2.2.5 Remote Desktop Services (Prüfansätze)

1

Gibt es eine Übersicht zu allen eingerichteten Möglichkeiten für Fernsteuerung, Fernwartung und Fernzugriff?

2

Werden dabei nicht nur die Server erfasst, sondern sämtliche IT- und TK-Geräte, also zB auch Drucker, Smartphones, Tablets und Handys?

3

Wird geprüft, ob diese Fernzugänge wirklich erforderlich sind?

4

Wird an sämtliche Fernzugriffe eine erhöhte Sicherheitsanforderung gestellt?

5

Ist den Nutzern von Fernzugriffen (wozu zunehmend nicht nur Administratoren gehören) das Missbrauchsrisiko deutlich gemacht worden?

6

Werden insbesondere Fernzugriffe von mobilen Endgeräten und auf mobile Endgeräte genau überprüft (durch Verlustrisiko besteht ein erhöhtes Missbrauchspotenzial)?

7

Werden Softwarelösungen für Fernzugänge besonders hinterfragt (Passwortsicherheit, zusätzliche Faktoren für die Zugangskontrolle, automatische Aktualisierungen wegen möglicher Sicherheitslücken, Monitoring der Zugänge)?

8

Werden auch mobile Apps dahingehend geprüft, ob diese für einen Fernzugang gedacht sind und deshalb erhöhte Sicherheitsanforderungen erfüllen müssen?