Schwachstellenreport 2014? Einblicke, Resultate und Erkenntnisse aus den Penetrations- und Schwachstellentests des letzten Jahres
Die HiSolutions AG veröffentlicht die Auswertung der in verschiedenen Kundenprojekten durchgeführten Penetrations- und Schwachstellentests. Die Gegenüberstellung mit den Resultaten der Vorjahre markiert Trends und Entwicklungen der Sicherheitslage.
(PresseBox) - Der Schwachstellenreport 2014 beruht auf den Ergebnissen aus 37 Penetrations- und Schwachstellentests, welche im letzten Jahr in verschiedenen Kundenprojekten der HiSolutions durchgeführt wurden. Die Untersuchung der verschiedenen Zielumgebungen wie Netzwerkinfrastrukturen, Web-Anwendungen sowie einzelnen Systemen und Verfahren deckt regelmäßig besonders schwerwiegende oder sehr häufig auftretende Schwachstellen auf.
Auch 2014 wurden in deutlich mehr als jedem zweiten Fall schwere Befunde verzeichnet. In immer noch 19 % der Prüfungen erforderten diese unmittelbares Eingreifen. Besonders bei internen Systemen und Anwendungen besteht großer Nachholbedarf. Positive und negative Entwicklungen in einzelnen Problemkategorien halten sich die Waage, und die Bedrohungslage verschiebt sich oft nur auf andere Sicherheitsprobleme.
Den Spitzenplatz bei der durchschnittlichen Kritikalität hat inzwischen die Zugriffskontrolle
auf funktionaler Ebene übernommen. Die Verwendung von Komponenten mit bekannten Schwachstellen hat am häufigsten kritische Auswirkungen. Der Variantenreichtum der in der Praxis vorgefundenen Schwachstellen erschwert weiterhin ein einfaches und schnelles Auffinden etwa durch automatisierte Verfahren.
Auch wenn die Schwere der Schwachstellen im Durchschnitt weiter abgenommen hat, wurden insgesamt wieder vermehrt Untersuchungen mit kritischen Befunden verzeichnet.
Regelmäßige Penetrationstests helfen, die vorhandenen Probleme zu identifizieren, abzustellen und den Anteil der Prüfungen zu erhöhen, bei denen keine sicherheitsrelevanten Schwachstellen vorgefunden werden. Der deutliche Handlungsbedarf aus den letzten Jahren bleibt also weiter bestehen. Im Vergleich zu den Ergebnissen der letzten Jahre ist erneut eine hohe Deckung zu verzeichnen. Trends und Entwicklungen in der allgemeinen Sicherheitslage werden sichtbar.
Die HiSolutions AG mit Sitz in Berlin ist eines der renommiertesten Beratungshäuser für Security Consulting und ITSM im deutschsprachigen Raum. Sie kombiniert hochspezialisiertes Know-how auf den Gebieten Informationssicherheit und IT-Consulting mit profunder Prozesskompetenz für unterschiedlichste Branchen sowie die öffentliche Verwaltung in Bund, Ländern und Kommunen. Die HiSolutions AG ist seit Jahren in Forschung und Lehre tätig. Seit 2012 wird jährlich ein Schwachstellenreport als Auswertung der im Vorjahr durchgeführten Penetrations- und Schwachstellentests veröffentlicht.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Die HiSolutions AG mit Sitz in Berlin ist eines der renommiertesten Beratungshäuser für Security Consulting und ITSM im deutschsprachigen Raum. Sie kombiniert hochspezialisiertes Know-how auf den Gebieten Informationssicherheit und IT-Consulting mit profunder Prozesskompetenz für unterschiedlichste Branchen sowie die öffentliche Verwaltung in Bund, Ländern und Kommunen. Die HiSolutions AG ist seit Jahren in Forschung und Lehre tätig. Seit 2012 wird jährlich ein Schwachstellenreport als Auswertung der im Vorjahr durchgeführten Penetrations- und Schwachstellentests veröffentlicht.
Datum: 23.04.2015 - 11:07 Uhr
Sprache: Deutsch
News-ID 1203121
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Berlin
Telefon:
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 69 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Schwachstellenreport 2014? Einblicke, Resultate und Erkenntnisse aus den Penetrations- und Schwachstellentests des letzten Jahres"
steht unter der journalistisch-redaktionellen Verantwortung von
HiSolutions AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).