gesponsertRisikobasiertes Vulnerability Management Beheben Sie nicht alle Schwachstellen, sondern die richtigen!

Gesponsert von

Outpost24 GmbH

Jede Schwachstelle in Soft- oder Hardware-Produkten ist ein potenzielles Einfallstor für Angreifer, so das BSI (Bundesamt für Sicherheit in der Informationstechnik). Doch wie soll man sämtliche Schwachstellen auf einmal beseitigen? Die Antwort: Muss man gar nicht! Es kommt auf das jeweilige Risiko an. Risikobasiertes Vulnerability Management mit Outscan NX zeigt den Weg.

Der aktuelle Bericht zur Lage der IT-Sicherheit in Deutschland des Bundesamtes für Sicherheit in der Informationstechnik (BSI) warnt: Im Jahr 2021 wurden zehn Prozent mehr Schwachstellen in Software-Produkten bekannt als im Vorjahr. Mehr als die Hälfte von ihnen wiesen hohe oder kritische Scores nach dem Common Vulnerability Scoring System (CVSS) auf. Als kritisch wurden 13 Prozent der Schwachstellen bewertet.

Zu ihnen zählte die Schwachstelle in Log4j, da sich diese in vielen frei verfügbaren Software-Bausteinen befand. IT-Sicherheitsverantwortliche konnten in der Regel aber nur schwer einschätzen, ob die von ihnen eingesetzte Software die Schwachstelle aufwies. Ebenso können Security-Verantwortliche nicht so einfach beurteilen, welches Risiko eine bestimmte Schwachstelle für ihre jeweilige IT-Infrastruktur mit sich bringt.

Zero Days, Komplexität und Fachkräftemangel verschärfen das Problem

Gerade bei ganz neuen Schwachstellen, den Zero Days, sind Unternehmen überfordert zu entscheiden, was sie tun sollten. So sagen 91 Prozent, dass sie Zero-Day-Exploits als besondere Bedrohung einstufen, wie eine Umfrage des Digitalverbands Bitkom zum Wirtschaftsschutz ergab.

Aber auch das generelle Patchmanagement wird als eines der wichtigsten Themen der Security 2023 eingestuft, wie die eco IT-Sicherheitsumfrage 2023 zeigt. Dafür gibt es gute Gründe: Bei der Suche, Bewertung und Behebung von Schwachstellen wirkt sich zum einen die hohe Komplexität moderner IT-Landschaften aus, zum anderen der akute Fachkräftemangel in der Security, unter dem laut IDC 60 Prozent der Organisationen in Deutschland leiden.

Das Schwachstellenmanagement muss neu aufgestellt werden

Um die weiter zunehmende Zahl an Schwachstellen besser zu beherrschen, muss das Vulnerability Management optimiert werden. Die Patch-Prozesse sind bislang nicht effizient genug, zudem sind viele Schwachstellen, die sich als gefährlich erweisen, nicht im Fokus, mangels Wissen und Fachkräfte.

Zu den neu hinzukommenden Schwachstellen gesellen sich aber auch bereits bestehende Schwachstellen, die schon wieder vom Radar verschwunden sind. Wie riskant es ist, bereits bekannte Schwachstelle nicht auf ihr Risiko hin zu untersuchen und entsprechend bei der Behebung zu priorisieren, zeigt eine Meldung des BSI: Bei einem weltweit breit gestreuten Ransomware-Angriff wurden tausende ESXi-Server, die unter anderem zur Virtualisierung von IT-Fachverfahren genutzt werden, verschlüsselt. Man geht davon aus, dass die bereits im Februar 2021 gepatchte Schwachstelle CVE-2021-21974 als Angriffsvektor ausgenutzt wurde. Das BSI hatte zu dieser Zeit vor der Ausnutzung von Schwachstellen im entsprechenden Produkt gewarnt.

Dieses Beispiel belegt eindrücklich, dass es mehr als gefährlich ist, eine Schwachstelle zu unterschätzen und trotz Warnung nicht zu beheben. Auch die Datenschutzaufsichtsbehörden sehen dies kritisch. „Mit Sorge blicke ich auf das Thema Informationssicherheit“, so Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein. So hätten immer noch viele Organisationen ihre Hausaufgaben nicht gemacht, um bekannte Schwachstellen in IT-Systemen zu beseitigen, die Datenpannen-Meldungen zeigten, wie solche Sicherheitslücken immer wieder ausgenutzt werden und oft auch Daten abfließen können.

Schwachstellen müssen aufgedeckt, priorisiert und entsprechend behoben werden

Laut einer Studie des Ponemon Institute sind 60 Prozent der Sicherheitsverletzungen auf bekannte Schwachstellen zurückzuführen, die nicht gepatcht wurden. Darüber hinaus ist mehr als die Hälfte der Befragten (52 Prozent) aufgrund manueller Prozesse nicht in der Lage, auf Schwachstellen zu reagieren. Diese Ergebnisse unterstreichen die Notwendigkeit für Unternehmen, einen risikobasierten Ansatz zum effizienteren Management von Schwachstellen zu verfolgen.

