Was ist eine Schwachstelle in der IT-Sicherheit?

Eine Schwachstelle ist ein Fehler oder eine Lücke, die ein Angreifer nutzen kann, um etwas zu tun, was er nicht können sollte: eigenen Code ausführen, Daten lesen oder einen Login umgehen. Das kann ein Softwarefehler sein, ein nie geändertes Standardpasswort, ein falsch konfigurierter Dienst oder ein altes Protokoll, das noch eingeschaltet ist. Schwachstellen in verbreiteten Produkten erhalten öffentliche Kennungen und Schweregrade, sodass Sie prüfen können, ob Sie betroffen sind. Nicht jede ist gleich wichtig: Eine Lücke in einem aus dem Internet erreichbaren VPN-Gateway ist weit dringender als eine in einem Programm, das niemand erreichen kann. Der erste Schritt ist zu wissen, was Sie betreiben und was erreichbar ist.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen