Ein Scan schafft Transparenz, reduziert aber noch kein Risiko

Beim SerNet Forum am 9. September in Göttingen habe ich meinen Vortrag in einem Satz zusammengefasst: Ein Scan schafft Transparenz, reduziert aber noch kein Risiko.

Schwachstellenmanagement besteht aus zwei Worten: Schwachstellen und Management. Das zweite ist die Arbeit. Ein Scan liefert erst einmal alles, was er findet, eine lange Liste. Man muss nicht alle Schwachstellen schließen, aber wenigstens die wichtigen.

Welche das sind, zeigt ein Beispiel: zwei Schwachstellen mit identischem CVSS-Wert von 9,8. Die eine sitzt auf einem abgeschotteten Testsystem, die andere auf einem öffentlich erreichbaren Produktivdienst. Derselbe Wert, andere Dringlichkeit.

Der ausführliche Artikel der SerNet GmbH zum Vortrag: https://lnkd.in/eShsmaxB