Een kwetsbaarheid (in het Engels “vulnerability”) is een zwakke plek of fout in software, een systeem of een instelling, waar een aanvaller misbruik van kan maken. Het is als een raampje dat per ongeluk op een kier staat: op zich onschuldig, tot iemand het opmerkt en naar binnen klimt.
Waarom dit belangrijk is: er worden voortdurend nieuwe kwetsbaarheden ontdekt in de software die iedereen gebruikt. Zolang zo’n gat open staat, is het een risico. Veruit de meeste geslaagde cyberaanvallen misbruiken een bekende kwetsbaarheid waarvoor allang een oplossing bestond — maar die nog niet was toegepast.
Hoe je ermee omgaat: makers brengen updates (patches) uit die kwetsbaarheden dichten. Consequent en snel updaten (patchmanagement) is daarom je belangrijkste verdediging. Daarnaast helpt het om regelmatig te controleren waar je zwakke plekken zitten, bijvoorbeeld met een scan of een pentest, zodat je gaten dicht voordat iemand ze vindt.
Wat OkayICT hierin doet: wij houden je systemen up-to-date en sporen zwakke plekken op, zodat kwetsbaarheden gedicht zijn voordat ze misbruikt worden.
Meer lezen: Wat is patchmanagement? · Wat is een exploit?
