Risikofaktor Software-Schwachstelle

Täglich erfahren wir in den Medien von neuen Schwachstellen. Allein im Kalenderjahr 2019 wurden mehr als 20.000 Schwachstellen veröffentlicht. Das sind 44% mehr als im Jahr 2017 und bestätigt, was wir schon lange wissen: Schwachstellen verzeichnen einen konstant hohen Anstieg und werden so zu einer immer größeren Bedrohung.

Werden Schwachstellen nicht rechtzeitig beseitigt, entstehen Risiken mit nicht abschätzbaren Auswirkungen. Der Zeitraum zwischen Entdeckung der Schwachstelle bis hin zur Installation des Patches bietet ein großes Gefahrenpotenzial. Mit regelmäßigen, automatischen Schwachstellen-Scans kann dieses Potenzial drastisch verringert werden.

Die Lösung: Der Managed Vulnerability Scan Service

Durch die zuverlässige und regelmäßige Risikoeinschätzung, die der Schwachstellen-Scan ermöglicht, wird eine Transparenz zu Risiken erreicht, die die Erkennungs- und Reaktionszeiträume auf ein Minimum reduziert. Im Gegensatz zum Penetrationstest findet der Vulnerability Scan in kurzen Abständen statt. Somit werden Schwachstellen zeitnah entdeckt und beseitigt.

Im Fall von Personalengpässen oder fehlendem Know-how bietet der Managed Vulnerability Scan Service eine komfortable Lösung. Der Ablauf eines Managed Vulnerability Scan Services kann grob wie folgt dargestellt werden: Zuerst werden betriebskritische Systeme und Dienste identifiziert, wobei auch Sicherheitswarnungen und Herstellermeldungen beachtet werden. Im Anschluss beginnt das Prüfen auf Schwachstellen, gefolgt von einem Bericht. Dieser beinhaltet Empfehlungen zur Beseitigung gefundener Schwachstellen sowie Angaben zur voraussichtlichen Lösungsdauer.

Mit der entstehenden Transparenz zu Risiken sichern Sie sich schnelle Handlungsfähigkeit, höhere Verfügbarkeit Ihrer IT und einen störungsfreien Betriebsablauf. Investitionen werden nachweisbar, zielgerichtet und wirksam getätigt.

Risikopotenzial mit und ohne regelmäßigen Vulnerability Scan

Warten Sie nicht bis zum nächsten Pentest. Bis dahin kann es bereits zu spät sein! Die folgende Gegenüberstellung macht deutlich, wie die Anzahl der offenen Schwachstellen mit der Zeit steigt. Mit einem Managed Vulnerability Scan Service halten Sie Risiken in Schach durch eine Analyse in kurzen Intervallen.

Bestandteile des Managed Vulnerability Scans der Thinking Objects GmbH

• Jederzeit Transparenz zur potenziellen Angriffsfläche
• Reporting mit Handlungsempfehlungen inklusive
• Schritt-für-Schritt-Anleitungen zur Behebung von Schwachstellen inkl. Angaben zur voraussichtlichen Lösungsdauer
• Kundenindividuelle Gefährdungseinschätzung
• Regelmäßigkeit durch Intervall-Scans (wöchentlich, monatlich)
• Nachhaltige Sicherheit durch Prüfung der Fortschritte
• Experten-Know-how auf Abruf
• Regelmäßige Abstimmung der Ergebnisse mit einem Security-Experten