Mythen des Schwachstellen- Managements

Software-Schwachstellen zählen zu den beliebtesten Zielen von Cyberkriminellen, weil sie in grosser Zahl bekannt und viele Unternehmen mit dem Patchen überfordert sind. Oft dauert es Tage, Wochen oder sogar Monate, bis Unternehmen die verfügbaren Updates einspielen – dabei könnte ein Schwachstellen- Management ihnen helfen, diese Zeitspanne drastisch zu verkürzen und damit ihr Risiko deutlich zu reduzieren. Allerdings unterliegen sie häufig einigen Fehleinschätzungen, was ein Schwachstellen-Management zu leisten vermag und wie es sich auf die IT-Infrastruktur auswirkt.

Vier Mythen

Adaptiva, ein weltweit führender Anbieter von Endpunkt-Management- und Sicherheitslösungen, nennt vier Mythen, mit denen es aufzuräumen gilt:

1. Wer regelmässig patcht, braucht kein Schwachstellen-Management: Mit der wachsenden Zahl an Endpoints in Unternehmen steigt auch der Verwaltungsaufwand. Alle Anwendungen auf allen Geräten im Blick zu haben und stets auf dem Laufenden über neue Schwachstellen zu sein, die Verfügbarkeit von Updates kontinuierlich zu prüfen und diese nach der Veröffentlichung schnell einzuspielen, ist für IT-Verantwortliche ohne Software- Unterstützung ein Ding der Unmöglichkeit. Ein Schwachstellen-Management sorgt dafür, dass kein System übersehen wird, und verteilt automatisiert die verfügbaren Patches und Fixes.
2. Schwachstellen-Management ist teuer und belastet die Infrastruktur: Zwar fallen für die Anschaffung und Einführung eines Schwachstellen-Managements Kosten an, doch langfristig entlasten die Lösungen das IT-Budget sogar. Durch automatisierte Prüfungen der Endpoints, vorkonfigurierte Reaktionen auf Schwachstellen und eine automatische Patch-Verteilung nehmen sie Mitarbeitern viele manuelle Tätigkeiten ab und schaffen damit Freiräume für andere IT-Projekte. Lösungen mit P2P-Architektur kommen zudem ohne aufwendige Server-Infrastruktur aus, da sie ungenutzte Ressourcen der Clients verwenden, und belasten das Netzwerk weniger stark als zentralisierte Tools. Das birgt vor allem in Umgebungen mit sehr vielen Endpoints ein enormes Einsparpotenzial.
3.  Auf Remote-Arbeitsplätzen ist ein Schwachstellen-Management schwer umsetzbar: Auch wenn sich Endpoints ausserhalb der Unternehmensinfrastruktur befinden, hält sie ein modernes Schwachstellen-Management auf dem aktuellen Patch-Level. IT-Verantwortliche können Scans vorab planen, damit sie zu vorgegebenen Zeitpunkten automatisch ablaufen und nicht von einem Server angestossen werden müssen. Da ein Agent auf dem Gerät die Prüfung übernimmt, sind die Ergebnisse meist sogar besser als bei Remote-Scans, die nur eine Sicht von aussen auf das System haben. Ausserdem reicht es bei Lösungen mit P2P-Architektur, wenn nur ein Client in einem Aussenbüro eine Verbindung zur Zentrale hat – die anderen Clients erhalten neue Schwachstellenprüfungen und Patches von ihm.
4. Ein Schwachstellentest ist ein Test, den man bestehen kann: Ein Schwachstellen- Scan liefert nur eine Momentaufnahme. Installiert der Nutzer oder Administrator neue Anwendungen, ist das System potenziell wieder verwundbar – ebenso, wenn neue Schwachstellen für bereits installierte Anwendungen entdeckt werden. ITVerantwortliche müssen Schwachstellen- Management daher als Prozess betrachten, der nicht nur regelmässige Schwachstellen- Scans erfordert, sondern auch kontinuierliche Verbesserungen an Prüfroutinen und Reaktionen.

Entlastung beim Patchen

«Ein modernes Schwachstellen-Management kann Zehntausende Endpunkte binnen weniger Minuten analysieren», erklärt Torsten Wiedemeyer, Regional Sales Director DACH bei Adaptiva. «Damit trägt es entscheidend zur Risikominimierung in Unternehmen bei und kann durch viele Automatismen die IT-Teams deutlich bei Routineaufgaben wie dem Patchen von Sicherheitslücken entlasten.» Lösungen dieses Herstellers, einschliesslich OneSite und Evolve VM, ermöglichen Unternehmen eine einfache, schnelle und kostenoptimierte Verwaltung und Sicherung von Endpunkten unter Verwendung einer leistungsstarken Peer-to-Peer- Technologie.