Cisco ASA: Behörden erzwingen Komplett-Reset gegen Spionagesoftware

US-Behörde ordnet Zwangs-Reset von Netzwerk-Gateways an. Die Malware Firestarter bleibt trotz Sicherheitsupdates aktiv.

Die US-Sicherheitsbehörde CISA hat eine beispiellose Aktion angeordnet: Tausende Unternehmen und Bundesbehörden müssen ihre Netzwerk-Gateways zwangsweise zurücksetzen. Grund ist die Schadsoftware „Firestarter“, die selbst nach Sicherheitsupdates im System verbleibt.

Washington D.C. – Seit heute läuft eine der größten Cyber-Säuberungsaktionen der US-Geschichte. Betroffen sind Router, Firewalls und VPN-Geräte von Cisco, Ivanti, Fortinet und Palo Alto Networks. Die Anweisung von CISA, der zentralen Cybersicherheitsbehörde der USA, verlangt einen physischen Hard-Reset: Die Geräte müssen vom Strom getrennt und auf Werkseinstellungen zurückgesetzt werden.

Anzeige

Während Behörden Hardware-Resets anordnen, rücken auch private Geräte immer stärker ins Visier professioneller Hacker. Mit diesem kostenlosen E-Book erfahren Unternehmer und IT-Verantwortliche, wie sie aktuelle Cyber-Bedrohungen abwenden und ihre Infrastruktur proaktiv schützen. IT-Sicherheit stärken und Unternehmen schützen

Hintergrund ist die Entdeckung einer hochentwickelten Hintertür namens „Firestarter“. Die Malware wird einem staatlich gesteuerten Spionage-Netzwerk namens ArcaneDoor zugeschrieben. Sie verschafft Angreifern dauerhaften Fernzugriff auf Cisco ASA- und Firepower-Geräte – selbst dann, wenn alle bekannten Sicherheitslücken geschlossen wurden.

Das Ende der „Einmal-Einrichten“-Ära

Die Aktion markiert einen Wendepunkt in der IT-Sicherheit. Denn herkömmliche Updates reichen nicht mehr aus. Selbst nach Einspielen der Patches für die kritischen Lücken CVE-2025-20333 und CVE-2025-20362 blieb die Schadsoftware im Gerätekern aktiv. Ein reines Firmware-Update genügte nicht – die Malware saß tiefer.

Der Vorfall ist kein Einzelfall. Laut dem Cyber Threat Index 2025 waren kompromittierte Perimeter-Geräte wie VPNs und Firewalls für 58 Prozent aller Ransomware-Angriffe im Jahr 2024 verantwortlich. Angreifer haben ihre Taktik geändert: Statt einzelner Arbeitsplätze zielen sie direkt auf die Netzwerk-Gateways ab, die oft ungeschützt im öffentlichen Internet hängen.

VPN-Boom trotz Sicherheitskrise

Die Zahlen zeigen ein Paradox: Der globale VPN-Markt ist 2026 auf umgerechnet rund 78 Milliarden Euro angewachsen. Gleichzeitig steigt die Zahl der kritischen Sicherheitslücken. Allein im April wurden 13 dringende Schwachstellen bei führenden Herstellern identifiziert, die aktiv ausgenutzt werden.

Fast 42 Prozent der US-Beschäftigten nutzen inzwischen Firmen-VPNs. Doch die traditionelle Technologie steht massiv unter Druck. Cloud-basierte VPN-Lösungen halten bereits 70 Prozent des Marktes. Anbieter wie NordLayer integrieren zunehmend Identitäts- und Zugriffsmanagement direkt in die Verbindung – weg von der reinen Verschlüsselung.

Zero Trust als neuer Standard

Der Strukturschwäche alter VPNs liegt ein grundlegendes Problem zugrunde: Sobald ein Angreifer das Gateway kompromittiert, erhält er oft Zugriff auf das gesamte Firmennetz. Das Modell des „impliziten Vertrauens“ ist gescheitert.

Die Branche setzt daher auf Zero Trust Network Access (ZTNA). Schon 2025 prognostizierte Gartner, dass 70 Prozent aller neuen Fernzugriffe auf ZTNA basieren würden – eine Prognose, die sich im Unternehmenssektor weitgehend bewahrheitet hat. Statt eines einzigen Tores ins Netz gibt es nun für jede Verbindung eine separate Prüfung.

Produktivität leidet unter alter Technik

Doch nicht nur die Sicherheit treibt den Wandel. Eine Studie zu Hybridarbeit vom Januar 2025 zeigt: Beschäftigte im Homeoffice arbeiten oft länger als ihre Kollegen im Büro – häufig von 7 Uhr morgens bis 19 Uhr abends. Die größte Belastung: technische Probleme. Veraltete VPN-Architekturen verursachen Paketverluste und Verbindungsabbrüche, die Arbeitsabläufe massiv stören.

Anzeige

Die Verlagerung der Arbeit ins Homeoffice schafft neue Einfallstore für Cyberkriminelle, die gezielt menschliche und technische Schwachstellen ausnutzen. Dieses kostenlose Anti-Phishing-Paket bietet Unternehmen eine effektive Anleitung in 4 Schritten, um Hacker-Angriffe und psychologische Manipulationstaktiken erfolgreich abzuwehren. Anti-Phishing-Paket für Unternehmen kostenlos anfordern

Die Antwort heißt Secure Service Edge (SSE): Cloud-Firewalls, Secure Web Gateways und ZTNA werden zu einem Dienst zusammengefasst, der Sicherheit und Leistung optimiert. Für kleinere Unternehmen gibt es „Managed VPN“-Dienste, die das ständige Patchen und Überwachen an Spezialisten auslagern. Dieser Markt soll bis Mitte der 2030er Jahre auf über 260 Milliarden Euro wachsen.

Quantensicherheit als nächste Herausforderung

Der Blick geht bereits weiter. Bis 2030 soll der VPN-Markt auf umgerechnet 165 Milliarden Euro steigen – getrieben durch automatisierte Angriffe mit Künstlicher Intelligenz. Sicherheitsexperte Deepen Desai warnt: „Angreifer nutzen KI für intelligentes Passwort-Raten und die schnelle Entwicklung neuer Exploits. Wir brauchen Zero Trust überall.“

Die Industrie rüstet sich zudem für die Quanten-Ära. Neue Lösungen kombinieren symmetrische Schlüsselvereinbarung mit Firewalls der nächsten Generation, um quantensichere Verbindungen zu ermöglichen. Denn Quantencomputer könnten heutige Verschlüsselung eines Tages in Sekunden knacken.

Für die unmittelbare Zukunft aber bleibt die Botschaft der Behörden klar: Die Ära des „Einmal einrichten und vergessen“ ist vorbei. Kontinuierliche Überwachung der Angriffsfläche und der schrittweise Umstieg auf identitätsbasierte Zugriffsmodelle sind der neue Standard für Unternehmen in einer vernetzten Arbeitswelt.