WannaCry offenbart Risiko-Zeitfenster bei Schwachstellen

Neuer Software Vulnerability Manager von Flexera schließt Zeitfenster zwischen Entdeckung und Behebung von Sicherheitslücken

München, 21. Juni 2017 – Flexera, Anbieter von Lösungen für Softwarelizenzierung, Cybersecurity und Installation, stellt den neuen Software Vulnerability Manager vor. Die Lösung ermöglicht es Unternehmen, das Risiko-Zeitfenster zwischen dem Bekanntwerden einer Schwachstelle und dem Patchen der Schwachstelle deutlich zu verkürzen. So lassen sich schleppende Behebungsprozesse beseitigen und Vulnerabilities, die als Angriffspunkt für Hacker dienen können, schneller erkennen, priorisieren und patchen.

Zwischen der Entdeckung einer Sicherheitslücke und dem erfolgreichen Patchen liegt in der Regel ein gefährliches Risiko-Zeitfenster. Durchschnittlich benötigen Unternehmen 186 Tage, um entsprechende Patches komplett zu installieren. Diese Zeitspanne gibt Hackern zahlreiche Möglichkeiten, Vulnerabilities auszunutzen und folgenschwere Angriffe auszuführen – eine Lektion, die viele Unternehmen bei WannaCry lernen mussten. Ein Patch, der Schutz vor der Ransomware bot, existierte bereits zwei Monate bevor der weltweiten Attacke. Betroffen waren also nur diejenigen Nutzer, die ihre Software nicht rechtzeitig gepatcht hatten. 2016 wurden insgesamt 17.147 Vulnerabilities in 2.136 Produkten von 246 Herstellern entdeckt. Für 81 Prozent dieser Sicherheitslücken stand noch am Tag ihrer Entdeckung ein entsprechender Patch zur Verfügung.

„Die Trennung der allgemeinen IT-Abteilung von der Abteilung für IT-Sicherheit ist ein gutes Beispiel für unternehmensinterne Fehlorganisation. Sie belegt, dass die Software Supply Chain defekt ist. Ohne entsprechende Technologien und interne Abstimmungen, die zur Schließung von Sicherheitslücken führen, sind Unternehmen einem unzumutbarem Risiko ausgesetzt – ein Umstand, der durch WannaCry weltweit zur Kenntnis genommen wurde“, so Jim Ryan, CEO von Flexera Software. „IT-Security-Experten benötigen viel Zeit, gefährliche Sicherheitslücken in der Software zu identifizieren und zu priorisieren, damit die übergeordnete IT-Abteilung diese schließlich patchen kann. Mit der neuen Version des Software Vulnerability Managers können beide Teams endlich effizienter zusammenarbeiten und das Risiko durch Sicherheitslücken nachhaltig verringern.“

SecOps statt Schwachstellen

Die WannaCry-Attacken zeigten, dass die Behebung von Sicherheitslücken in vielen Vulnerability Management-Lösungen Schwächen aufweist. Der Software Vulnerability Manager von Flexera nutzt umfassende Informationen zu Schwachstellen, die von Secunia Research zur Verfügung gestellt werden. So können Unternehmen gefährdete Software kontinuierlich beobachten, Schwachstellen ermitteln und sie beheben – und zwar bevor sie ausgenutzt werden und sich zu Ausgangspunkten teurer Angriffe entwickeln. Die Lösung überbrückt fehlende Funktionen in herkömmlichen Vulnerability Management-Programmen und unterstützt die IT-Abteilung sowie die IT-Sicherheit bei einer reibungslosen Zusammenarbeit – von der Identifizierung bis zur Behebung.
„WannaCry war ein klarer Weckruf an alle CIOs und CISOs: Nur wer das Risiko-Zeitfenster kurz hält, kann Unternehmenssicherheit gewährleisten“, so Tom Canning, Vice President of Solutions and Strategy bei Flexera Software. „Die IT-Abteilung und die IT-Sicherheit müssen Hand in Hand arbeiten und sich Verantwortlichkeiten, Prozesse und Tools teilen. Verfügbarkeit und Leistungsfähigkeit müssen und dürfen nicht zu Lasten von Sicherheit gehen. Mit dem Software Vulnerability Manager können beide Teams SecOps-Initiativen umsetzen. Als branchenweit einzige Sicherheitslösung bietet die Lösung Zugang zu aktuellen Vulnerability-Datenbanken, genauen Bewertungen und Sicherheit-Patches – und das alles auf einer einzigen Plattform.“

Über Flexera Software
Flexera Software unterstützt Softwarehersteller und Anwenderunternehmen dabei, die Nutzung von Software zu steigern und Mehrwerte daraus zu generieren. Die innovativen Lösungen für Softwarelizenzierung, Compliance, Cybersecurity und Installation ermöglichen kontinuierliche Lizenz-Compliance und optimierte Softwareinvestitionen. Sie wappnen Geschäftsmodelle gegen die Risiken und Kosten einer sich ständig ändernden Technologie und machen Unternehmen zukunftsfähig. In mehr als 25 Jahren Marktführerschaft in Lizenzierung, Compliance und Installation hat sich Flexera Software den Ruf einer bewährten und neutralen Quelle für Wissen und Expertise erarbeitet. Über 80.000 Kunden vertrauen auf das Automatisierungspotenzial und die Intelligenz der Produkte von Flexera Software. Weitere Informationen finden Sie unter www.flexerasoftware.de oder www.flexerasoftware.com

Firmenkontakt
Flexera Software
Claudia Roth
Mies-van-der-Rohe-Str. 8
80807 München
089 417761-13
munich@flexerasoftware.com
http://www.flexerasoftware.de

Pressekontakt
Lucy Turpin Communications
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
089 417761-13
flexera@LucyTurpin.com
http://www.lucyturpin.com

Hasselwander-PR

PR-Neuigkeiten: Das individuelle Partnernetzwerk

Recent Posts

King of Cool: Sommerlooks zwischen Leinen, Tailoring und Performance

In diesem Look könnte Steve McQueen an der Uferprommenade gewartet habenStell dir vor, du bist…

2 Stunden ago

Philip B über das Mikrobiom der Kopfhaut und warum es über schönes Haar entscheidet

Wer den Begriff Mikrobiom hört, denkt meist zuerst an den Darm. Dabei besitzt auch unsere…

2 Stunden ago

Jetzt 10 % Neukunden-Bonus beim Prüfservice sicher

Mehr Sicherheit für Ihr Unternehmen – mit attraktiven Preisvorteilen für Neukunden Sicherheit prüfen. Preisvorteile sichern.…

3 Stunden ago

Goldener Herbst in der Vitalquelle

Wellness, Genuss und Montafoner Lebensgefühl – jetzt den Spätsommer verlängern. Wenn der Sommer langsam golden…

3 Stunden ago

Spätsommer & Herbst im Sonneck

Zeit für Genuss, Wellness und besondere Auszeiten Wenn die Tage langsam ruhiger werden und der…

3 Stunden ago

Rudern? Warum Curvys auf dieses Workout setzen sollten

Du denkst bei Rudern an Leistungssport, durchtrainierte Ruderinnen und Ruderer? Oder an die Steuerfrau, die…

3 Stunden ago