Um das Schwachstellenmanagement zu verbessern, sollten Unternehmen deshalb auf professionelle Lösungen setzen, die Schwachstellen aufspüren und aufzeigen, welche IT-Systeme betroffen und mit mit welchen Risiken dies verbunden ist. Mit einem intelligenten, risikobasierten Vulnerability Management können Unternehmen trotz der Vielzahl an Sicherheitslücken und trotz Fachkräftemangel die für ihre Organisation gefährlichsten Schwachstellen erkennen und gezielt angehen.

Ein Vulnerability Management nach dem „Gießkannen-Prinzip“ darf es nicht mehr geben, sonst bleiben riskante Sicherheitslücken offen und werden ausgenutzt, während sich ein Unternehmen um aktuell unwichtige Schwachstellen bemüht. Das wäre ein „Kampf an der falschen Front“, den man nicht gewinnen kann.

So hilft Risikobasiertes Vulnerability Management (RBVM)

Schwachstellen-Datenbanken wie nvd.nist.gov oder cve.mitre.org geben zwar Risikobewertungen ab, doch diese sind nicht immer auf die aktuelle Situation des jeweiligen Unternehmens und die aktuelle Bedrohungslage zugeschnitten. Das kann dazu führen, dass Unternehmen wertvolle Zeit und Kosten für die Behebung einer Schwachstelle verschwenden, die eigentlich weder akut noch riskant ist. Zeit, die man gerade im Kampf gegen Cyberkriminelle häufig nicht hat, denn hier ist Geschwindigkeit und proaktives und nicht reaktives Handeln gefragt.

Ein Risikobasiertes Vulnerability Management (RBVM) bedient sich dagegen während des

Bewertungsworkflows Informationen aus der Threat Intelligence ("Bedrohungswissen"). Das heißt, es sammelt und analysiert mögliche Schwachstellen in der IT-Infrastruktur und reichert diese dann mit zusätzlichen Informationen aus dem Dark Web, möglichen Kommunikationskanälen potenzieller Angreifer und den individuellen Schwerpunkten des jeweiligen Unternehmens an. Auf diese Weise können die Gegenmaßnahmen entsprechend priorisiert und die knappen Ressourcen effektiver eingesetzt werden.

Outscan NX ermöglicht es Unternehmen, die größten Sicherheitsrisiken mit vorausschauender Threat Intelligence zu identifizieren und zu priorisieren

Outscan NX ist eine fortschrittliche Lösung für das Schwachstellen-Risikomanagement, die Unternehmen einen effizienteren Ansatz zur Sicherung ihrer Netzwerke und Cloud-Umgebungen bietet. Dieses innovative Tool basiert auf evidenzbasierter Threat Intelligence und verwendet aktuelle Verhaltensdaten von Angreifern und interne Modelle zur Risikoeinschätzung, um die Wahrscheinlichkeit zu analysieren und vorherzusagen, dass eine Schwachstelle im Laufe der Zeit ausgenutzt wird. Durch die Bereitstellung leicht verständlicher und lösungsbasierter Risikobewertungen ermöglicht Outscan NX Unternehmen, ihren Cloud- und Netzwerkschwachstellen zusätzlich zum Common Vulnerability Scoring System (CVSS) eine, zur Infrastruktur der Organisation und der aktuelle Bedrohungslage passenden Bewertung zu geben. So können die Sicherheitsexperten die entdeckten Vulnerabilities effizient priorisieren und akute Bedrohungen angehen werden, bevor sie von Angreifern ausgenutzt werden können.

Outscan NX von Outpost24 bietet so einen risikobasierten Überblick über die größten Schwachstellen, denen eine Organisation in ihren Netzwerken, Endpunkten und Cloud-Umgebungen ausgesetzt ist:

• Threat Intelligence-basierte Risikobewertung für Sicherheitsteams zur Identifizierung und Priorisierung von Schwachstellen, die das größte Risiko darstellen, wodurch wertvolle Zeit und Ressourcen gespart werden

• Agentenbasiertes Scannen zur Überwachung der Endpunkte von Hybrid- und Remote-Mitarbeitern, um das Risiko getrennter Assets für bessere Sicherheitskontrollen zu minimieren

• Lösungsbasierte Berichterstattung gibt Sicherheitsverantwortlichen umsetzbare Erkenntnisse, um ihre Entscheidungsfindung in Bezug auf Strategien zur Risikominderung und -behebung zu verbessern.

• Hybrid- und multiple Cloud-Sicherheitsscans gewährleisten konsistente Überprüfungen auf Fehlkonfigurationen bei allen großen Cloud-Service-Providern (CSPs), einschließlich AWS, Azure und GCP, in einer einzigen Konsole.

• Scanning less Scanning erstellt einen Fingerabdruck des Netzwerks und warnt vor potenziellen neuen Risiken anhand dieses Blueprints. So sind Organisationen ressourcenschonend 24/7 geschützt, selbst wenn im Live-System kein Scanvorgang möglich ist.

(ID:49425612)