Kwetsbaarhedenbeheer is het doorlopende proces waarmee je zwakke plekken in je IT opspoort, beoordeelt op risico en verhelpt. Het gaat om software met bekende lekken, verkeerde instellingen, verlopen certificaten en apparaten die niemand meer bijwerkt. Waar een scan een momentopname is, is kwetsbaarhedenbeheer de cyclus eromheen.
MKB-bedrijven lopen er vooral op vast dat een scan honderden meldingen oplevert en er niemand tijd heeft om ze te wegen. Het gevolg is dat er niets gebeurt, terwijl aanvallers juist misbruik maken van lekken die al maanden bekend en gepatcht zijn. Goed beheer draait daarom niet om alles oplossen, maar om eerst dat ene lek dichten dat vanaf internet bereikbaar is en actief misbruikt wordt.
De cyclus heeft vijf stappen: inventariseren wat je hebt, periodiek scannen, prioriteren op basis van ernst én blootstelling, verhelpen via een patch of een tijdelijke maatregel, en daarna hercontroleren of het echt weg is. Leg vast wie eigenaar is van welk systeem, spreek af binnen hoeveel dagen een kritieke bevinding gedicht moet zijn, en rapporteer maandelijks. Zonder die afspraken blijft het bij een rapport in een map.
Wat OkayICT hierin doet: wij scannen je omgeving periodiek, prioriteren de bevindingen op werkelijk risico en lossen ze aantoonbaar op.
Meer lezen: Wat is een kwetsbaarheid? · Wat is een vulnerability scan?
