ist klar: Angreifer testen die Ränder aus und nehmen Geräte ins Visier, die mehrere Umgebungen überbrücken oder integrieren, einschließlich spezieller Betriebssysteme, eingebetteter Verwaltungsschnittstellen und Geräte, die oft außerhalb der Standard-Patch-Zyklen fallen“, sagte Daniel dos Santos, VP of Research bei Forescout. „Wir beobachten, wie Ransomware-Bedrohungsakteure Router und IP-Kameras nutzen, während Malware aus IT-Netzwerken auf OT-Workstations und sogar medizinische Systeme überspringt. Verteidiger benötigen Sicherheitsstrategien, die Risiken in den Bereichen IT, OT, IoT und IoMT identifizieren, priorisieren und reduzieren können, kombiniert mit automatisierten Kontrollen, die sich anpassen können, wenn sich die vernetzten Geräte in ihrer Umgebung verändern.“

Über den Riskiest Connected Devices Report

Seit 2020 überwacht Vedere Labs die riskantesten vernetzten Geräte mithilfe eines Risikobewertungsansatzes, der Konfigurations- und Schwachstellendaten, exponierte Dienste und die Kritikalität der Geräte für das Unternehmen einbezieht, um sowohl die Wahrscheinlichkeit als auch die potenziellen Auswirkungen einer Kompromittierung zu bestimmen. Der Bericht von 2026 identifiziert die am stärksten gefährdeten Gerätetypen in IT-, OT-, IoT- und IoMT-Umgebungen.

Über Forescout

Die Forescout 4D Platform™ bietet umfassende Asset Intelligence und Kontrolle für IT-, OT-, und IoT- Umgebungen. Seit mehr als 20 Jahren vertrauen Fortune 100-Unternehmen, Großunternehmen und Regierungsbehörden auf Forescout, um Cyberrisiken zu steuern, Compliance zu gewährleisten und Bedrohungen einzudämmen. Durch Integrationen mit über 100 kompletten Sicherheits- und IT-Produkten ermöglicht Forescout eine nahtlose gemeinsame Nutzung von Kontexten und die Orchestrierung von Arbeitsabläufen.

Passende Artikel zum Thema

Hier ist die Analyse des Forschungsberichts gemäß dem B2BCS-Muster:

Paradigmenwechsel bei der Angriffsfläche: Forescout-Report 2026 identifiziert vernetzte Infrastruktur und Router als primäre Cyberrisiken

Fachliche Einordnung Die Fachplattform B2BCS ordnet den aktuellen Forschungsbericht „Riskiest Connected Devices in 2026“ von Forescout Research (Vedere Labs) als wegweisende Warnung für die strategische Sicherheitsarchitektur in Unternehmen ein. Die Auswertung von Millionen Gerätedaten der Forescout Device Cloud belegt eine radikale und beschleunigte Verschiebung der Angriffsfläche: Weg von klassischen, softwareseitig geschützten IT-Endpunkten (wie PCs oder Notebooks) hin zu unüberwachten, agentenlosen Infrastruktur- und Spezialgeräten. Barry Mainz, CEO von Forescout, warnt, dass Kriminelle gezielt die mangelnde Überwachung eingebetteter Verwaltungsschnittstellen ausnutzen, um über diese Einfallstore traditionelle Perimeter-Abwehrmechanismen auszuhebeln.

Key-Takeaways

• Infrastruktur schlägt PC: Netzwerkinfrastrukturgeräte stellen das höchste Gesamtrisiko in Unternehmen dar. Router haben Computer als primäre Schwachstellenquelle überholt und machen ein Drittel der kritischsten Sicherheitslücken aus – mit durchschnittlich fast 32 Schwachstellen pro Router oder Switch. (Quelle: Forescout)
• Explosionsartige Diversifizierung: Die Risikoliste wandelt sich rasant. 75 % der riskantesten Gerätetypen standen vor zwei Jahren noch nicht auf der Liste, 40 % sind in diesem Jahr komplett neu hinzugekommen. (Quelle: Forescout)
• 11 neue Hochrisiko-Kategorien im Fokus: Erstmals tauchen hochspezialisierte Systeme aus vier Schlüsselbereichen im Risikoranking auf:
• IT: Seriell-zu-IP-Konverter, Workstations. (Quelle: Forescout)
• IoT: Drucker, Stechuhren, RFID-Lesegeräte. (Quelle: Forescout)
• OT (Betriebstechnologie): Stromverteilereinheiten (PDUs), I/O-Module, BACnet-Router. (Quelle: Forescout)
• IoMT (Medizin-IoT): Medikamentenausgabesysteme, medizinische Bilddrucker, DICOM-Gateways. (Quelle: Forescout)
• Renaissance unverschlüsselter Protokolle: Das veraltete und unverschlüsselte Telnet-Protokoll verzeichnet trotz enormer Sicherheitsrisiken einen deutlichen Nutzungsanstieg auf älteren OT- und IoT-Systemen – beispielsweise ein Sprung von 3 % auf 12 % im Finanzsektor. Parallel dazu steigt die Nutzung von SSH als administrativer Zugriffskanal. (Quelle: Forescout)
• Patch-Vakuum an den Rändern: Drucker, Switches und IP-Telefone laufen am häufigsten mit veralteter oder nicht mehr unterstützter Firmware. Das bevorstehende Supportende von Windows 10 verschärft das Risiko veralteter Betriebssysteme im Einzelhandel (39 %) und Gesundheitswesen (35 %) massiv. (Quelle: Forescout)

Strategische Analyse Für CISOs und Netzwerkarchitekten im DACH-Raum markiert dieser Bericht das Ende des klassischen agentenbasierten Sicherheitsansatzes. Während Workstations und Server durch EDR/XDR-Agenten streng überwacht werden, existiert bei vernetzten Kaffeemaschinen, Zeiterfassungsterminals, BACnet-Routern der Gebäudetechnik oder medizinischen DICOM-Gateways ein vollständiger Blindfleck. Diese Geräte erlauben keine Installation von Sicherheitssoftware. Da sie jedoch oft mit Standard-Passwörtern betrieben und selten bis nie gepatcht werden, dienen sie Angreifern als idealer Brückenkopf. Daniel dos Santos, VP of Research bei Forescout, beschreibt das Phänomen, dass Ransomware-Akteure gezielt Router und IP-Kameras kapern, um sich von dort aus via Ost-West-Datenverkehr lateral bis in die kritischen OT- und Medizinsysteme vorzuarbeiten.

Handlungsempfehlung: Sicherheitsverantwortliche müssen das Paradigma „Eindämmung ist die neue Kontrolle“ adaptieren. Da sich Spezialgeräte nicht lückenlos patchen lassen, muss der Explosionsradius potenzieller Kompromittierungen durch eine strikte, automatisierte Netzwerk-Mikrosegmentierung minimiert werden. IoT-, OT- und IoMT-Geräte dürfen unter keinen Umständen im selben Netzwerksegment wie die reguläre IT-Infrastruktur betrieben werden. Zudem ist die Implementierung einer agentenlosen Network-Access-Control-Lösung (NAC) zwingend erforderlich, um neu verbundene Hardware im Netzwerk via Verhaltensanalyse kontinuierlich zu überwachen, unverschlüsselte Protokolle wie Telnet konsequent zu blockieren und kompromittierte Router im Ernstfall autonom zu isolieren.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200