6 Schritte für erfolgreiches Patch-Management im Jahr 2019

Zunehmende Ransomware-Angriffe, illegales Kryptowährungs-Mining und weitere Bedrohungen erfordern eine effektive Strategie zur Beseitigung von Schwachstellen in Unternehmensnetzwerken   

 

PRAG, 27. Dezember 2018– Das Unternehmen GFI Software, Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, stellte 6 Schlüsselschritte einer effektiven Patch-Management-Strategie vor, die es 2019 ermöglichen wird, die Risiken eines Angriffs auf Unternehmensnetzwerke durch unterschiedlichste schädliche Aktivitäten zu minimieren. Teil der Strategie sind unter anderem Netzwerkaudits, Risikobewertung, Priorisierung sowie das Testen und Umsetzen der festgelegten Richtlinie.

Laut einem Bericht von GFI Software, der auf Daten der Organisation The National Vulnerability Database basiert, kam es 2017 zu einem deutlichen Anstieg der Schwachstellen. Im vergangenen Jahr wurden insgesamt 14 712 Schwachstellen verzeichnet, 128 % mehr als 2016, als 6 447 Schwachstellen registriert wurden. Es ist zu erwarten, dass die Zahl der Schwachstellen auch 2018 und 2019 hoch bleiben wird – die hohe Bedrohung durch Ransomware-Angriffe besteht weiterhin, und in diesem Jahr ist zudem die Zahl der Fälle, in denen Computer für illegales Kryptowährungs-Mining missbraucht wurden, erheblich gestiegen – einigen Angaben zufolge um mehr als 600 %.

So schützen Sie sich erfolgreich vor Angriffen auf Schwachstellen in Ihrem Unternehmensnetzwerk:

1. Netzwerkaudit – Es ist wichtig zu wissen, was sich alles im Computernetzwerk befindet, also PCs, Server, Software und mobile Geräte, und deren Sicherheit regelmäßig zu überprüfen.
2. Risikobewertung – Sobald wir wissen, was wir alles haben, müssen alle möglichen Risiken im Zusammenhang mit unseren Systemen und unserer Software hinsichtlich ihrer Schwere, ihres Umfangs und der Kosten einer möglichen Wiederherstellung des Betriebs bewertet werden.
3. Priorisierung – Auf Grundlage der Risikobewertung können wir bestimmen, welche kritischen Systeme die größten Schwachstellen enthalten und daher ganz oben auf der Liste stehen, sowie den Zeitraum für regelmäßige Patches festlegen.
4. Festlegung der Aktualisierungsrichtlinie – Wir dokumentieren, wer für den Aktualisierungsprozess verantwortlich ist, was aktualisiert werden soll, wann dies erfolgen soll und auf welche Weise.
5. Testen– Bevor die Aktualisierungsrichtlinie in den Produktivbetrieb überführt wird, muss ihre Funktion in einer Testumgebung erprobt und letzte Details müssen geklärt werden.
6. Umsetzung– Nach der Testphase ist es Zeit für die Umsetzung, doch mit dem erfolgreichen Start ist nicht alles erledigt. Die Patch-Management-Richtlinie muss kontinuierlich überprüft, an neue Erkenntnisse angepasst und verbessert werden. Jedes Jahr entstehen neue Bedrohungen, und auch 2019 wird keine Ausnahme sein.

„Die meisten Organisationen sind sich der Bedeutung regelmäßiger Aktualisierungen ihrer Geräte bewusst, verwenden jedoch häufig manuelle und damit sehr arbeits- und zeitaufwendige Methoden für das Patch-Management“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von GFI Software-Lösungen in der Tschechischen Republik und der Slowakei.„GFI Software bietet integrierte Tools wie beispielsweise GFI LanGuard, die Aktualisierungsprozesse automatisieren und damit die Sicherheit von Unternehmensnetzwerken deutlich effizienter gestalten können.“

Die Lösung GFI LanGuard, die auch Teil des Lizenzmodells GFI Unlimited ist, deckt umfassende Anforderungen zur Erkennung und Beseitigung von Schwachstellen ab, einschließlich Netzwerk- und Softwareaudits, Schwachstellenscans auf Computern und mobilen Geräten sowie automatisierter Aktualisierungsverwaltung für Windows, Mac OS und Linux. Die Lösung kann ein vollständiges Bild aller installierten Anwendungen, eine Übersicht über die Hardware im Netzwerk einschließlich mobiler Geräte, die sich mit Exchange-Servern verbinden, den Status von Sicherheitsanwendungen (Antivirenprogramme, Anti-Spam-Lösungen, Firewalls usw.), eine Übersicht über offene Ports sowie bestehende Freigaben und auf Rechnern im Netzwerk laufende Dienste liefern.