Datum
13.05.2023
Einleitung
Beim Wechsel von DSL auf Luxfibre oder TV von der Post wird oft die Fritz!Box gleich mit ausgetauscht. Schließlich ist das Gerät alt und technisch längst überlebt. Nach Abschluss der Arbeiten bittet der/die Posttechniker(in) um eine Unterschrift und schon kann man die neuen Funktionalitäten und Geschwindigkeiten ausprobieren. Allerdings will plötzlich der WI-FI-Drucker nicht mehr drucken, das Tablet sich nicht mehr verbinden und auch andere netzabhängige Geräte verweigern ihren Dienst.
Was ist geschehen?
Nun der/die ausführende Posttechniker(in) ist kein(e) Postmitarbeiter(in), sondern ein(e) Angestellte(r) eines privaten Dienstleiters, der den Auftrag nur bekam, weil er ihn am billigsten ausführen konnte. Der/die Mitarbeiter(in) ist nur für den Anschluss selbst, die Anbindung der Fritz!Box, ans Postnetzwerk und die Aufrichtung der TV-Zugangsgeräte zuständig. Fremde Geräte dürfen aus versicherungstechnischen Gründen nicht angefasst werden. Denn wer kommt für den Schaden auf, wenn wegen einer Fehlkonfiguration es plötzlich zu einem informatischen Gau kommt.
Deshalb nur das Minimum und die Standardeinstellungen
Deshalb beschränkt sich der von der Post beauftragte Dienstleister nur darauf, seinen Auftrag auszuführen. Er kümmert sich weder um die Konfiguration der alten Fritz!Box , noch um die Sicherheit noch um die Netzstabilität.
Es ist wie beim Wasser, elektrisch und der Heizung
Für die Wassereinspeisung ist die Gemeinde verantwortlich, für die Stromeinspeisung Enovos und die Gaseinspeisung Creos. Für die Verleitung der Installateur, der Elektriker und der Heizungsfachbetrieb.
Für die Verteilung und Absicherung des Netzwerks gibt es den Informatik-Fachbetrieb.
Dieser sichert die Fritz!Box fachgerecht ab, überprüft das Netzwerk, die Verbindung der einzelnen Geräte und sorgt dafür, dass das ganze Netz sicher und optimal arbeitet. Im Klartext bedeutet dies, dass die von der Post im Rohzustand (Werkseinstellungen) zurückgelassene Fritz!Box , völlig umkonfiguriert wird und den örtlichen Gegebenheiten angepasst wird. Neue Kennwörter, neue WI-FI-Einstellungen etc.)
Die Sicherheit ihrer Daten, ihres Netzes steht und fällt mit der Absicherung ihres (Routers) Fritz!Box
Deshalb gelten nach Inbetriebnahme der Fritz!Box folgende Regeln:
- Überprüfen Sie in regelmäßigen Abständen, ob ihr Router die letzte Firmware hat. Normalerweise hält das Gerät die Firmware automatisch auf dem letzten Stand. Allerdings gibt es immer wieder Ausnahmen.
- Ersetzen Sie den Namen Ihres WI-FI-Netzwerks immer durch eine Bezeichnung, welche nicht mit Ihrem eigenen Namen oder dem Namen Ihrer Fritz!Box zu tun haben. Cyberkriminelle verwenden diese Daten für einen gezielten Angriff.
- Verändern Sie das Standardkennwort ihrer Fritz!Box, um zu vermeiden, dass jemand Fremdes in ihrem Netz mitsurft. Das neue Kennwort soll den aktuellen Kennwortregeln gerecht werden: kleine und große Buchstaben, Zahlen und Sonderzeichen. Aktuell empfehlen die Sicherheitsbehörden ein WI-FI-Kennwort von 20 Zeichen, da die Kennwortermittlungssoftware von Cyberkriminellen stark verbessert wurde.
- Deaktivieren Sie den Fernzugang zu Ihrem Router, damit Cyberkriminelle ihn nicht auf Distanz „warten“.
- Aktivieren Sie mindestens den WI-FI Sicherheitsstandard WPA2
- Richten Sie für Ihre Gäste ein zusätzliches Gästenetzwerk ein, um zu vermeiden, dass beim Bruch einer Freundschaft, der frühere Gast sich zum Hacker entwickelt.
Das ist kompliziert…
Wir übernehmen gerne die Überprüfung und Absicherung Ihrer Fritz!Box und stehen Ihnen für den Ausbau Ihres WI-FI-Lan-Netzwerks gerne zur Verfügung.
Übrigens,
Sollten Ihre Fritz!Box bereits abgesichert worden sein, können Sie den Post-Dienstleister vor dem Austausch der alten Fritz!Box bitten, die alte Konfiguration auf das neue Gerät zu überspielen und uns, oder einen anderen Fachmann, bei Bedarf später um eine Konfigurationsüberprüfung oder Anpassung bitten. Hiermit vermeiden Sie, dass Ihre bestehende Installation Probleme bekommt.
Quellen
Sicherheitsinstitute, BSI
Unser Blog verzichtet auf weiterführende Links, da wir nicht garantieren können, dass die Zieladresse weiterhin existiert und das anzeigt, wovon wir beim Erstellen des Blogs ausgingen.