Was versteht man unter Vulnerability?

Vulnerability heisst Verwundbarkeit oder Verletzlichkeit. In der IT und Informationssicherheit meint man mit Vulnerability Schwachstellen, also sicherheitsrelevante Fehler in einem IT-System beziehungsweise den Zustand, der Gefahr eines Angriffs ausgesetzt zu sein. Denn Schwachstellen, zu denen zum Beispiel Programmierfehler gehören, machen Systeme oder Institutionen anfällig für Bedrohungen. Sie können von Angreiferinnen und Angreifern ausgenutzt werden, um unberechtigt in ein System einzudringen und sich Zugriff zu Daten und Informationen zu verschaffen.

Was bedeutet Vulnerability Management?

Vulnerability Management ist ein fortlaufender Prozess, um die moderne IT von Unternehmen vor Cyberangriffen zu schützen. Der Prozess startet in der Regel mit der Erfassung aller relevanten Hardware- und Softwareelemente (wie zum Beispiel Server, Netzwerke, Computer, Smartphones oder auch in der Cloud gehostete Technologien). Anschliessend werden die Schwachstellen identifiziert, bewertet, unter Einsatz verschiedener Technologien und Tools behandelt und rapportiert. Bei einem umfassenden Vulnerability Management wird auch das Umfeld in der Analyse berücksichtigt, indem etwa beleuchtet wird, ob über das Unternehmen aktuell medial negativ berichtet wird oder welche neuen Bedrohungen aktuell von Cyberkriminellen ausgehen. Besonders wichtig ist es auch, die Rollen und Verantwortlichkeiten für Vulnerability Management klar zu definieren.

Welches Ziel verfolgt Vulnerability Management?

Ziel ist es, Schwachstellen zu eliminieren und Unternehmen weniger verwundbar für Angriffe zu machen beziehungsweise kritische Sicherheitsvorfälle zu minimieren. Das Vulnerability Management erhöht die Cybersicherheit und reduziert das Risiko von Sicherheitsverletzungen, die für Unternehmen teuer werden und die Reputation schädigen können. Zudem gewährleistet es auch die Einhaltung von Sicherheitsanforderungen und gesetzlichen Vorschriften, wie sie zum Beispiel für den Umgang mit Daten gelten.

Warum wird Vulnerability Management für Unternehmen immer wichtiger?

• In einer schnelllebigen, IT-getriebenen Geschäftswelt erhöht sich das Risiko für sicherheitsrelevante Fehler in einem IT-System.
• Das Risiko für Unternehmen, Opfer von Cyberangriffen zu werden, ist in den letzten Jahren gestiegen und betrifft sowohl grosse Unternehmen als auch KMU.
• Der regulatorische Druck auf Unternehmen, auf diese Bedrohungen zu reagieren, steigt – sei dies aufgrund verschiedener branchenspezifischer Vorschriften oder Gesetzen, die den Umgang mit Daten regeln.