IT-Security November/Dezember 2023

ADVERTORIAL | 29
Software-Schwachstellen
FÜNF WEGE, UM BEI DER BEHEBUNG VON SICHERHEITSPROBLEMEN
EINEN VORSPRUNG ZU HABEN
Die Behebung von potenziellen Software-Schwachstellen
ist eine der besten
Möglichkeiten, Angriffe zu verhindern.
Viele der IT-Probleme, sind bekannte
Software-Schwachstellen - in der diesjährigen
Top 20-Liste des Qualys Security
Vulnerability Research gehören zu
den fünf häufigsten Exploits ein Problem
mit der Privilege Escalation im Zerologon-Protokoll,
Probleme mit Remotecodeausführung
(RCE) in MS Office und
Wordpad aus dem Jahr 2017 und sogar
ein RCE mit Microsoft Windows Common
Controls aus dem Jahr 2012. Diese
Probleme wurden 2023 von Bedrohungsakteuren
ins Visier genommen.
Warum sind diese Probleme Jahre nach
der Veröffentlichung von Patches noch
immer da? Auch wenn Abhilfemaßnahmen
bekannt sind, stehen andere Dinge
im Weg. Deshalb ist es ist wichtig, die
Prozesse rund um die Fehlerbehebung
zu verbessern:
#1
Überprüfen Sie Ihre
Systemimages und Vorlagen
Um die Verwaltung Ihrer IT-Systeme zu
erleichtern, verfügen Teams über eine
Reihe von Basis-Images, die sie verwenden.
Diese Images können die Bereitstellung
neuer Endpunkte oder Cloud-
Server erleichtern; für Anwendungen,
die in Containern in Cloud-Umgebungen
ausgeführt werden, sind diese
Images als Teil Ihrer Bereitstellungspipeline
unerlässlich. Diese Images
müssen auch aktuell gehalten werden,
da sie sonst alte Schwachstellen in ihre
Umgebungen einbringen können.
#2
Automatisieren Sie Ihre
Patching-Prozesse für
weniger kritische Anwendungen
Ihre Assets bestehen aus Software und
Diensten - einige davon sind für den Betrieb
Ihres Unternehmens von Bedeutung,
andere weniger. Bei den Anwendungen
mit geringem Risiko sollte die
Bereitstellung von Updates automatisiert
werden. Durch die automatisierte
Bereitstellung von Patches werden Aktualisierungen
von Drittanbietern von der
Liste gestrichen, so dass mehr Zeit für
das Testen von Patches für kritischen Anwendungen
bleibt.
#3
Überprüfen Sie die
Genauigkeit bei der Anzahl
der Schwachstellen
In einem Unternehmen gab es eine Liste
von Sicherheitslücken, die immer gleichblieb,
egal wie viele Updates bereitgestellt
wurden. Die Experten fanden heraus
und waren überrascht: die Liste der
Schwachstellen war nicht korrekt. Dafür
gibt es mehrere Gründe – zum Beispiel
kann es virtualisierte Desktop-Umgebungen
geben, die immer neu gebootet
werden und bei denen nicht die neuesten
Updates installiert sind. Oder es
gibt stillgelegte Anlagen, die mitgezählt
werden.
#4
Überprüfen Sie, was das
Problem verursacht
Die Anzahl der Schwachstellen hängt
davon ab, welche Software Sie einsetzen.
Wichtig ist zu wissen, welche
Schwachstellen vorliegen und ob die
Software auf den Geräten noch benötigt
wird, etwa veraltete Browser-Versionen,
die auf den Geräten installiert waren.
Diese Browser waren auf Servern
installiert, auf denen die Software nicht
benötigt wurde. Durch die Deinstallation
wurde die Zahl der Installationen
verringert.
#5
Sicherstellen, dass
Aktualisierungen abgeschlossen
werden
Der Abschluss einer Patch-Bereitstellung
ist umfangreicher als das Ausrollen eines
Updates. Um den Prozess zu beenden,
muss das Systems oft neu gestartet werden.
Dies ist problematisch, wenn die
Anwendung geschäftskritisch ist. So kann
es schwierig sein, ein Neustart durchzusetzen.
Ein Blick auf die möglichen Auswirkungen
kann helfen, das Risiko zu beheben,
anstatt mit unsicheren Systemen
weiterzuarbeiten. Durch die Kombination
dieser Schritte können Sie die Effektivität
und Effizienz Ihrer Patching- und Abhilfemaßnahmen
verbessern.
Karl Alderton
www.it-daily.net | November/Dezember 2023