Flashpoint erhält Patent für Ransomware-Risikomodell

Das Unternehmen für Bedrohungsintelligenz Flashpoint hat bekannt gegeben, dass ihm das US-Patent Nr. 12.705.360 für seine Methodik des Ransomware-Risikomodells erteilt wurde. Das im August 2026 erteilte Patent deckt ein Verfahren ab, das neu veröffentlichte Schwachstellen danach bewertet, wie ähnlich sie bekannten, für Ransomware-Angriffe ausgenutzten Schwachstellen sind. Ziel ist es, Sicherheitsteams dabei zu unterstützen, die Behebung von Sicherheitslücken zu priorisieren, sobald diese bekannt werden.

Herkömmliche Bewertungssysteme für Schwachstellen, wie CVSS, messen die potenzielle Schwere, aber nicht die Wahrscheinlichkeit einer Ausnutzung. Diese Lücke ist besonders signifikant bei Ransomware, deren Angriffe im ersten Halbjahr 2026 um 45 % zunahmen. Das Modell von Flashpoint liefert Sicherheitsteams ein Ransomware-spezifisches Signal, das sofort nach Bekanntwerden einer Schwachstelle genutzt werden kann, ohne wochenlange Wartezeiten auf Ausnutzungsberichte.

Das patentierte Modell analysiert über 60 technische Merkmale jeder Schwachstelle. Diese Merkmale werden abgebildet und mit Clustern von Schwachstellen verglichen, die historisch in realen Ransomware-Vorfällen verwendet wurden. Jede neue Schwachstelle erhält dann eine Risikobewertung – niedrig, mittel, hoch oder kritisch –, basierend auf ihrer Nähe zu diesen identifizierten Mustern der Ransomware-Ausnutzung.

Flashpoint gibt an, dass dieses Modell es Organisationen ermöglicht, ihre Patching-Strategien effektiver zu priorisieren. Eine Schwachstelle mit einer niedrigen Punktzahl in traditionellen Schweregradmetriken könnte nach diesem Modell als hohes Ransomware-Risiko eingestuft werden, was Organisationen davor bewahren könnte, von sich entwickelnden Bedrohungen überrascht zu werden. Die Ransomware-Risikobewertung ist seit 2022 in Flashpoint Vulnerability Intelligence verfügbar.