Wat is kwetsbaarheidsbeheer?

Kwetsbaarheidsbeheer is een term die de verschillende processen, tools en strategieën beschrijft voor het identificeren, evalueren, behandelen en rapporteren van beveiligingslekken en verkeerde configuraties binnen de software en systemen van een organisatie. Met andere woorden: Hiermee kunt u de digitale omgeving van uw bedrijf bewaken om potentiële risico's te identificeren, voor een actueel beeld van uw huidige beveiligingsstatus.

Kwetsbaarheden in beveiliging

In algemene termen is een kwetsbaarheid een zwakke plek, een fout die kan worden misbruikt. In de computerwetenschap is een kwetsbaarheid in beveiliging in wezen hetzelfde. Kwetsbaarheden in beveiliging worden aangepakt door bedreigingsactoren. Deze aanvallers proberen kwetsbaarheden voor toegang tot beperkte systemen te vinden en te benutten.

Kwetsbaarheidsscanner

Voor het identificeren van kwetsbaarheden in uw systemen, netwerken en toepassingen zijn specifieke tools vereist. Een kwetsbaarheidsscanner is een programma dat is ontworpen om uw digitale systemen te doorlopen en mogelijke zwakke punten te ontdekken, waardoor kwetsbaarheden kunnen worden beheerd.

Risicogebaseerd kwetsbaarheidsbeheer

Risicogebaseerde programma's voor kwetsbaarheidsbeheer zijn een uitbreiding op de zwakke punten die inherent zijn aan digitale systemen, zoals software, hardware en infrastructuur. Risicogebaseerd kwetsbaarheidsbeheer maakt gebruik van machine learning om het beheer van kwetsbaarheden verder uit te breiden dan traditionele IT-middelen, met inbegrip van cloudinfrastructuur, IoT-apparaten, web-apps en meer. Hierdoor hebben bedrijven toegang tot relevante inzichten over hun volledige aanvalsoppervlak.

Risicogebaseerd kwetsbaarheidsbeheer maakt ook nauwkeurigere, risicogebaseerde prioritering mogelijk. Uw bedrijf kan zich eerst richten op het identificeren en repareren van zwakke punten die waarschijnlijk leiden tot een inbreuk, waardoor minder kritieke kwetsbaarheden voor later overblijven.

Kwetsbaarheidsbeheer versus kwetsbaarheidsbeoordeling

Zowel kwetsbaarheidsbeheer als kwetsbaarheidsbeoordelingen dragen bij aan het effectief aanpakken en oplossen van cyberbeveiligingsproblemen. Kwetsbaarheidsbeheer en kwetsbaarheidsbeoordelingen zijn echter geen synoniemen.

Een kwetsbaarheidsbeoordeling is slechts de eerste fase van kwetsbaarheidsbeheer. De meeste bedrijven gebruiken scantools om apparaten in hun netwerk te bekijken en informatie te verzamelen over de geïnstalleerde softwareversie en deze te vergelijken met bekende beveiligingslekken die door softwareleveranciers worden gemeld. Er zijn meestal meerdere scantools, met of zonder agents of referenties, nodig om het gebruikte softwarebereik te dekken (toepassingen, besturingssystemen, cloudserviceproviders, enz.). Bedrijven voeren scans uit op geplande tijdstippen - meestal maandelijks of driemaandelijks - en gebruiken de lijst, vaak als spreadsheet gemaild, om upgrade- of patching-taken toe te wijzen. Als er een zero-day beveiligingslek wordt aangekondigd, dat actief wordt misbruikt en waarvoor een patch nog niet beschikbaar is, kan een bedrijf een on-demand scan starten die dagen of weken kan duren, afhankelijk van de grootte en configuratie van de infrastructuur.

Omgekeerd omvat kwetsbaarheidsbeheer een levenscyclus, niet alleen een geplande of ad-hocscan. In plaats daarvan is het een doorlopend programma dat van evaluatie naar prioritering en herstel gaat. Het maakt gebruik van meerdere gegevensbronnen om de huidige status van uw software en services voortdurend te beoordelen. Door zakelijke, dreigings-, uitbuitings- en risicocontext toe te voegen aan de software-informatie die door de evaluatietools wordt gegenereerd, kan een systeem voor kwetsbaarheden efficiënt de aandacht vestigen op de beveiligingslekken die onmiddellijk moeten worden aangepakt en zelfs de beste oplossing of beperking suggereren. Door de kwetsbaarheden voortdurend te evalueren, beoordelen, repareren en rapporteren, kunt u beveiligingsproblemen dagelijks beheren en oplossen. Dit betekent dat zwakke punten sneller kunnen worden ontdekt, dat problemen met de grootste impact als eerste kunnen worden aangepakt en dat er minder kwetsbaarheden over het hoofd worden gezien.

Eenvoudig gezegd geeft een kwetsbaarheidsbeoordeling u een momentopname van uw IT-softwarehouding; kwetsbaarheidsbeheer biedt voortdurend evoluerende, real-time informatie, hersteladvies en rapportages.

Geen enkele discussie over kwetsbaarheidsbeheer zou compleet zijn zonder het te hebben over exploits, wat ze zijn en hoe u zich erop kunt voorbereiden.

Een exploit is een kwaadaardig softwareprogramma (malware). Het bestaat uit een speciale code die gebruikmaakt van bekende beveiligingslekken in een systeem. Bedreigingsactoren gebruiken in eerste instantie exploits om op afstand toegang te krijgen tot netwerken en verwante systemen. Ze kunnen dan gegevens stelen of wijzigen, zichzelf systeemprivileges geven, geautoriseerde gebruikers buitensluiten, dieper in het netwerk gaan en toegang verlenen voor andere malware- of aanvalstechnieken.