Framework / Thema / Schwachstellen- und Patchmanagement

topicV2.9

THEMA

Schwachstellen- und Patchmanagement

Schwachstellen werden sichtbar gemacht, risikoorientiert priorisiert und kontrolliert behandelt.

VERSTEHEN

Worum geht es?

Nicht jede Schwachstelle hat dieselbe Bedeutung. Kritikalität des Assets, Exposition, Ausnutzbarkeit, verfügbare Gegenmaßnahmen und mögliche Auswirkungen bestimmen die Reihenfolge der Behandlung.

Finden

Schwachstellen und fehlende Sicherheitsupdates erkennen.

Priorisieren

Technische Schwere mit Asset- und Geschäftskontext verbinden.

Behandeln

Patchen, mitigieren, akzeptieren oder anderweitig steuern.

ANWENDEN

Wie aus bekannten Schwachstellen gesteuerte Behebung wird

SCHWACHSTELLEN BEHEBEN

01ErkennenRelevante Abweichungen früh erkennen

02Asset-KontextSchutzobjekt im Kontext kennen

03BewertenBehandlungspriorität ableiten

04BehandelnRisiko gezielt behandeln

05VerifizierenBehebung tatsächlich bestätigen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Kritische Schwachstelle behandeln

01 Erkennen

Die konkrete Schwachstelle aus Scanner, Herstellerhinweis oder aktuellen Bedrohungshinweisen mit CVE, betroffener Version und Quelle erfassen.

02 Asset-Kontext

Ermitteln, welche eigenen Systeme tatsächlich betroffen sind, welche Geschäftsleistungen sie unterstützen und wie exponiert sie sind.

03 Bewerten

Aus technischer Schwere, Erreichbarkeit von außen, Möglichkeit der Ausnutzung und geschäftlicher Bedeutung für den Geschäftsbetrieb eine nachvollziehbare Behandlungspriorität ableiten.

04 Behandeln

Geeignete Maßnahme auswählen, um Risiko oder Schwachstelle zu reduzieren, zu vermeiden, zu übertragen oder bewusst zu akzeptieren.

05 Verifizieren

Nach der Behandlung erneut prüfen, ob Schwachstelle oder Fehlzustand tatsächlich beseitigt wurde.

Wichtig: Nicht jede Schwachstelle ist gleich dringend. Asset-Kontext, Exponierung, Möglichkeit der Ausnutzung und mögliche Auswirkung bestimmen die Priorität.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYVeränderung & LebenszyklusAssets kontrolliert verändern und über ihren Lebenszyklus sicher halten.→CAPABILITYRisiko- & ResilienzmanagementRisiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementKritikalität und Exposition kennen→Risk ManagementPriorisierung risikobasiert machen→Change ManagementPatches kontrolliert umsetzen→Security MonitoringHinweise auf Ausnutzung erkennen→BedrohungsinformationenAktive Bedrohungen in die Priorisierung einbeziehen.→

MERKSATZ

Schwachstellen- und Patchmanagement

Patchmanagement ist keine reine Versionspflege. Gute Priorisierung verbindet technische Schwachstelle mit Asset-Kontext und Geschäftsrisiko.