Source: Deutsche Nachrichten
Ein Update ist verfügbar – aber noch nicht installiert. Genau darin liegt eines der häufigsten vermeidbaren Risiken in der IT-Sicherheit. Denn zwischen der Veröffentlichung eines Sicherheitsupdates und seiner tatsächlichen Installation kann wertvolle Zeit vergehen. Zeit, in der Angreifer bekannte Schwachstellen gezielt ausnutzen können.
Mit Enginsight können Unternehmen ihr Patch-Management automatisieren und verfügbare Software-Updates systematisch in ihre Sicherheitsprozesse einbinden. Im Fokus stehen dabei ein kontinuierliches Schwachstellenmanagement und Automated Patching: Ziel ist es, notwendige Aktualisierungen effizienter bereitzustellen, manuelle Arbeit zu reduzieren und die Zeit zwischen dem Bekanntwerden einer Schwachstelle und ihrer Behebung zu verkürzen.
„Eine bekannte Sicherheitslücke wird nicht dadurch ungefährlich, dass ein Update verfügbar ist. Entscheidend ist, dass die Aktualisierung rechtzeitig auf den betroffenen Systemen ankommt. Je länger ungepatchte Schwachstellen bestehen bleiben, desto mehr Zeit haben Angreifer, sie auszunutzen“, sagt Christian Degold, IT Security Consultant bei AERAsec.
Automatisierung hilft dabei, den Überblick über ausstehende Updates zu behalten und den Behebungsprozess effizienter zu gestalten. Dabei bleiben eine risikobasierte Priorisierung sowie die Prüfung von Kompatibilität und Auswirkungen wichtig – insbesondere bei geschäftskritischen Systemen. Nicht jedes Update sollte ungeprüft auf jeder Infrastruktur installiert werden.
AERAsec unterstützt Unternehmen dabei, technische Sicherheitsmaßnahmen sinnvoll in ihre IT-Sicherheitsprozesse einzubinden. In Verbindung mit Schwachstellenmanagement und kontinuierlicher Überwachung kann automatisiertes Patch-Management dazu beitragen, bekannte Risiken schneller zu reduzieren und die Angriffsfläche zu verkleinern.
Denn die beste Gelegenheit für Angreifer ist oft eine Sicherheitslücke, für die es längst ein passendes Update gibt – das aber noch nicht installiert wurde.
Über AERAsec:
Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als spezialisiertes IT-Sicherheitsunternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.
Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.
AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.
Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.
Kontakt:
AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de