2024 wurden weltweit erstmals mehr als 40.000 neue Schwachstellen veröffentlicht: 39 Prozent mehr als im Vorjahr. Doch mehr Meldungen bedeuten nicht automatisch mehr Risiko. Entscheidend ist vielmehr die Frage, ob ein Unternehmen überhaupt betroffen ist und wie wahrscheinlich eine Ausnutzung der Schwachstelle ist. Die Fähigkeit, Risiken in kürzester Zeit richtig einzuordnen und die passenden Maßnahmen abzuleiten, rückt daher zunehmend in den Mittelpunkt. Denn nur ein kleiner Teil aller bekannten Schwachstellen wird später tatsächlich für Angriffe genutzt.
Risiken priorisieren.
Die steigende Zahl veröffentlichter Schwachstellen macht ein strukturiertes Vulnerability und Exposure Management wichtiger denn je. Es geht dabei nicht nur um technische Maßnahmen, sondern auch um organisatorische Sicherheit im Rahmen eines professionellen Risikomanagements, etwa durch regelmäßige Tests, definierte Prozesse und Zyklen für Patches und Reporting. Dabei beginnt jeder Prozess mit Transparenz: Unternehmen müssen wissen, welche Systeme und Anwendungen tatsächlich im Einsatz sind und ob sie von einer neu gemeldeten Schwachstelle betroffen sind. Erst auf dieser Grundlage lässt sich bewerten, wie hoch das tatsächliche Risiko ist. Neben dem technischen Schweregrad spielen dabei weitere Faktoren eine Rolle, etwa die Erreichbarkeit eines Systems, die Wahrscheinlichkeit einer Ausnutzung oder bereits vorhandene Schutzmaßnahmen. Ziel ist es, die begrenzten Ressourcen auf diejenigen Schwachstellen zu konzentrieren, die tatsächlich kritisch sind.
Transparenz wird zum Erfolgsfaktor.
Für diesen Ansatz setzt Bechtle auf eine Kombination aus Automatisierung und Expert:innen-Wissen. Schwachstellenscans, die Zusammenführung relevanter Sicherheitsinformationen oder die Erstellung von Tickets lassen sich weitgehend automatisieren. Die eigentliche Bewertung und Priorisierung bleibt jedoch eine Aufgabe für Security-Spezialist:innen.
Eine wesentliche Voraussetzung für wirksames Schwachstellenmanagement ist ein aktuelles Inventar aller eingesetzten Systeme und Anwendungen. Ohne dieses Wissen lässt sich kaum belastbar feststellen, ob eine Organisation von einer Sicherheitslücke betroffen ist. Zunehmend an Bedeutung gewinnen zudem sogenannte Software Bills of Materials (SBOMs), die Transparenz über eingesetzte Softwarekomponenten schaffen und eine schnelle Betroffenheitsanalyse ermöglichen. Gerade in komplexen IT-Landschaften kann dieser Überblick entscheidend sein, um Risiken frühzeitig zu erkennen und gezielt zu minimieren.
