2026: NAS-Checkliste zum Schutz vor Ransomware (für Privathaushalte, SOHO- und Unternehmens-IT-Umgebungen)

Das Wichtigste auf einen Blick

Die drei wichtigsten Maßnahmen zum Schutz eines NAS vor Ransomware sind: Setzen Sie das NAS niemals direkt dem Internet aus, installieren Sie Sicherheitsupdates, sobald sie veröffentlicht werden, und halten Sie mindestens ein Backup vor, auf das Ransomware nicht zugreifen kann (offline oder unveränderlich). Mit diesen drei Maßnahmen können Sie den potenziellen Schaden durch einen Ransomware-Angriff auf ein NAS erheblich reduzieren.

Diese Checkliste umfasst 6 zentrale Kategorien und 27 Punkte und ist für NAS-Umgebungen in Privathaushalten, SOHO-Installationen sowie kleinen und mittleren Unternehmen konzipiert. Sie benötigen keine Vorkenntnisse in Cybersicherheit, um die Prüfungen durchzuführen.

Punkt	Details
Zielgruppe	NAS-Nutzer in Privathaushalten, SOHO-Nutzer und IT-Administratoren in kleinen und mittleren Unternehmen
Anwendbare Systeme	Die Beispiele basieren auf QNAP QTS / QuTS hero, die Sicherheitsprinzipien gelten jedoch für NAS-Geräte aller Marken.
Zuletzt aktualisiert	November 2026

Warum sind NAS-Geräte im Jahr 2026 besonders anfällig für Ransomware-Angriffe?

NAS-Geräte sind besonders anfällig für Ransomware-Angriffe, weil sie wertvolle Daten an einem zentralen Ort speichern und rund um die Uhr mit dem Internet verbunden bleiben. Fotos, Dokumente und Geschäftsdaten aus Privathaushalten und Unternehmen werden häufig auf NAS-Geräten gespeichert. Viele Nutzer richten zudem einen Fernzugriff ein, damit sie auch außerhalb ihres Zuhauses oder Büros auf ihr NAS zugreifen können. Stellen Sie sich das so vor: Es ist, als würden Sie all Ihre Wertsachen in einem einzigen Tresor aufbewahren und diesen direkt vor Ihrer Haustür stehen lassen. Ein Angreifer bringt ein weiteres Schloss am Tresor an und verlangt ein Lösegeld, um ihn wieder zu öffnen. Je wertvoller die Daten sind, desto eher sind die Opfer bereit zu zahlen. Das macht NAS-Geräte zu besonders attraktiven Zielen für Cyberkriminelle.

• Keine NAS-Marke ist immun; die Angriffsmethoden sind universell. Frühere groß angelegte Ransomware-Kampagnen richteten sich gegen NAS-Geräte, die direkt über das Internet erreichbar waren. Angreifer können Systeme nicht nur über Schwachstellen im Betriebssystem kompromittieren, sondern auch durch das Ausnutzen von Sicherheitslücken in Anwendungen wie Sicherungs- und Fotoverwaltungssoftware. Manche Schwachstellen werden ausgenutzt, bevor Patches verfügbar sind. Andere Geräte bleiben noch lange danach ungepatcht und sind dadurch weiterhin Angriffen ausgesetzt.
• Auch Backups selbst sind Angriffsziele. Wenn Ransomware in einen freigegebenen Ordner schreiben kann, kann sie auch Backups verschlüsseln, die auf demselben NAS oder an einem beliebigen Speicherort liegen, auf den das NAS mit Schreibberechtigungen zugreifen kann. Sobald Angreifer Administratorrechte erlangt haben, können sogar Snapshots gelöscht werden.
• Sobald Dateien verschlüsselt wurden, sind kostenlose Entschlüsselungstools nur selten verfügbar. Neuere Ransomware-Varianten verwenden für jede Datei einen eigenen Verschlüsselungsschlüssel. Eine Datenwiederherstellung ist nur über Snapshots oder Backups möglich, die für Angreifer unzugänglich bleiben.

