Wie Sie auf eine neu entdeckte Schwachstelle reagieren

Wenn Sie eine Schwachstelle in einem System oder einer Anwendung entdeckt haben, sollten Sie das Problem so schnell wie möglich beheben. Es ist außerdem ratsam, im Voraus einen Plan für den Umgang mit Schwachstellen zu erstellen, damit Sie auf mögliche Probleme vorbereitet sind.

Der Vulnerability Management Cycle

Der Vulnerability Management Cycle ist ein Rahmenwerk zur Identifizierung, Bewertung und Behebung von Schwachstellen in einem System. Der Prozess umfasst fünf Phasen: Erkennung, Analyse, Abwehr, Überprüfung und Berichterstattung.

In der Erkennungsphase werden Schwachstellen auf verschiedenen Wegen identifiziert, etwa durch Tests, Scans oder Meldungen externer Quellen. In der Analysephase werden die möglichen Auswirkungen jeder Schwachstelle bewertet und anhand ihrer Ausnutzbarkeit sowie der möglichen Folgen eines Angriffs priorisiert.

Bei der Abwehr werden Maßnahmen zur Behebung der Schwachstellen ergriffen, etwa durch das Einspielen von Patches, die Umsetzung von Workarounds oder andere Schutzmaßnahmen. In der Überprüfungsphase wird bestätigt, dass die Schwachstellen wirksam behoben wurden. In der letzten Phase werden die Ergebnisse des Vulnerability Management Cycle dokumentiert und den zuständigen Stellen, etwa der Geschäftsleitung oder Aufsichtsbehörden, mitgeteilt.

Dieser Prozess ist fortlaufend und sollte regelmäßig wiederholt werden, um die Sicherheit des Systems zu gewährleisten.

Mögliche Auswirkungen der Schwachstelle ermitteln

Wird eine Schwachstelle in einem System entdeckt, ist es entscheidend, ihre möglichen Auswirkungen zu bewerten. So können Sie über geeignete Maßnahmen entscheiden und Ihre Anstrengungen gezielt einsetzen.

Sie sollten mehrere Faktoren bewerten: wie einfach die Schwachstelle ausgenutzt werden kann und welche Voraussetzungen dafür erforderlich sind, welche Folgen eine Ausnutzung hätte, wie viele Systeme und Nutzerinnen und Nutzer betroffen wären und ob die Schwachstelle als Teil eines größeren Angriffs eingesetzt werden könnte.

Maßnahmen zur Risikominderung ergreifen

Wird eine Schwachstelle als erhebliches Risiko eingestuft, können schnelle Maßnahmen die Wahrscheinlichkeit einer Ausnutzung verringern.

Dazu kann gehören, betroffene Systeme vom Netz zu trennen, um Angreifern den Zugriff zu verwehren, verfügbare Patches oder Updates so schnell wie möglich einzuspielen, Workarounds umzusetzen, etwa den Zugriff zu blockieren oder bestimmte Arten von Datenverkehr einzuschränken, sowie Monitoring- oder Intrusion-Detection-Systeme einzurichten, um Ausnutzungsversuche zu erkennen und entsprechend darauf zu reagieren.

Die Minderung von Risiken ist ein wesentlicher Bestandteil jedes erfolgreichen Unternehmens. Ermitteln Sie zunächst die potenziellen Risiken, denen Ihr Unternehmen ausgesetzt sein könnte. Dazu zählen Risiken im Zusammenhang mit Cybersicherheit, Datenschutz, finanzieller Stabilität und mehr. Bewerten Sie anschließend die Auswirkungen. So können Sie priorisieren, welche Risiken zuerst angegangen werden sollten. Erstellen Sie einen Plan mit den Schritten, die Sie zur Minderung der einzelnen Risiken ergreifen werden. Dazu können Sicherheitsmaßnahmen, Backup- und Disaster-Recovery-Pläne sowie Schulungsprogramme für Mitarbeitende gehören.

Risiken verändern sich ständig. Überprüfen und aktualisieren Sie Ihren Risikomanagementplan daher regelmäßig, damit er wirksam bleibt. Je nach Bedarf Ihres Unternehmens können Sie eine Versicherung in Betracht ziehen, um mögliche finanzielle Verluste durch unvorhergesehene Ereignisse abzufedern.

Schwachstellen den zuständigen Stellen melden

Wenn Sie eine Schwachstelle melden möchten, sollten Sie zunächst die geeigneten Empfänger ermitteln, etwa den Hersteller des betroffenen Systems oder die für die Wartung der Software zuständige Organisation. Wählen Sie eine passende Meldemethode, beispielsweise ein koordiniertes Offenlegungsverfahren oder eine Plattform eines Drittanbieters. Achten Sie außerdem darauf, wichtige Informationen aufzunehmen, etwa Einzelheiten zur Schwachstelle, zu den betroffenen Systemen und zu verfügbaren Fehlerbehebungen.

Die Meldung von Schwachstellen ist aus mehreren Gründen entscheidend:

• Schäden begrenzen: Durch die Meldung von Schwachstellen können betroffene Stellen geeignete Maßnahmen ergreifen, um mögliche Schäden zu begrenzen. So können Softwareentwickler Patches zur Behebung der Schwachstelle veröffentlichen, die Nutzerinnen und Nutzer anschließend installieren können, um ihre Systeme zu schützen.

• Vertrauen schaffen: Die Meldung von Schwachstellen zeigt, dass ein Unternehmen zu Transparenz bereit ist und Vertrauen bei Kundinnen, Kunden und Nutzenden aufbauen möchte. Wenn Unternehmen Verantwortung für Schwachstellen übernehmen und geeignete Maßnahmen zu ihrer Behebung ergreifen, stärkt das ihren Ruf und das Vertrauen ihrer Anspruchsgruppen.

