Cyber Risks

Vulnerability Management

Effective vulnerability management systematically reduces the attack surface — and is mandatory under NIS2, DORA and ISO 27001.

Vulnerability Management is the structured process of identifying, assessing, prioritising and remediating security vulnerabilities in IT systems.

Schwachstellenmanagement-Prozess

Ein vollständiger Schwachstellenmanagement-Prozess umfasst: (1) Discovery — Identifikation aller Schwachstellen durch Scanning und Threat Intelligence, (2) Assessment — Bewertung des Schweregrads (CVSS-Score, Ausnutzbarkeit, Kontext), (3) Priorisierung — risiko- und kontextbasierte Reihenfolge der Behebung, (4) Remediation — Patching, Konfigurationsänderung oder Workaround, (5) Verification — Bestätigung der erfolgreichen Behebung, (6) Reporting — Dokumentation für Compliance und Management.

Priorisierung ist entscheidend

Nicht alle Schwachstellen können gleichzeitig behoben werden. 360TPRM priorisiert automatisch nach Schweregrad, Ausnutzbarkeit und Lieferantenkritikalität.

Schwachstellenmanagement bei Lieferanten

Im TPRM-Kontext ist extern sichtbares Schwachstellenmanagement messbar: Wie schnell patcht ein Lieferant kritische CVEs? Wie viele ungepatchte Schwachstellen hat er? Verbessert oder verschlechtert sich der Patch-Status? 360TPRM überwacht diese Indikatoren täglich für alle Lieferanten.

Mean Time to Patch ist entscheidend

Die durchschnittliche Patchzeit für kritische Schwachstellen beträgt branchenübergreifend 60+ Tage. Angreifer nutzen bekannte CVEs oft innerhalb von Stunden nach Veröffentlichung.

FAQ

Was ist ein CVSS-Score?+

Common Vulnerability Scoring System — ein standardisiertes Schema zur Bewertung der Schwere einer Schwachstelle auf einer Skala von 0-10. Ab 7.0 gilt eine Schwachstelle als hoch, ab 9.0 als kritisch.

Müssen Lieferanten über ihre Schwachstellen informiert werden?+

Bei kritischen Schwachstellen die deren Dienste betreffen: ja — als Teil des partnerschaftlichen TPRM-Ansatzes. 360TPRM erleichtert diese Kommunikation.

Monitor vulnerability management at suppliers

See in a 45-minute demo how 360TPRM specifically meets your requirements.

Request free demo →