Die häufigsten Sicherheitslücken entstehen weniger durch ausgefeilte Technologie als durch alltägliche Fehlkonfigurationen: aktive Portweiterleitungen am Router, vernachlässigte Firmware- oder Softwareupdates, weiterhin aktivierte Standardadministratorkonten und Backups, die auf demselben Gerät wie die Quelldaten gespeichert werden. Deshalb müssen alle drei Maßnahmen gemeinsam umgesetzt werden: das NAS vom öffentlichen Internet abschirmen, Patches zeitnah installieren und Backups an einem externen Standort vorhalten.

NAS-Checkliste zum Schutz vor Ransomware 2026 (6 zentrale Kategorien, 27 Punkte)

Die Punkte der Checkliste sind nach Priorität geordnet. Die hier beschriebenen Vorgehensweisen entsprechen branchenüblichen Sicherheitsmaßnahmen, die für jede NAS-Marke gelten. Die entsprechenden Funktionen von QNAP NAS sind in Klammern angegeben und dienen QNAP-Nutzern als praktische Orientierung bei der Gerätekonfiguration.

A. Netzwerkexposition: Direkten externen Zugriff auf das NAS verhindern

1. Schließen Sie das NAS hinter einem Router an, statt es direkt mit einem Modem zu verbinden oder ihm eine öffentliche IP-Adresse zuzuweisen.

2. Deaktivieren Sie UPnP, DMZ und die Portweiterleitung auf dem Router. Wenn für den Geschäftsbetrieb Ports geöffnet werden müssen, verzichten Sie zumindest auf die Weiterleitung der Verwaltungs- oder Dateiübertragungsports des NAS (wie HTTP 80/8080, HTTPS 443, SMB 445, FTP 20/21 und passive Portbereiche). Deaktivieren Sie außerdem die Fernverwaltung über die WAN-Schnittstelle des Routers und stellen Sie sicher, dass die IPv6-Firewall eingehende Verbindungen aus externen Netzwerken blockiert, damit interne Dienste nicht direkt aus dem Internet erreichbar sind.

3. Führen Sie eine Sicherheitsprüfung durch, um sicherzustellen, dass das NAS nicht aus dem Internet erreichbar ist (Security Center → Sicherheitsprüfung).

4. Verwenden Sie für den Fernzugriff ein VPN oder eine Verbindungsmethode, bei der keine Ports geöffnet werden müssen (QVPN Service, myQNAPcloud Link).

5. Deaktivieren Sie nicht benötigte Dienste und entfernen Sie Dienste, die nicht mehr verwendet werden (wie Telnet, SSH und Webserver). Jeder zusätzliche, von außen zugängliche Dienst vergrößert die potenzielle Angriffsfläche.

B. Updates: Zeitraum zwischen Patch-Veröffentlichung und Installation minimieren

6. Aktivieren Sie automatische Betriebssystem-Updates (Systemsteuerung → Firmware-Update).

7. Aktivieren Sie automatische Anwendungsupdates. Deinstallieren Sie Anwendungen, die nicht mehr verwendet werden, anstatt sie lediglich zu deaktivieren (App Center).

8. Abonnieren Sie die Sicherheitshinweise des Herstellers und installieren Sie Updates unmittelbar nach Bekanntgabe von Sicherheitslücken mit hohem Risiko (QNAP-Sicherheitshinweise). Sicherheitslücken, die nachweislich aktiv ausgenutzt werden, sollten spätestens innerhalb von zwei Wochen behoben werden, entsprechend den Vorgaben der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) für Bundesbehörden.

Hinweis: Durch die Aktivierung automatischer Updates (Punkt 6) sollten die meisten Updates innerhalb dieses Zeitrahmens abgeschlossen werden können.

9. Prüfen Sie, ob das NAS-Modell das Ende seines Lebenszyklus (EOL) erreicht hat. EOL-Modelle erhalten keine Sicherheitspatches mehr und müssen vom Internet getrennt werden, sodass sie ausschließlich im internen Netzwerk genutzt werden können. Die für den IT-Betrieb zuständigen Teams im Unternehmen sollten für die Verwaltung dieser Geräte und die Planung ihres Austauschs verantwortlich sein (Produkt-Supportstatus).

