Jede Branche hat ihre eigenen Stolpersteine. Wir kennen sie, weil wir sie in der Region täglich sehen.
- ProduktionMaschinennetze trennen, Hallen-WLAN, Wiederanlauf
- LogistikScanner, mehrere Standorte, Erreichbarkeit
- HandelKassensysteme, Filialen, Shop-Anbindung
- ArztpraxenVertraulichkeit belegen, Praxissoftware, TI
- KanzleienRechtssichere Archivierung, Mandantentrennung
- Kommunen & StadtwerkeNIS2, Netztrennung, Nachweise für die Aufsicht
- DienstleisterMobiles Arbeiten, Cloud, Zusammenarbeit
Eigene Leute an drei Standorten in Mittelfranken – deshalb können wir im Notfall denselben Tag zusagen.
Hand in Hand
Alles rund um Ihre IT – aus einer Hand
Von der Leitung im Serverraum bis zur KI im Arbeitsalltag: zwölf Bereiche, für jeden davon eigene Spezialisten. Was BES nicht selbst macht, übernimmt ein Haus der L&S Unternehmensgruppe – abgestimmt, nicht weitergereicht.
Schwachstellenmanagement
Schwachstellenmanagement ist der laufende Prozess, Sicherheitslücken in Systemen, Software und Konfigurationen zu erkennen, nach Risiko zu bewerten und zu beheben. Es verbindet automatisierte Scans mit einem festen Ablauf für Updates und Nachkontrolle.
Was ist Schwachstellenmanagement?
Jede Software enthält Fehler, und ein Teil davon ist sicherheitsrelevant. Hersteller veröffentlichen laufend Informationen zu solchen Schwachstellen und Updates, die sie schließen. Schwachstellenmanagement sorgt dafür, dass ein Unternehmen weiß, welche Lücken in seiner eigenen IT bestehen, wie kritisch sie sind und dass sie in einer angemessenen Zeit geschlossen werden.
Der Prozess besteht aus vier Schritten: Erfassen aller Systeme (ohne Inventar keine Prüfung), regelmäßiges Scannen auf bekannte Schwachstellen und Fehlkonfigurationen, Priorisieren nach Risiko und Erreichbarkeit, Beheben durch Updates oder Gegenmaßnahmen – und anschließend wieder von vorn. Patchmanagement ist der Teil davon, der Updates verteilt; Schwachstellenmanagement ist der übergeordnete Prozess, der auch Systeme ohne Patch, falsche Einstellungen und vergessene Geräte erfasst.
Warum ist Schwachstellenmanagement für den Mittelstand relevant?
Ein großer Teil erfolgreicher Angriffe nutzt Schwachstellen aus, für die seit Wochen oder Monaten ein Update verfügbar war. Angreifer scannen das Internet automatisiert nach verwundbaren Systemen – ein VPN-Gateway, ein Exchange-Server, eine Fernwartungslösung. Wer nicht weiß, was in seinem Netz läuft, kann es nicht aktualisieren. In vielen Unternehmen mit 20 bis 250 Arbeitsplätzen fehlt genau dieses Wissen, weil Dokumentation und Zuständigkeit nie festgelegt wurden.
Für Geschäftsführer ist Schwachstellenmanagement einer der Punkte, die von außen geprüft werden: Cyber-Versicherer fragen nach Fristen für kritische Updates, NIS2 verlangt ausdrücklich den Umgang mit Schwachstellen, ISO 27001 fordert einen dokumentierten Prozess dafür. Ein nachweislich funktionierender Ablauf ist zugleich das beste Argument, wenn nach einem Vorfall die Frage nach der Sorgfalt gestellt wird.
Was BES daraus macht
BES Systemhaus betreibt Schwachstellenmanagement als festen Bestandteil der Managed IT-Services. Grundlage ist eine vollständige IT-Dokumentation mit Docusnap, die automatisch erfasst, welche Geräte, Betriebssysteme und Softwarestände vorhanden sind. Regelmäßige Schwachstellenscans zeigen, wo Handlungsbedarf besteht; Updates für Betriebssysteme, Anwendungen, Firewall und Netzwerkgeräte verteilen wir zentral und in abgestimmten Wartungsfenstern. Was sich nicht aktualisieren lässt – etwa Maschinensteuerungen – isolieren wir per Netzsegmentierung und schützen es über IPS auf der Firewall.
Den Stand dokumentieren wir im Monatsreport: offene Schwachstellen nach Kritikalität, Zeit bis zur Behebung, Ausnahmen mit Begründung. Für Unternehmen im Anwendungsbereich von NIS2 ist dieser Nachweis Teil unserer NIS2-Beratung, für die Fragen des Versicherers Teil des Cyber-Versicherungs-Checks.
Häufige Fragen
Wie schnell müssen kritische Schwachstellen geschlossen werden?
Für kritische, von außen erreichbare Lücken gelten wenige Tage als Richtwert, teils Stunden, wenn eine Lücke bereits aktiv ausgenutzt wird. Für interne Systeme sind längere Fristen üblich. Die Fristen legen wir gemeinsam fest und dokumentieren sie.
Was ist der Unterschied zum Pentest?
Schwachstellenscans laufen automatisiert und regelmäßig und finden bekannte Lücken. Ein Pentest ist eine manuelle, punktuelle Prüfung, die Lücken zu realen Angriffspfaden verkettet. Beides ergänzt sich.
Können Updates den Betrieb stören?
Selten, aber es kommt vor. Deshalb testen wir kritische Updates zunächst auf ausgewählten Systemen, halten Wartungsfenster ein und sichern vorab per Backup.