Du fährst an einer Firmenzufahrt vorbei — dort liegt ein alter Laptop auf dem Sperrmüll. Aufkleber: „Contoso IT — Gerät ausgemustert". Du packst ihn ein. Auf dem Deckel klebt ein Post-it.
Du hast die komplette Angriffskette erfolgreich durchlaufen:
In echten Audits sind genau diese Schwachstellen regelmässig anzutreffen:
Zettel mit Passwörtern, unverschlüsselte SMB-Shares, Klartext-Credentials,
offene RDP-Ports und fehlende MFA im Azure-Admin-Account.