Picus Security stellt Adversarial Exposure Validation für Cybersicherheit vor
Picus Security hat Adversarial Exposure Validation (AEV) eingeführt, eine Methode, die kontinuierlich die Ausnutzbarkeit von Cyberbedrohungen in der Umgebung eines Unternehmens überprüft und sich von traditionellen Risikobewertungen abhebt.
Picus Security hat Adversarial Exposure Validation (AEV) vorgestellt, eine Methodik, die die Art und Weise, wie Organisationen die tatsächliche Ausnutzbarkeit ihrer Cybersicherheitsrisiken bewerten und verwalten, grundlegend verändern soll. Dieser Ansatz stellt traditionelle Praktiken im Schwachstellenmanagement in Frage.
AEV unterscheidet sich von herkömmlichen Methoden, die auf theoretischen Risikobewertungen wie CVSS und EPSS basieren. Stattdessen simuliert und emuliert AEV reale Angriffstechniken, um zu bestätigen, ob diese die vorhandenen Sicherheits- und Erkennungskontrollen einer Organisation umgehen können. Laut Gartner liefern AEV-Technologien kontinuierlich automatisierte Nachweise für die Machbarkeit eines Angriffs in einer bestimmten Umgebung.
Traditionelle Methoden, die sich auf die technische Schwere oder die vorhergesagte Wahrscheinlichkeit von Schwachstellen konzentrieren, berücksichtigen nicht die implementierten Sicherheitskontrollen einer Organisation. Dies kann dazu führen, dass Sicherheitsteams Ressourcen für die Minderung theoretischer Risiken aufwenden, die Angreifer möglicherweise gar nicht ausnutzen können. Im Jahr 2025 wurden über 49.000 Schwachstellen offengelegt, von denen fast 40 % als hoch oder kritisch eingestuft wurden, was Sicherheitsteams überlastet.
Die Notwendigkeit von AEV wird durch sich entwickelnde Bedrohungslandschaften und dynamische IT-Umgebungen verstärkt. Gartner prognostiziert, dass bis 2028 mehr als die Hälfte der ausnutzbaren Schwachstellen aus nicht-technischen Schwächen resultieren wird, darunter fehlkonfigurierte SaaS-Anwendungen, Identitätsmissbrauch und menschliche Fehler – Bereiche, die von traditionellen CVE-basierten Modellen oft nicht ausreichend abgedeckt werden.
Die AEV-Lösungen von Picus Security kombinieren Breach and Attack Simulation (BAS) mit automatisiertem Penetrationstesting. BAS simuliert kontinuierlich und sicher Angriffstechniken, während automatisiertes Penetrationstesting Schwachstellen und Fehlkonfigurationen wie echte Angreifer verkettet. Gemeinsam bieten diese Werkzeuge eine Perspektive des Angreifers im großen Maßstab und ermöglichen es Organisationen, zwischen tatsächlich ausnutzbaren Bedrohungen und theoretischen Risiken zu unterscheiden.