Was ist eine Schwachstelle?
Eine Schwachstelle ist jede Schwäche in Software, Hardware, Ablauf oder Konfiguration, die jemand für Schaden oder Zugang missbrauchen kann.
Sie ist der Zustand selbst, nicht der Scanner, der sie listet, und nicht das Programm, das die Behebung verfolgt.
So funktioniert es
Die Schwäche kann ein Codefehler, ein offener Verwaltungsweg oder ein Ablauf sein, in dem eine Person allein ein Bankkonto ändert.
Der Schweregrad hängt von der Erreichbarkeit ab und davon, was bei Missbrauch bräche.
Derselbe Fehler auf einem isolierten Testrechner ist nicht dasselbe Ereignis wie auf einem öffentlichen Zahlungssystem.
Bewertung reiht Funde, Scannen entdeckt viele davon, und Management treibt sie zur Behebung.
Konkrete Beispiele
- Ein offener Verwaltungsweg ist eine Schwäche, noch bevor ein benannter Fehler daran hängt.
- Ein Ablauf, in dem eine Person allein ein Lieferantenkonto ändert, ist eine Ablaufschwäche.
- Ein fehlendes Update auf einem Server ist eine Softwareschwäche innerhalb dieser weiteren Idee.
Schutzmaßnahmen
- Beschreiben Sie jede Schwäche in klarer Sprache, die sagt, wo sie sitzt.
- Reihen Sie nach Erreichbarkeit und Wirkung in Ihrer Umgebung, nicht nach Gerücht.
- Nennen Sie eine verantwortliche Person, die das System oder den Ablauf ändern kann.
- Hören Sie nicht auf, wenn ein Werkzeug eine Liste gedruckt hat und niemand den nächsten Schritt besitzt.
Verwandte Artikel
Was ist eine Schwachstelle in Software? verengt diese Idee auf einen Fehler, der im Programmcode oder in ausgelieferten Einstellungen sitzt.
Was ist eine Schwachstellenbewertung? erklärt die geordnete Prüfung, die Schwächen reiht, statt sie nur zu benennen.
Was ist eine Zero-Day-Schwachstelle? beschreibt einen Fehler ohne öffentliche Korrektur, einen Sonderfall dieses weiteren Zustands.