C. Konten und Berechtigungen: Unbefugten Zugriff verhindern, selbst wenn Passwörter kompromittiert sind

10. Deaktivieren Sie das Standardkonto „admin“ und erstellen Sie ein separates Administratorkonto. (Das Standard-Administratorkonto ist in QNAP QTS 5.2.0 / QuTS hero h5.2.0 und neueren Versionen standardmäßig deaktiviert.)

11. Aktivieren Sie für alle Konten die Zwei-Faktor-Authentifizierung (Multi-Faktor-Authentifizierung, MFA) oder die passwortlose Anmeldung. Dies sollte sowohl für reguläre Benutzerkonten als auch für Administratorkonten gelten.

12. Aktivieren Sie den Zugriffsschutz, um IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen automatisch zu blockieren oder Konten zu deaktivieren.

13. Verwenden Sie für den Dateizugriff ein Standardbenutzerkonto ohne Administratorrechte.

• Für die private Nutzung: Erstellen Sie ein Standardbenutzerkonto und verwenden Sie es immer, wenn Sie von einem Computer oder Mobilgerät auf das NAS zugreifen. Verwenden Sie das Administratorkonto nur, wenn Sie die Einstellungen des NAS ändern.
• Für Unternehmen: Erstellen Sie für jeden Mitarbeiter ein separates Konto und gewähren Sie Schreibzugriff nur auf die Ordner, die für seine Tätigkeit erforderlich sind.

Wenn ein Computer infiziert ist, kann Ransomware mit den Zugangsdaten des verbundenen Kontos Dateien auf dem NAS verschlüsseln. Das Ausmaß des Schadens hängt ausschließlich von den Schreibberechtigungen ab, die diesem Konto erteilt wurden. Wird ein Administratorkonto für die Verbindung mit dem NAS verwendet, können alle Ordner auf dem Gerät verschlüsselt und sogar Snapshots gelöscht werden. (Wenn das NAS selbst kompromittiert ist, sind alle Daten gefährdet.)

14. Löschen Sie regelmäßig Konten ehemaliger Mitarbeiter sowie Konten, die nicht mehr verwendet werden.

D. Datensicherungen: Eine Kopie vorhalten, auf die Ransomware nicht zugreifen kann

Beginnen Sie mit diesen drei Schritten: Die Mindestkonfiguration für Privatanwender

Wenn Ihnen die Umsetzung der vollständigen 3-2-1-1-0-Sicherungsstrategie zu aufwendig erscheint, beginnen Sie mit den folgenden drei Schritten. Sie tragen dazu bei, dass Ihre Daten auch dann wiederherstellbar bleiben, wenn sie durch Ransomware verschlüsselt werden.

1. Auf dem NAS: Erstellen Sie täglich automatische Snapshots. Versehentlich gelöschte oder verschlüsselte Dateien lassen sich innerhalb weniger Minuten wiederherstellen. Snapshots erfassen nur die Änderungen, sodass selbst tägliche Snapshots in der Regel nur wenig zusätzlichen Speicherplatz benötigen. Aktivieren Sie Einstellungen zur automatischen Verwaltung älterer Snapshots, beispielsweise die intelligente Versionierung und die intelligente Snapshot-Speicherplatzverwaltung, um zu verhindern, dass der Speicherplatz knapp wird. Erwägen Sie außerdem, für mindestens einen Snapshot die Einstellung „Diesen Snapshot dauerhaft behalten“ zu wählen, damit er nicht automatisch gelöscht wird.
2. Außerhalb des NAS: Halten Sie eine zusätzliche Sicherung vor. Speichern Sie eine Kopie auf einem externen USB-Festplattenlaufwerk, das normalerweise nicht angeschlossen ist, oder in einem Cloud-Speicher (wie myQNAPcloud One). Entscheidend ist, dass diese Sicherung nicht gleichzeitig mit dem NAS verschlüsselt werden kann.
3. Mehrmals im Jahr: Führen Sie einen tatsächlichen Wiederherstellungstest durch. Stellen Sie ein Foto aus Ihrer Sicherung wieder her und prüfen Sie, ob es sich korrekt öffnen lässt.

Diese drei Schritte decken zwei besonders wichtige Bestandteile der 3-2-1-1-0-Sicherungsstrategie ab: eine vom NAS getrennte Sicherung aufzubewahren und regelmäßig zu prüfen, ob sich die Sicherung tatsächlich wiederherstellen lässt.