• Rechtliche und ethische Verpflichtungen: In vielen Fällen sind Unternehmen rechtlich oder ethisch verpflichtet, Schwachstellen zu melden. Gesetze zur Meldung von Datenschutzverletzungen verpflichten Unternehmen beispielsweise dazu, offenzulegen, wenn personenbezogene Daten kompromittiert wurden.

• Zusammenarbeit: Die Meldung von Schwachstellen kann auch die Zusammenarbeit zwischen Sicherheitsforschenden und Softwareentwicklern fördern, um die Sicherheit von Software und Systemen zu verbessern. Gemeinsam können sie sicherere Software entwickeln und das Risiko künftiger Schwachstellen senken.

Unternehmen und Einzelpersonen sollten ein verantwortungsvolles Schwachstellenmanagement priorisieren und Schwachstellen unverzüglich den zuständigen Stellen melden.

Schwachstellen dokumentieren

Dokumentieren Sie alle Schwachstellen, auf die Sie stoßen, und die Maßnahmen, die Sie zu ihrer Behebung ergreifen. Diese Dokumentation sollte eine detaillierte Beschreibung der Schwachstelle enthalten, einschließlich ihrer Art und der betroffenen Systeme. Bewerten Sie außerdem die möglichen Folgen einer Ausnutzung.

Dokumentieren Sie alle Maßnahmen zur Behebung der Schwachstelle, etwa das Einspielen von Patches oder Updates, die Umsetzung von Workarounds oder andere Gegenmaßnahmen. Halten Sie auch zusätzliche Schritte fest, die Sie zur Vermeidung ähnlicher Schwachstellen in Zukunft ergreifen, etwa verbesserte Testverfahren oder ein stärkeres Sicherheitsbewusstsein. Achten Sie darauf, die Dokumentation aktuell zu halten und für spätere Bezugnahmen aufzubewahren.

Ähnliche Schwachstellen in Zukunft verhindern

Um ähnliche Schwachstellen in Zukunft zu vermeiden, sollten Sie Ihre Testverfahren verbessern und Penetrationstests sowie gründlichere Tests einbeziehen, das Sicherheitsbewusstsein Ihres Teams stärken und Sicherheitskontrollen implementieren, etwa Firewalls, Intrusion-Detection-Systeme und Zugriffskontrollen zum Schutz der Systeme. Aktualisieren und patchen Sie Ihre Systeme regelmäßig, setzen Sie sichere Entwicklungspraktiken um und überprüfen Sie Ihre Prozesse und Systeme auf potenzielle Schwachstellen.

Behebung

Bei der Behebung von Schwachstellen ergreifen Sie Maßnahmen, um erkannte Sicherheitsprobleme in Ihren Systemen zu beseitigen oder zu mindern. Hat ein Softwareanbieter einen Patch zur Behebung der Schwachstelle veröffentlicht, spielen Sie ihn so schnell wie möglich ein. Betrifft die Schwachstelle einen nicht unbedingt erforderlichen Dienst oder eine Anwendung, sollten Sie diese deaktivieren, bis ein Patch verfügbar ist oder eine andere Lösung umgesetzt werden kann.

In einigen Fällen lassen sich Schwachstellen durch Änderungen an Systemkonfigurationen oder -einstellungen mindern. Dazu gehört beispielsweise, nicht verwendete Dienste zu deaktivieren oder Standardpasswörter zu ändern. Wird eine Schwachstelle durch veraltete oder nicht mehr unterstützte Software verursacht, sollten Sie ein Upgrade auf eine neuere Version oder den Austausch der Software gegen eine sicherere Alternative in Betracht ziehen.

Wichtig ist, dass die Behebung von Schwachstellen ein fortlaufender Prozess ist. Neue Schwachstellen können jederzeit entdeckt werden. Deshalb müssen Systeme kontinuierlich überwacht und aktualisiert werden, damit ihre Sicherheit gewährleistet bleibt. Richten Sie daher ein umfassendes Schwachstellenmanagementprogramm mit regelmäßigen Bewertungen, Behebungsverfahren und kontinuierlichem Monitoring ein.

So unterstützt Snyk Sie

Die Tools von Snyk wurden speziell dafür entwickelt, Schwachstellen während des gesamten Softwareentwicklungszyklus zentral zu erfassen, zu priorisieren und zu beheben. Wenn Sie Snyk-Lösungen in Ihren Workflow integrieren, können Sie den Prozess zur Identifizierung und Behebung von Schwachstellen optimieren, das Ausnutzungsrisiko senken und die Systemsicherheit verbessern.

• Snyk Open Source: Scannt und überwacht Open-Source-Abhängigkeiten auf bekannte Schwachstellen und Lizenzprobleme. Snyk Open Source gibt konkrete Empfehlungen zur Behebung, etwa ein Upgrade auf sichere Versionen oder das Anwenden benutzerdefinierter Patches.

• Snyk Code: Schützt proprietären Code, indem Schwachstellen wie Injection-Fehler oder unsichere Konfigurationen in Echtzeit identifiziert werden. Die Lösung lässt sich direkt in IDEs integrieren, sodass Entwickler Probleme während des Programmierens beheben können.

• Snyk Container: Schützt containerisierte Anwendungen, indem Images auf Schwachstellen in Basis-Images, Paketen und Konfigurationen gescannt werden. Zur Behebung schlägt die Lösung auch sicherere alternative Basis-Images vor.

• Snyk Infrastructure as Code (IaC): Sorgt für sichere Cloud- und Infrastrukturkonfigurationen, indem Fehlkonfigurationen und Compliance-Verstöße in Terraform-, Kubernetes- und anderen IaC-Dateien identifiziert werden.