Sårbarhed

En sårbarhed er en svaghed i et IT-system, en applikation, en enhed eller en proces, som kan udnyttes til at kompromittere fortrolighed, integritet eller tilgængelighed. Sårbarheder kan skyldes fejl i software, forkert konfiguration, manglende opdateringer eller utilstrækkelige arbejdsgange.

Hvorfor er begrebet vigtigt?

Sårbarheder er vigtige at kende, fordi angribere ofte leder efter kendte eller fejlkonfigurerede svagheder for at få adgang til systemer, stjæle data eller forstyrre driften. En sårbarhed er ikke nødvendigvis et aktivt angreb, men den kan øge risikoen, hvis den ikke bliver håndteret.

For virksomheder er sårbarheder relevante ved servere, computere, netværksudstyr, cloudtjenester, webapplikationer, tredjepartssoftware og leverandørstyring.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en sårbarhed kun findes i gammel software. Nye systemer kan også indeholde fejl, og selv opdateret software kan være sårbar, hvis den er forkert konfigureret eller bruges på en usikker måde.

Eksempel

En virksomhed bruger en webapplikation med en kendt sikkerhedsfejl. Leverandøren udgiver en opdatering, men virksomheden installerer den ikke. En angriber kan derfor udnytte sårbarheden til at få adgang til data eller systemfunktioner.

Best practice

• Hold software, operativsystemer og enheder opdaterede.

• Kortlæg hvilke systemer og versioner virksomheden bruger.

• Prioritér sårbarheder efter risiko og forretningskritikalitet.

• Brug sårbarhedsscanning og leverandørvarsler som input.

• Dokumentér ansvar, frister og status for udbedring.

• Test ændringer og følg op på, om sårbarheden er lukket.