Wenn Sie ein NAS geschäftlich nutzen oder eine umfassendere Sicherungsstrategie einrichten möchten, orientieren Sie sich an der folgenden vollständigen Checkliste:

15. Wenden Sie die 3-2-1-1-0-Sicherungsregel an: Halten Sie 3 Kopien Ihrer Daten vor, verwenden Sie 2 unterschiedliche Speichermedien, bewahren Sie 1 Kopie an einem anderen Standort auf, halten Sie 1 Offline-Kopie oder unveränderliche Kopie vor und stellen Sie sicher, dass bei der Wiederherstellung 0 Fehler auftreten.

16. Speichern Sie mindestens eine Sicherung auf einem separaten Gerät oder in der Cloud und bewahren Sie mehrere Versionen auf. Wenn nur die neueste Version aufbewahrt wird, könnte sie durch verschlüsselte Dateien überschrieben werden (Hybrid Backup Sync 3).

17. Halten Sie unter normalen Umständen mindestens ein Backup vom Netzwerk getrennt und verbinden Sie es ausschließlich zur Durchführung von Backups (Airgap+).

18. Machen Sie mindestens ein Backup unveränderlich. Während seiner Aufbewahrungsfrist kann es durch normale Vorgänge weder geändert noch gelöscht werden. Selbst wenn die Zugangsdaten des Administrators kompromittiert werden, bleibt das Backup intakt (WORM-Ordner in QuTS hero, myQNAPcloud One).

19. Führen Sie regelmäßig tatsächliche Wiederherstellungen aus Backups durch, um zu überprüfen, ob sich die Dateien erfolgreich öffnen lassen. Backups sind nutzlos, wenn wichtige Daten bei Bedarf nicht wiederhergestellt werden können.

• Für die private Nutzung: Stellen Sie mehrmals im Jahr ein Foto oder Dokument aus einem Backup wieder her und überprüfen Sie, ob es sich korrekt öffnen lässt.
• Für Unternehmen: Automatisieren Sie Wiederherstellungstests. Beispielsweise führt HDP for Business nach Abschluss jedes Backup-Auftrags automatisch Wiederherstellungs- und Starttests durch und bewahrt die Testprotokolle auf.

E. Snapshots: Der schnellste Weg zur Datenwiederherstellung nach einer Verschlüsselung

20. Planen Sie tägliche oder wöchentliche Snapshots für wichtige Daten (Speicher und Snapshots → Snapshot-Manager). In QuTS hero können Snapshots für jeden Freigabeordner individuell konfiguriert werden, während QTS Snapshots auf Volume-Ebene verwaltet. Es wird empfohlen, wichtige Daten auf Volumes mit aktivierten Snapshots zu speichern.

21. Legen Sie eine Aufbewahrungsfrist für Snapshots fest und aktivieren Sie den Löschschutz. Während der Aufbewahrungsfrist können Snapshots durch normale Vorgänge weder geändert noch gelöscht werden. Selbst wenn Administratorrechte kompromittiert werden, bleiben die Snapshots intakt (Intelligente Versionierung, unveränderliche Snapshots).

22. Replizieren Sie Snapshots auf ein anderes NAS (Snapshot Replica; QuTS hero unterstützt auch SnapSync).

23. Aktivieren Sie die intelligente Snapshot-Speicherplatzverwaltung, damit die Erstellung von Snapshots nicht aufgrund unzureichenden Speicherplatzes unterbrochen wird.

F. Überwachung: Verdächtige Aktivitäten erkennen, bevor alle Daten verschlüsselt sind

24. Planen Sie Scans mindestens einmal im Monat und aktivieren Sie „Überwachung ungewöhnlicher Dateiaktivitäten“ (Security Center).

25. Aktivieren Sie den grundlegenden Firewall-Schutz und konfigurieren Sie Ihre Region (Basisschutz von QuFirewall).

26. Planen Sie einmal täglich einen Malware-Scan (Malware Remover).

27. Konfigurieren Sie automatische E-Mail-Benachrichtigungen für Ereignisse der Kategorien „Warnung“ und „Fehler“ (Benachrichtigungszentrum).

