Im Interview erklärt Stefan Kappey, Service Owner Schwachstellenmanagement bei accompio, wie der Prozess in der Praxis abläuft, welche Fehler Unternehmen vermeiden sollten und welche Rolle Künstliche Intelligenz bei der Priorisierung übernimmt.

Das Wichtigste in Kürze

• Schwachstellenmanagement ist ein kontinuierlicher Prozess aus Erkennung, Bewertung, Priorisierung und Behebung von Sicherheitslücken, kein einmaliger Scan.
• CVSS (Common Vulnerability Scoring System) liefert eine international anerkannte Bewertungsgrundlage. Die endgültige Priorisierung entscheidet sich jedoch über den jeweiligen Unternehmenskontext.
• Automatisiertes Scanning deckt auch Schwachstellen auf, die im rein manuellen Prozess unbemerkt bleiben, etwa bei einem fehlgeschlagenen Update.
• Fehlende Kommunikation zwischen IT und Operational Technology (OT) zählt zu den häufigsten Ursachen für dauerhaft offene Sicherheitslücken.
• KI unterstützt bei der Datenanalyse und Mustererkennung von Sicherheitslücken im Unternehmen. Die Priorisierung im jeweiligen Unternehmenskontext bleibt Aufgabe erfahrener IT-Fachkräfte.

Was ist Schwachstellenmanagement?

Schwachstellenmanagement bezeichnet den kontinuierlichen Prozess der Identifizierung, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen. Ziel ist die Reduzierung der Angriffsfläche eines Unternehmens, bevor Angreifer eine Schwachstelle ausnutzen.

Der Prozess unterscheidet grundsätzlich zwei Kategorien von Schwachstellen:

• Sicherheitslücken, die sich über Updates und Patches schließen lassen
• Konfigurationsschwachstellen wie unsichere Zugänge oder Standardpasswörter.

Letztere erfordern eine manuelle Bearbeitung, da kein Patch sie automatisch behebt.

Schwachstellenmanagement beginnt dort, wo Vermutungen enden

Viele Unternehmen verlassen sich auf das Bauchgefühl ihrer Administratoren, um Risiken einzuschätzen. Dieses Vorgehen liefert selten ein vollständiges Bild der tatsächlichen Angriffsfläche.

„Ohne meine Angriffsfläche zu kennen, kann ich sie nicht schützen“

— Stefan Kappey, Service Owner bei accompio

bringt es Stefan Kappey im Interview auf den Punkt. Erst ein systematischer Scan der gesamten IT-Umgebung schafft die Grundlage für fundierte Entscheidungen über Priorisierung und Behebung.

Schwachstellenmanagement in vier Phasen erklärt

Schwachstellenmanagement folgt vier aufeinanderfolgenden Phasen, die sich nach jeder Behebung wiederholen.

1. Erkennung: Ein Schwachstellenscanner prüft IT-Systeme, Cloud-Umgebungen, Webapplikationen und OT-Systeme auf bekannte Sicherheitslücken.
2. Bewertung: Jede gefundene Schwachstelle erhält eine Einstufung nach Schweregrad, meist über das Common Vulnerability Scoring System (CVSS).
3. Priorisierung: Der Unternehmenskontext entscheidet über die Reihenfolge der Behebung, etwa ob ein System aus dem Internet erreichbar ist oder mehrfach abgesichert im Rechenzentrum liegt.
4. Behebung: Patches, Konfigurationsänderungen oder andere Gegenmaßnahmen schließen die Schwachstelle. Ein erneuter Scan bestätigt den Erfolg der Maßnahme.

Manuelle Prüfung oder automatisierter Scan?

Eine rein manuelle Prüfung stößt in IT-Umgebungen mit hunderten Systemen schnell an ihre Grenzen. Automatisierte Schwachstellenscanner testen ganze Netzwerke täglich und liefern eine aktuelle Übersicht zum Sicherheitszustand.

Der manuelle Ansatz zeigt zudem eine praktische Schwäche: Administratoren, die ein Update anstoßen und eine erfolgreiche Installation sehen, gehen von einem sicheren System aus. Updates funktionieren jedoch nicht immer zuverlässig im Hintergrund. Ein Schwachstellenmanagement-Tool deckt solche stillen Fehler auf, die im rein manuellen Prozess oft unbemerkt bleiben.

Ein Praxisbeispiel aus dem Interview verdeutlicht diesen Punkt: Bei einem Kunden zeigte das eingesetzte Tool eine WannaCry-Schwachstelle auf einem System, obwohl diese im gesamten Unternehmen längst behoben war. Ursache war ein altes, wiederhergestelltes Systemabbild. Ohne kontinuierliches Scanning wäre diese Schwachstelle unentdeckt geblieben.

