Anzahl der Sicherheitslücken auf Rekordhoch

Mehr denn je gilt: Nur wer seine Schwächen kennt, kann sich effektiv vor Angriffen schützen.

Ein besonders besorgniserregender Trend ist der drastische Anstieg von Common Vulnerabilities and Exposures (CVEs), was das Vulnerability Management (VM) für Unternehmen zu einer Mammutaufgabe macht.

Zahl der Sicherheitslücken steigt weiter an

Im aktuellen Microsoft Vulnerabilities Report wird ein bisher unerreichtes Niveau an Sicherheitslücken in Microsoft-Systemen festgestellt. Die zehnte Ausgabe des Berichts dokumentiert insgesamt 1.292 Sicherheitslücken und bricht damit alle bisherigen Rekorde. Umso kritischer ist da die Tatsache, dass Microsoft nach wie vor die Nr. 1 für Unternehmenssoftware ist.

Dabei stellen übermäßige Nutzerberechtigungen bereits zum dritten Mal hintereinander eines der größten Sicherheitsrisiken dar. Und im Zuge der zunehmenden Verbreitung von Cloud-Lösungen ist auch bemerkenswert, dass die Schwachstellen in Azure und Dynamics 365 um 159 % von 44 im Jahr 2021 auf 114 im Jahr 2022 angestiegen sind.

Herausforderung des Schwachstellen-Managements

Insbesondere im Bereich der API Security hat sich die Lage verschärft: Immer mehr Schnittstellen geben mehr sensible Daten und Geschäftslogiken frei als je zuvor, was die Gefährdungslage dramatisch erhöht.

Dabei ist jede Schwachstelle in Soft- oder Hardware-Produkten ein potenzielles Einfallstor für Angreifende. Und mit einem zunehmenden Volumen an möglichen Sicherheitslücken wird es immer anspruchsvoller, diese effektiv zu identifizieren und zu beheben. Damit zeigt sich auch mehr denn je die Notwendigkeit für fortschrittliche Ansätze wie das Risk-Based Vulnerability Management, das über die bloße Identifizierung von Schwachstellen hinausgeht. Es priorisiert die Behebung der Sicherheitslücken, die das größte Risiko darstellen, und erlaubt ein besseres Verständnis für die damit verbundenen geschäftlichen Risiken.

Warum es immer mehr Sicherheitslücken gibt

Erfahren Sie jetzt mehr über unsere Services im Bereich Cybersecurity:

Für Ihre Cybersicherheit gibt es nicht die eine Lösung. Deswegen bieten wir Ihnen ein flexibles Serviceangebot – abgestimmt auf Ihre individuellen Bedürfnisse und Anforderungen.