Was tun, wenn Ihr NAS mit Ransomware infiziert ist? 6 Sofortmaßnahmen

Wenn sich Dateiendungen plötzlich in unbekannte Formate ändern, wurden die Dateien möglicherweise mit Ransomware infiziert. Die meisten Ransomware-Programme verwenden Verschlüsselungsmethoden, die nicht geknackt werden können. Das bedeutet, dass sich die Dateien ohne den richtigen Entschlüsselungsschlüssel nicht öffnen lassen. In den meisten Fällen können Sie Ihre Daten nur mithilfe von Backups oder Snapshots wiederherstellen. Führen Sie die folgenden Schritte in der angegebenen Reihenfolge aus:

1. Trennen Sie das NAS vom Internet. Ziehen Sie sofort das Ethernet-Kabel des NAS ab und trennen Sie die WLAN-Verbindung. Ändern Sie die Router-Einstellungen, einschließlich der Portweiterleitung, um zu verhindern, dass das NAS über das Internet erreichbar ist, und weitere Angriffe zu vermeiden.
2. Pausieren Sie Synchronisierungsaufgaben und bewahren Sie Snapshots auf. Setzen Sie alle Dateisynchronisierungsaufgaben aus und legen Sie fest, dass vorhandene Snapshots dauerhaft aufbewahrt werden, damit Backups nicht gelöscht werden.
3. Ermitteln Sie den Ursprung der Verschlüsselung. Überprüfen Sie die Systemzugriffsprotokolle und Verbindungsaufzeichnungen des NAS, um festzustellen, ob die Verschlüsselungsaktivität von einem anderen Computer ausging oder ob das NAS selbst kompromittiert wurde und die Dateien direkt auf dem Gerät verschlüsselt wurden.
4. Führen Sie vor der Wiederherstellung der Daten alle Scans und Updates durch. Wenn das NAS selbst infiziert ist, führen Sie zunächst das Sicherheitsprüfungstool des Herstellers (z. B. Malware Remover) aus, um schädliche Skripte vollständig zu entfernen. Aktualisieren Sie anschließend die Firmware auf die neueste Version mit den offiziellen Sicherheitspatches, bevor Sie Dateien aus Backups oder Snapshots wiederherstellen.
5. Wenn keine Backups verfügbar sind, sichern Sie Informationen, bevor Sie eine Wiederherstellung versuchen. Speichern Sie Informationen wie die Lösegeldforderung und die Zahlungsanweisungen, bevor Sie Datenwiederherstellungstools ausprobieren.
6. Wenden Sie sich an den technischen Support des Anbieters oder an einen Experten für Cybersicherheit, wenn Sie nicht sicher sind, wie Sie vorgehen sollen.

Häufig gestellte Fragen (FAQ)

Ist mein NAS sicher? Wie kann ich das überprüfen?

Prüfen Sie zunächst, ob Ihr NAS direkt aus externen Netzwerken erreichbar ist. Führen Sie die vom Hersteller bereitgestellte Sicherheitsprüfung durch (verwenden Sie bei QNAP die Sicherheitsprüfung in Security Center). Wenn eine Warnung darauf hinweist, dass Ihr NAS direkt über das Internet erreichbar ist, bedeutet dies, dass das Gerät ungeschützt im Internet zugänglich ist.

Wie kann ich feststellen, ob mein NAS mit Malware infiziert ist?

Die folgenden Anzeichen können auf eine Malware-Infektion hindeuten: ungewöhnlich hohe CPU-Auslastung, fehlgeschlagene Softwareaktualisierungen oder unbekannte Anwendungen in der Anwendungsverwaltung. Führen Sie zunächst einen Scan mit der neuesten Version des Malware-Scanners durch (verwenden Sie bei QNAP Malware Remover). Wenn das Problem weiterhin besteht, wenden Sie sich an den technischen Support des Herstellers.

Welche Mindestmaßnahmen zum Datenschutz sind für ein NAS zu Hause erforderlich?

