Schwachstelle

Eine Schwachstelle ist ein Fehler oder eine Lücke in Software, Hardware, Konfiguration oder Abläufen, die ein Angreifer ausnutzen kann, um Schaden anzurichten.

Genauer erklärt

Schwachstellen entstehen durch Programmierfehler, unsichere Voreinstellungen, fehlende Updates oder organisatorische Lücken, etwa nicht gesperrte Konten. Bekannte Schwachstellen in Produkten werden öffentlich mit einer CVE-Kennung erfasst und meist mit einem CVSS-Wert nach ihrer technischen Schwere eingestuft. Gefährlich wird eine Schwachstelle vor allem, wenn das betroffene System erreichbar ist und es Angriffscode dafür gibt. Gegenmaßnahmen sind Updates, Ersatzmaßnahmen bis zum Update und ein geregeltes Schwachstellenmanagement. Im IT-Grundschutz finden sich die Anforderungen dazu unter anderem im Baustein OPS.1.1.3 «Patch- und Änderungsmanagement».

Artikel zum Begriff

• Server absichern (Härtung)Server-Härtung verständlich: unnötige Dienste abschalten, Zugänge schützen, Updates und Protokollierung. Was die BSI-Bausteine SYS.1.1 und folgende verlangen.
• Patch-Management: Updates im GriffPatch-Management für kleine Betriebe: welche Geräte Updates brauchen, wie schnell Sie patchen sollten und wie Sie den Überblick über alle Systeme behalten.
• Die eigene Website absichernWebsite-Sicherheit für kleine Betriebe: Updates, sichere Anmeldung, HTTPS, Hosting und Formulare. Was BSI APP.3.1 und APP.3.2 sowie die OWASP Top Ten empfehlen.