Unternehmen schließen Sicherheitslücken oft nicht

Die Zahl bekannter Schwachstellen in Computersystemen steigt seit Jahren. Dadurch wächst das Risiko, dass Angreifer in IT-Systeme eindringen. Der Ausweg: Lücken schließen und alle Sicherheitsaktualisierungen der Softwareanbieter kurzfristig ausrollen. Doch viele Unternehmen beheben Schwachstellen nur gelegentlich oder selten, hat S&P Global hat für 2023 in einer Analyse von 7.000 Organisationen festgestellt.

Die älteste Sicherheitslücke war über 24 Jahre alt. Sie betraf Software, die vom Hersteller nicht mehr unterstützt wird und deshalb nicht geschlossen werden kann. Außerdem wurde die Lücke acht Monate lang nicht entdeckt, so dass Angreifer reichlich Gelegenheit hatten sie auszunutzen. Insgesamt weisen die Daten der Analyse darauf hin, dass sich die Angriffe auf Schwachstellen 2023 gegenüber dem Vorjahr beinahe verdreifacht hat. Außerdem erhöht sich die Anzahl neu entdeckter Sicherheitslücken weiter. 

Diese Entwicklung erschwert wirksame Schutzmaßnahmen, denn jede neu bekannt gewordene Lücke kann potenziell zu erheblichen finanziellen, operativen oder reputationsbezogenen Schäden bei betroffenen Organisationen führen. Unternehmen stehen vor zwei Herausforderungen. Sie müssen die Zahl neuer Schwachstellen im Blick behalten und bereits identifizierte Lücken zeitnah schließen.

Der Gesamttrend macht professionelles Vulnerability Management zu einem entscheidenden Element jeder Cybersicherheitsstrategie. Das kann nicht nur zum Risiko für Daten, finanzielle Stabilität und Betriebsabläufe werden, es deutet oft auch auf grundlegende Mängel im übergeordneten Management und in der Governance hin.

Bild von freepik