Wie funktionieren Vulnerability- und Risiko-Management?
How do vulnerability and risk management work?
Das Vulnerability Management (VM) bezeichnet einen Prozess, der die Schwachstellen (Common Vulnerabilities and Exposures, CVEs) einer Organisation identifiziert, die von Angreifern ausgenutzt werden könnten, um einzelne Assets zu kompromittieren. So verfolgt das Vulnerability Management das Motto: Nur wer seine Schwächen kennt, kann sich effektiv schützen.
Das Risiko-Management dient hingegen dem Verständnis und der Verwaltung potenzieller Risiken. So besteht ein erster Schritt darin, das Risikopotenzial der betroffenen Anlagen und Systeme zu verstehen, um potenzielle Schwachstellen und Bedrohungen zu identifizieren und geeignete Maßnahmen zu implementieren.
Vulnerability Management (VM) refers to a process that identifies an organization's vulnerabilities (Common Vulnerabilities and Exposures, CVEs) that could be exploited by attackers to compromise individual assets. Thus, vulnerability management follows the motto: Only those who know their weaknesses can protect themselves effectively.
Risk management, on the other hand, is used to understand and manage potential risks. Thus, a first step is to understand the risk potential of the affected assets and systems in order to identify potential vulnerabilities and threats and to implement appropriate measures.