Wie funktionieren Vulnerability- und Risiko-Management?
¿Cómo funcionan la gestión de vulnerabilidades y la gestión de riesgos?
Das Vulnerability Management (VM) bezeichnet einen Prozess, der die Schwachstellen (Common Vulnerabilities and Exposures, CVEs) einer Organisation identifiziert, die von Angreifern ausgenutzt werden könnten, um einzelne Assets zu kompromittieren. So verfolgt das Vulnerability Management das Motto: Nur wer seine Schwächen kennt, kann sich effektiv schützen.
Das Risiko-Management dient hingegen dem Verständnis und der Verwaltung potenzieller Risiken. So besteht ein erster Schritt darin, das Risikopotenzial der betroffenen Anlagen und Systeme zu verstehen, um potenzielle Schwachstellen und Bedrohungen zu identifizieren und geeignete Maßnahmen zu implementieren.
La gestión de vulnerabilidades (MV) se refiere a un proceso que identifica las vulnerabilidades de una organización (Vulnerabilidades y Exposiciones Comunes, CVEs) que podrían ser explotadas por atacantes para comprometer activos individuales. Así, la gestión de vulnerabilidades sigue el lema: “Sólo quien conoce sus puntos débiles puede protegerse eficazmente”.
La gestión de riesgos, por su parte, sirve para comprender y gestionar los riesgos potenciales. Un primer paso consiste en comprender el potencial de riesgo de los activos y sistemas afectados para identificar las vulnerabilidades y amenazas potenciales y aplicar las medidas adecuadas.