Enginsight stellt Leitfaden zur Priorisierung von IT-Schwachstellen vor
Enginsight veröffentlicht einen Praxisleitfaden, wie IT-Administratoren mithilfe des Environmental Scores Schwachstellen anhand ihrer betrieblichen Bedeutung priorisieren können.
Angesichts stetig wachsender IT-Umgebungen stößt die klassische Priorisierung von Sicherheitslücken anhand von CVSS-Basiswerten (Common Vulnerability Scoring System) zunehmend an ihre Grenzen. Enginsight unterstreicht in einem aktuellen Leitfaden, dass IT-Administratoren Schwachstellen stärker am tatsächlichen geschäftlichen Risiko ausrichten müssen.
Das Kernproblem der rein technischen Bewertung nach CVSS ist, dass sie keine Aussage über die Bedeutung des betroffenen Systems trifft. So kann eine technisch „kritische“ Schwachstelle auf einem unbedeutenden Arbeitsplatzrechner eine dringlichere Priorität erhalten als eine Schwachstelle auf einem geschäftskritischen ERP-Server, dessen Ausfall die Produktion gefährden würde. Bei tausenden offenen Einträgen führt dieses Vorgehen zu einem ineffizienten Wartungsprozess.
Enginsight empfiehlt daher die Nutzung des Environmental Scores. Hierbei bewertet das Unternehmen seine IT-Assets basierend auf der CIA-Triade (Vertraulichkeit, Integrität, Verfügbarkeit). Dadurch können Administratoren festlegen, welches System für den reibungslosen Betrieb essenziell ist und entsprechend priorisiert werden muss.
Die Implementierung dieses Ansatzes erfordert eine enge Abstimmung zwischen IT und Geschäftsleitung. Ziel ist es, Wartungsressourcen gezielt dort einzusetzen, wo Sicherheitslücken die größten operativen Auswirkungen hätten, statt lediglich eine lange Liste nach rein technischen Kriterien abzuarbeiten.