Schwachstellenbewertungen
Schwachstellenbewertungen sind ein systematischer Prozess zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Informationssystemen. Ziel ist es, potenzielle Angriffsflächen zu erkennen, das Risikoniveau für Geschäftsprozesse zu reduzieren und Compliance-Anforderungen zu unterstützen.
Der Ablauf umfasst typischerweise die Bestandsaufnahme der Vermögenswerte (Assets), das Scoping, den Einsatz automatisierter Schwachstellenscanner und
Anwendungsbereiche reichen von Netz- und Host-Schwachstellen über Webanwendungen bis zu Cloud- und OT-Umgebungen. Die Schwachstellenbewertung dient
Standards und Bezugspunkte umfassen CVSS-basierte Risikobewertung sowie normative Rahmenwerke wie ISO/IEC 27001, NIST-Richtlinien und branchenbezogene Anforderungen