Diese Woche sprechen wir über das es Schwachstellenmanagement sowie über die Herausforderungen und Vorteile eines proaktiven Umgangs mit Risiken. Hier ein kleiner Einblick in das Gespräch.
Möchten Sie sich eine Menge Kopfzerbrechen ersparen? Denken Sie nicht einmal daran, alle Schwachstellen in Ihren Systemen beseitigen zu wollen. „Das ist eine äußerst ungesunde Besessenheit“, sagt Nick Brown, leitender Ingenieur bei True Zero Technologies, einem von Veteranen geführten Unternehmen für Cybersicherheit und Beratungsdienstleistungen.
„Wenn Sie sich nur diese Zahl ansehen, werden Sie sich noch lange den Kopf an der Wand einrennen – und das wird wehtun“, sagt er. „Das größte Missverständnis ist, dass man den Wert Null erreichen wird.“
Weltweit wurden im Jahr 2023 mehr als 29 000 „Common Vulnerabilities and Exposures“ – kurz „ “ (CVEs) – dokumentiert. Das ergibt im Durchschnitt etwa 80 pro Tag, doch nur ein kleiner Teil davon wird tatsächlich von Cyberbanden ausgenutzt und stellt ein echtes Problem für Ihr Unternehmen dar.
Wie lassen sich diese also identifizieren, wenn täglich, ja sogar stündlich neue Endpunkte von „ “ in Betrieb genommen werden? Wie gehen Sie bei der Verwaltung und Priorisierung vor? Es geht um Relevanz und Schweregrad, nicht nur um den CVSS-Wert (Common Vulnerability Scoring System), so Brown.
Er sagt seinen Kunden: „Hochgradige Schwachstellen sind wichtig, und kritische Schwachstellen sind wichtig, aber bereits ausgenutzte Schwachstellen oder – mein Favorit – wenn eine Schwachstelle mit einer sehr niedrigen Bewertung, die schon seit Ewigkeiten besteht und über die Sie sich keine Gedanken gemacht haben, weil sie ganz unten auf der Liste stand, plötzlich ausgenutzt wird.“ „Das verändert die gesamte [Situation].“
“„Wenn Sie sich nur diese Zahl ansehen, werden Sie sich noch lange den Kopf an der Wand einrennen – und das wird wehtun.“Nick Brown, Senior Engineer, True Zero Technologies
WEITERE FOLGEN
Wenn Sie den Podcast „ : Let’s Converge“ unter anhören, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Wir veröffentlichen jede Woche eine neue Folge – und da sie nur etwa 20 Minuten dauert, können Sie sich ganz einfach auf dem Laufenden halten, ohne stundenlang zuhören zu müssen.
- Folge 15: Es ist schwieriger denn je, CISO zu sein – und es ist an der Zeit, dies einzugestehen
- Folge 14: Wie man ein Threat-Intelligence-Team leitet | Tanium
- Folge 13: Sollten Sie einen Chief AI Officer einstellen? | Tanium
- Oder sehen Sie sich hier unsere Galerie mit früheren Folgen an: – Informative und anregende Diskussionen zu folgenden Themen: Datenschutz (warum es sich lohnt, das Thema ernst zu nehmen), ChatGPT (der Hype und die Hoffnungen), Automatisierung (das bestgehütete Geheimnis der Sicherheit), Verhandlungen bei Ransomware (zahlen oder nicht zahlen) und vieles, vieles mehr.
