---
adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-pruefungsfeststellung_4243df1a/"
titel: "Fernzugriff externer Dienstleister begrenzen"
beschreibung: "Nach mutmaßlichen Cyberangriffen auf Kühlsysteme von Supermarktketten in Schweden, Belgien, Luxemburg und…"
sprache: "de-DE"
stand: "2026-11-04"
---

Qvestcon News

# Fernzugriff externer Dienstleister begrenzen

Nach mutmaßlichen Cyber­an­grif­fen auf Kühlsysteme von Super­markt­ket­ten in Schweden, Belgien, Luxemburg und Nordrhein-Westfalen rückt die Absicherung des Fernzugriffs in den Blick. Fernwartung schafft zusätzliche Angriffs­flä­che, wenn Anlagen direkt aus dem Internet erreichbar sind oder externe Nutzer weitreichende Berech­ti­gun­gen erhalten. Verschiedene Dienstleister nutzen zudem oft unter­schied­li­che Zugriffswege, sodass die IT den Überblick verliert. Der Artikel empfiehlt keinen Verzicht auf Fernwartung, sondern eine genaue Festlegung, wer auf welche Anlagen zugreifen darf und welche Aktionen dort möglich sind. Genannt werden ein Überblick über alle externen Zugriffe, Berech­ti­gun­gen nur im erfor­der­li­chen Maß, zentrale Berech­ti­gungs­ver­wal­tung mit nach­voll­zieh­ba­ren Protokollen sowie Netz­werk­seg­men­tie­rung, Schwach­stel­len­ma­nage­ment, regelmäßige Updates und laufende Überwachung. Für Banken und Versicherer übertragbar ist der Ablauf bei IKT-Dritt­dienst­leis­tern: Erstens alle Zugriffswege externer Dienstleister in einer Liste erfassen. Zweitens je Dienstleister die Berech­ti­gun­gen auf das Nötige kürzen. Drittens Zugriffe pro­to­kol­lie­ren und das Protokoll regelmäßig auswerten. Umgesetzt ist die Maßnahme, wenn jeder externe Zugriff einem Dienstleister, einer Anlage und einer freigegebenen Aktion zugeordnet ist. Das ist die Einordnung von Qvestcon.

[Cyber](https://qvestcon.com/news/cyber/)04.11.2026

Nach mutmaßlichen Cyber­an­grif­fen auf Kühlsysteme von Super­markt­ket­ten in Schweden, Belgien, Luxemburg und Nordrhein-Westfalen rückt die Absicherung des Fernzugriffs in den Blick. Fernwartung schafft zusätzliche Angriffs­flä­che, wenn Anlagen direkt aus dem Internet erreichbar sind oder externe Nutzer weitreichende Berech­ti­gun­gen erhalten. Verschiedene Dienstleister nutzen zudem oft unter­schied­li­che Zugriffswege, sodass die IT den Überblick verliert. Der Artikel empfiehlt keinen Verzicht auf Fernwartung, sondern eine genaue Festlegung, wer auf welche Anlagen zugreifen darf und welche Aktionen dort möglich sind. Genannt werden ein Überblick über alle externen Zugriffe, Berech­ti­gun­gen nur im erfor­der­li­chen Maß, zentrale Berech­ti­gungs­ver­wal­tung mit nach­voll­zieh­ba­ren Protokollen sowie Netz­werk­seg­men­tie­rung, Schwach­stel­len­ma­nage­ment, regelmäßige Updates und laufende Überwachung. Für Banken und Versicherer übertragbar ist der Ablauf bei IKT-Dritt­dienst­leis­tern: Erstens alle Zugriffswege externer Dienstleister in einer Liste erfassen. Zweitens je Dienstleister die Berech­ti­gun­gen auf das Nötige kürzen. Drittens Zugriffe pro­to­kol­lie­ren und das Protokoll regelmäßig auswerten. Umgesetzt ist die Maßnahme, wenn jeder externe Zugriff einem Dienstleister, einer Anlage und einer freigegebenen Aktion zugeordnet ist. Das ist die Einordnung von Qvestcon.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora)
- [#IKT­Dritt­dienst­leis­ter](https://qvestcon.com/stichwoerter/i-j/#iktdrittdienstleister)

[Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/it-sicherheit/cloud-security/supermarktkuehlung-sicherer-fernzugriff)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Fernzugriff%20externer%20Dienstleister%20begrenzen#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)