Auf den Punkt: Router und andere Netzwerkgeräte führen 2026 erstmals die Liste der riskantesten IT-Geräte an, weshalb IT-Teams sie in CMDB, Scanning und Patch-Prozesse auf Server-Niveau einbinden müssen.
Eine Auswertung von Millionen aktiver Geräte zeigt: Router, serielle Konverter und weitere Netzwerk-Hardware führen erstmals die Liste der riskantesten IT-Geräte an. Für IT- und Security-Teams bedeutet das eine grundlegende Änderung im Umgang mit Netzwerkinfrastruktur.
Die Forescout-Analyse „The Riskiest Devices of 2026“ zeigt eine deutliche Verschiebung der Bedrohungslage: Router führen erstmals die Liste der riskantesten IT-Gerätetypen an, dicht gefolgt von seriellen Konvertern und Workstations. Router allein decken rund ein Drittel der schwerwiegendsten Schwachstellen in Unternehmensnetzen ab, mit durchschnittlich knapp 32 dokumentierten CVEs pro Gerät – ein Wert, den Switches im Schnitt erreichen. Elf Gerätetypen tauchen erstmals in der Top-Rangfolge auf, darunter Stechuhren, RFID-Lesegeräte, BACnet-Router, Power Distribution Units, DICOM-Gateways und medizinische Bilddrucker. 75 Prozent der heute als kritisch eingestuften Gerätetypen fehlten vor zwei Jahren noch vollständig auf der Liste.
Für IT-, Netzwerk- und Security-Teams heißt das: Patch-Management, Schwachstellenscans und Logging müssen Netzwerkhardware künftig auf Augenhöhe mit Servern behandeln. Ein Asset-Inventar, das Router, Switches, Firewalls und Access Points lediglich als Transportinfrastruktur erfasst, reicht nicht mehr aus. Jedes Netzwerkgerät sollte in der CMDB denselben Detailgrad erhalten wie ein Server – inklusive Firmware-Stand, End-of-Support-Datum, Management-IP, verantwortlichem Team, Seriennummer, Standort, zugeordneten VLANs und Compliance-Status. Der Abgleich läuft idealerweise automatisiert über die APIs der Netzwerkplattformen, ergänzt um NetFlow- und SNMP-Daten, sodass ein angebundener Schwachstellenscanner bei jeder neuen CVE innerhalb weniger Minuten betroffene Geräte markieren kann.
In den Sicherheitsstack gehören zusätzlich plattformspezifische Scanner für Cisco IOS, Junos OS, FortiOS, PAN-OS oder Aruba OS-CX, deren Ergebnisse in dasselbe Ticketsystem wie Server-Patches einlaufen sollten – mit denselben SLAs und Verantwortungsketten. Auf der Serverseite übernehmen Plattformen wie Tenable, Qualys oder Rapid7 die äquivalente Funktion. Ergänzend deckt ein monatlicher Abgleich der eigenen IP-Blöcke gegen Shodan, Censys oder Coalition Control Management-Oberflächen auf, die im internen Inventar bereits als nicht erreichbar galten. Solche aus dem öffentlichen Internet erreichbaren Management-UIs sollten möglichst schnell hinter VPN, Bastion-Host oder ACL-Filter verschwinden.
Starre Monatsfenster für Router-Patches greifen laut der Analyse nicht mehr. Nach dem VulnCheck State of Exploitation Report 2026 wurden 28,96 Prozent der in der CISA-KEV-Datenbank geführten Schwachstellen aus 2025 bereits am Tag der CVE-Veröffentlichung oder davor aktiv ausgenutzt. Eine praxistaugliche Priorisierung kombiniert daher vier Signale: PSIRT-Advisories der eingesetzten Hersteller, CISA KEV für aktiv ausgenutzte Schwachstellen, EPSS-Werte zur Wahrscheinlichkeit einer Ausnutzung binnen 30 Tagen sowie branchenspezifische ISAC-Feeds, etwa von IT-ISAC oder Health-ISAC. Jede Schwachstelle, die in der KEV-Liste erscheint, sollte unabhängig vom Quartalsplan direkt in das nächste Wartungsfenster wandern. Ein dediziertes Netzwerk-Change-Board, das Router- und Firewall-Patches außerhalb der regulären Endpoint-Zyklen steuert, hat sich in der Praxis bewährt.
Quelle: www.computerweekly.com · Erschienen 19. Mai 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.2.