Häufige Herausforderungen im Schwachstellenmanagement

Der häufigste Fehler im Schwachstellenmanagement bleibt ausbleibendes Patchen. Ein zuverlässiger Patchprozess reduziert den Aufwand erheblich, da er die meisten Schwachstellen bereits im Vorfeld schließt.

Eine zweite Herausforderung betrifft die Kommunikation zwischen Abteilungen. Besonders an der Schnittstelle zwischen klassischer IT und Operational Technology (OT) gelten unterschiedliche Prioritäten. Während in der IT die Sicherheit im Vordergrund steht, zählt in der OT vor allem die Verfügbarkeit von Anlagen. Fehlender Austausch zwischen beiden Bereichen führt regelmäßig zu Sicherheitslücken, die niemand behebt, da die Verantwortung unklar bleibt.

Nicht zuletzt erfordert die Priorisierung selbst Erfahrung: Eine kritisch eingestufte Schwachstelle auf einem unkritischen System bindet mitunter mehr Ressourcen, als ihr tatsächliches Risiko rechtfertigt.

Welche Rolle spielen KI und Automatisierung?

Künstliche Intelligenz unterstützt Schwachstellenmanagement zunehmend bei der Auswertung großer Datenmengen und beim Erkennen relevanter Muster.

Die eigentliche Priorisierung bleibt jedoch auch künftig eine Aufgabe erfahrener Fachkräfte.

„Ich brauche trotz KI im Schwachstellenmanagement immer noch meine eigene Erfahrung, meine Expertise und mein Bauchgefühl, um aus den Daten in der Priorisierung die richtigen Schritte abzuleiten.“

— Stefan Kappey, Service Owner bei accompio

Komplexe Priorisierungsentscheidungen erfordern Kontextwissen über das jeweilige Unternehmen, das die KI oder ein Tool allein nicht liefert.

Mit Schwachstellenmanagement erhalten Sie Klarheit über Ihre Angriffsfläche

accompio identifiziert Schwachstellen in Ihrer IT-Infrastruktur und leitet priorisierte Maßnahmen zur Behebung ab.

Zu unseren Leistungen

Fazit: Wer seine Angriffsfläche kennt, schließt sie gezielt

Schwachstellenmanagement schützt Unternehmen nur dann wirksam, wenn Erkennung, Priorisierung nach Unternehmenskontext und ein zuverlässiger Patchprozess ineinandergreifen. Ein durchdachtes Vulnerability Management reduziert die Angriffsfläche nachhaltig und schafft die Grundlage für weitere Maßnahmen im Bereich Cyber Security.

Über den Autor

Stefan Kappey ist Service Owner Schwachstellenmanagement bei accompio und begleitet Unternehmen beim Aufbau strukturierter Schwachstellenmanagement-Prozesse.

LinkedIn

FAQ: Häufige Fragen zum Schwachstellenmanagement

Was ist Schwachstellenmanagement?

Schwachstellenmanagement ist der kontinuierliche Prozess der Identifizierung, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen. Ziel ist die Reduzierung der Angriffsfläche eines Unternehmens.

Was unterscheidet Schwachstellenmanagement von einem einzelnen Schwachstellenscan?

Ein Schwachstellenscan liefert eine Momentaufnahme zu einem bestimmten Zeitpunkt. Schwachstellenmanagement bildet den gesamten fortlaufenden Prozess aus Erkennung, Bewertung, Priorisierung und Behebung ab.

Wie oft sollten Unternehmen Schwachstellenscans durchführen?

Kontinuierliches, automatisiertes Scanning gilt als Standard. Kritische Systeme profitieren von häufigeren Scans, da neue Schwachstellen täglich bekannt werden.

Reicht Patchen allein für ein sicheres Unternehmen aus?

Patchen schließt einen großen Teil der Schwachstellen, adressiert aber keine Konfigurationsschwachstellen wie unsichere Passwörter oder offene Zugänge. Diese erfordern zusätzliche manuelle Maßnahmen.

Welche Systeme benötigen Schwachstellenmanagement?

Klassische IT-Systeme, Cloud-Umgebungen, Webapplikationen und zunehmend auch Operational-Technology-Systeme (OT) in der Produktion benötigen ein strukturiertes Schwachstellenmanagement.

Kann Künstliche Intelligenz die Priorisierung im Schwachstellenmanagement ersetzen?

Nein. KI analysiert große Datenmengen und unterstützt bei der Mustererkennung. Die endgültige Priorisierung im jeweiligen Unternehmenskontext bleibt Aufgabe erfahrener Fachkräfte.