Egress-Kontrolle

Jeder Computer in einem Unternehmen ist mit dem Internet verbunden. Datenverkehr fließt dabei in zwei Richtungen: hinein und hinaus. Das englische Wort « egress » heißt schlicht « Ausgang », gemeint ist also alles, was das eigene Netz verlässt. Egress-Kontrolle ist die Sammlung von Regeln, die genau diesen ausgehenden Verkehr prüft und beschränkt. Die Grundidee: ein Programm darf nur mit den Servern sprechen, die vorher ausdrücklich erlaubt wurden. Alles andere wird blockiert, auch wenn niemand ahnt, dass es gefährlich sein könnte.

Warum der Ausgang oft schlechter bewacht ist als der Eingang

Klassische Sicherheitstechnik konzentriert sich auf den Eingang. Eine Firewall, also ein digitaler Türsteher für Datenverkehr, soll Angreifer draußen halten. Das ist sinnvoll, greift aber zu kurz. Denn ein Angreifer, der es einmal hineingeschafft hat, will vor allem eines: Daten hinaustragen. Ohne Kontrolle des Ausgangs bleibt genau dieser Schritt unbemerkt.

Der eigentliche Schaden eines Hackerangriffs entsteht selten beim Einbruch. Er entsteht, wenn Kundendaten, Passwörter oder Konstruktionspläne auf einem fremden Server landen. Fachleute nennen das Datenexfiltration. Eine gute Egress-Kontrolle macht diesen letzten Schritt schwer oder unmöglich. Selbst wenn die Schadsoftware bereits läuft, findet sie keinen offenen Weg nach draußen.

Bei KI-Systemen kommt ein zweiter Grund hinzu. Moderne Sprachmodelle bekommen Werkzeuge, mit denen sie selbst Webseiten aufrufen oder Daten verschicken können. Ein solches System lässt sich mit versteckten Anweisungen in einem Dokument täuschen. Es könnte dann brav vertrauliche Inhalte an eine fremde Adresse senden, ohne dass ein Mensch das angeordnet hat. Egress-Kontrolle zieht hier die letzte Grenze.

Erlaubnislisten, Proxys und ein Blick in den Datenstrom

Technisch arbeitet Egress-Kontrolle meist mit einer Erlaubnisliste, englisch Allowlist. Darin stehen die wenigen Adressen und Ports, die ein System ansprechen darf. Ports sind nummerierte Kanäle, über die verschiedene Dienste kommunizieren. Alles, was nicht auf der Liste steht, wird verworfen. Das ist das Gegenteil der früher üblichen Praxis, bei der ausgehend fast alles erlaubt war.

Häufig wird der gesamte Verkehr zusätzlich über einen Proxy geleitet. Das ist ein Zwischenserver, durch den jede Verbindung hindurch muss. Er protokolliert, wer wohin spricht, und kann einzelne Ziele sperren. In Cloud-Umgebungen erledigen das sogenannte Sicherheitsgruppen, also Regelwerke, die jedem virtuellen Server einzeln zugewiesen werden.

Ein bekanntes Problem ist verschlüsselter Verkehr. Weil fast jede Verbindung heute verschlüsselt ist, sieht der Türsteher nur das Ziel, nicht den Inhalt. Manche Firmen brechen die Verschlüsselung deshalb kontrolliert auf, was rechtlich und technisch heikel ist. Ein zweiter Irrtum ist die Annahme, Egress-Kontrolle sei einmalige Arbeit. Tatsächlich ändern sich erlaubte Ziele ständig, und veraltete Regeln blockieren irgendwann den normalen Betrieb.

Vom Schul-WLAN bis zur KI-Sandbox

Im Alltag begegnet dir das Prinzip früher, als du denkst. Wenn im Schulnetz bestimmte Seiten oder Spiele nicht erreichbar sind, ist das eine Form von Egress-Kontrolle. Der Weg nach draußen ist eingeschränkt, nicht der Weg herein. Auch Firmenlaptops verweigern oft den Zugriff auf private Cloud-Speicher, damit dort keine Arbeitsdateien landen.

In Nachrichten taucht der Begriff meist nach großen Datenlecks auf. Untersuchungsberichte halten dann fest, dass Angreifer über Wochen unbemerkt Daten abfließen ließen. Genau das wäre mit strenger Ausgangskontrolle aufgefallen. Auch Cloud-Anbieter wie AWS oder Microsoft Azure werben ausdrücklich mit solchen Funktionen.

Besonders wichtig ist das Thema derzeit bei KI-Agenten, also Programmen, die selbstständig Aufgaben im Internet erledigen. Sie laufen häufig in einer Sandbox, einer abgeschotteten Testumgebung ohne freien Netzzugang. Nur wenige Ziele sind dort erlaubt. Wer über sichere KI-Systeme liest, stößt deshalb fast zwangsläufig auf Egress-Kontrolle.