Beginnen Sie mit diesen drei Schritten: ① Erstellen Sie täglich automatisch Snapshots auf dem NAS. ② Bewahren Sie eine zusätzliche Sicherung außerhalb des NAS auf, beispielsweise auf einem externen USB-Festplattenlaufwerk, das normalerweise nicht angeschlossen ist, oder bei Cloud-Speicherdiensten wie myQNAPcloud One. ③ Stellen Sie mehrmals im Jahr eine Datei aus Ihrer Sicherung wieder her, um zu überprüfen, ob die Wiederherstellung funktioniert. Weitere Informationen finden Sie im Abschnitt „Beginnen Sie mit diesen drei Schritten: Die Mindestausstattung für Privatanwender“ in diesem Artikel.

Was ist eine unveränderliche Sicherung?

Eine unveränderliche Sicherung ist eine Sicherung, die während einer festgelegten Aufbewahrungsfrist weder geändert noch gelöscht werden kann. Eine gängige Umsetzung ist die WORM-Speicherung (Write Once, Read Many). Selbst wenn ein Angreifer Administratorrechte erlangt, können die Daten während der Aufbewahrungsfrist nicht durch normale Vorgänge geändert oder gelöscht werden. Nach Ablauf der Aufbewahrungsfrist können die Daten jedoch gelöscht werden. Daher ist es wichtig, eine angemessene Aufbewahrungsfrist festzulegen. Beispiele bei QNAP sind WORM-Ordner in QuTS hero, das das ZFS-Dateisystem verwendet, sowie myQNAPcloud One (WORM in myQNAPcloud Storage und Object Lock in myQNAPcloud Object).

Was ist der Unterschied zwischen den Backup-Strategien 3-2-1 und 3-2-1-1-0?

Die 3-2-1-Backup-Regel sieht vor, drei Kopien der Daten vorzuhalten, sie auf zwei verschiedenen Arten von Speichermedien zu speichern und eine Kopie an einem externen Standort aufzubewahren. Die 3-2-1-1-0-Regel ergänzt zwei weitere Anforderungen: eine offline gespeicherte oder unveränderliche Kopie und null Fehler bei der Wiederherstellung (regelmäßige Wiederherstellungstests).

Reicht RAID als Schutz vor Ransomware aus?

Nein. RAID schützt nur vor Ausfällen von Festplattenlaufwerk. Es schützt weder vor versehentlichem Löschen oder versehentlichen Änderungen noch vor der Verschlüsselung von Daten. RAID ist kein Ersatz für Backups.

Zählt Dateisynchronisation (Sync) als Backup?

Nein. Bei der Synchronisation werden Änderungen an den Originaldateien direkt auf das Ziel übertragen. Wird eine Datei verschlüsselt oder gelöscht, wird dieselbe Änderung auch am Ziel vorgenommen. Backups hingegen bewahren frühere Versionen der Dateien auf, sodass die Daten in ihrem Zustand vor den Änderungen wiederhergestellt werden können.

Reichen Snapshots aus oder benötige ich weiterhin Backups?

Snapshots können Backups nicht vollständig ersetzen. Snapshots und die Originaldaten werden auf demselben Satz von Festplattenlaufwerke gespeichert. Außerdem können Snapshots gelöscht werden, wenn Administratorrechte kompromittiert werden. Bei vollständiger Zerstörung der Hardware, einem Ausfall des Speicherpools oder einer Formatierung des zugrunde liegenden Speichers gehen auch die Snapshots verloren. Ein wirksamer Schutz erfordert einen ergänzenden Ansatz: Verwenden Sie Snapshots als erste Verteidigungslinie für eine schnelle Wiederherstellung und extern gespeicherte, offline gespeicherte oder unveränderliche Backups als letzte Verteidigungslinie.

Ist es am sichersten, mein NAS vollständig vom Internet zu trennen?

Davon wird abgeraten. Wenn Sie das NAS vollständig vom Internet trennen, kann es keine Sicherheitsupdates und Benachrichtigungen mehr empfangen. Entscheidend ist, eingehende Verbindungen aus externen Netzwerken einzuschränken. Wenn Sie Fernzugriff benötigen, wählen Sie eine Verbindungsmethode, bei der keine Router-Ports geöffnet werden müssen. Mit einem VPN oder einem vom Hersteller bereitgestellten Relay-basierten Fernzugriffsdienst können Sie aus der Ferne auf das NAS zugreifen, ohne es dem Internet auszusetzen (QNAP bietet QVPN Service und myQNAPcloud Link an).

Muss ich mir keine Sorgen machen, wenn mein NAS nicht dem Internet ausgesetzt ist?

Das garantiert keine absolute Sicherheit. Wenn Geräte wie Heim- oder Bürocomputer infiziert werden, kann sich die Bedrohung von diesen Endgeräten auf das NAS ausbreiten. Unternehmen können auch die Einführung von Mechanismen zur Erkennung verdächtiger Aktivitäten in ihren internen Netzwerken in Betracht ziehen (zum Beispiel die QNAP-Lösung ADRA NDR X für die Sicherheit interner Netzwerke).

Was bedeuten wiederholte Warnmeldungen zu fehlgeschlagenen Anmeldeversuchen?

Wenn die Anmeldeversuche von externen IP-Adressen stammen, ist Ihr NAS das Ziel von Brute-Force-Angriffen (wiederholte Anmeldeversuche mit zahlreichen Passwortkombinationen). Das bedeutet, dass es dem Internet ausgesetzt ist. Überprüfen Sie umgehend Ihre Router-Einstellungen. Wenn die Versuche von internen IP-Adressen stammen, prüfen Sie, ob die Computer mit diesen Adressen mit Malware infiziert sind.

Kann ich ein älteres NAS-Modell oder eines, dessen Support eingestellt wurde, weiterhin verwenden?

Ja, es wird jedoch empfohlen, das Gerät vom Internet zu trennen, seine Nutzung ausschließlich auf das interne Netzwerk zu beschränken und umfassende Sicherungen vorzuhalten. Modelle, deren Support eingestellt wurde, erhalten keine Sicherheitspatches mehr, sodass neu entdeckte Schwachstellen nicht behoben werden.

Über diesen Artikel

Hintergrund dieser Checkliste

Kein System ist völlig risikofrei. Echte Sicherheit entsteht durch die kontinuierliche Installation von Patches und Verbesserungen der Architektur in Verbindung mit sicheren Betriebsumgebungen und bewährten Konfigurationsverfahren. Seit 2019 sind NAS-Geräte von QNAP Ziel von Ransomware wie eCh0raix. In den Jahren 2021 und 2022 wurden auch Schwachstellen in Anwendungen von QNAP-Produkten durch Ransomware ausgenutzt, wovon einige Nutzer betroffen waren. Wir haben aus diesen Vorfällen wertvolle Erkenntnisse gewonnen und erhebliche Verbesserungen an unserer Sicherheitsentwicklung und Architektur vorgenommen. Zu diesen Maßnahmen gehören die Durchsetzung verpflichtender automatischer Anwendungsupdates, die standardmäßige Aktivierung nativer Snapshots und der Einsatz von Firewall-Regeln zur Blockierung schädlichen Datenverkehrs. Viele Punkte dieser Checkliste basieren auf den Erfahrungen aus der Untersuchung und Bewältigung dieser Vorfälle.

QNAP gründete 2017 sein Product Security Incident Response Team (PSIRT) und wurde im selben Jahr von MITRE als CVE Numbering Authority (CNA) autorisiert. Seit 2022 betreibt das Unternehmen zudem ein Prämienprogramm für die Meldung von Schwachstellen. Bei Schwachstellen mit hohem Risiko räumt QNAP außerdem der Aktualisierung von Malware-Definitionen über Malware Remover Priorität ein, um Angriffe zu blockieren, bis das Firmware-Update abgeschlossen ist. Diese Vorgehensweisen sind unter QNAP Trust Center öffentlich dokumentiert.

Referenzen

• Sicherheitsleitfaden für QNAP NAS
• QNAP Trust Center｜Sicherheit, Compliance und PSIRT-Reaktion auf Sicherheitsvorfälle
• Unveränderlicher Speicher von QNAP
• QNAP HDP for Business

 

Hinweis zum Einsatz von KI: Einige Bilder und Texte in diesem Artikel wurden mithilfe künstlicher Intelligenz (KI) erstellt oder überarbeitet und von menschlichen Redakteuren geprüft.