Security: Top-Ten-Liste der Infrastrukturbedrohungen vorgestellt
Die Top 10 Infrastructure Security Risks beschreiben die größten Bedrohungen für unternehmensinterne IT-Infrastrukturen. Die Autoren rufen zur Mitwirkung auf.
- Tim Barsch
- Nick Lorenz
Das jüngste Projekt der bekannten von OWASP (Open Worldwide Application Security Project) herausgegebenen Top-Ten-Listen der Bedrohungen für verschiedene Bereiche sind die "Top 10 Insider Threats". Um Missverständnisse um den Begriff "Insider" auszuräumen und die dahinterstehende Problematik deutlicher zum Ausdruck zu bringen, wird das Projekt zum 25. Oktober 2024 unter der Bezeichnung "OWASP Top 10 Infrastructure Security Risks" veröffentlicht. Als Projektleiter planen wir außerdem für das nächste Release eine Konsolidierung der gefundenen Risiken durch eine größere Datenbasis. Dazu rufen wir zur Mitwirkung auf. Über den Open Call for Data für 2024 und 2025 können Interessierte anonym oder öffentlich Daten für das Projekt zur Verfügung stellen.
Die Anzahl der Hackerangriffe auf Unternehmen, Behörden und andere Organisationen und die damit verbundenen Schäden steigen von Jahr zu Jahr. Dadurch wächst auch der Bedarf an verlässlichen Informationen und Hilfestellungen, um Schwachstellen frühzeitig zu erkennen und zu beseitigen. Für Webanwendungen gibt die Non-Profit-Organisation OWASP seit 2003 regelmäßig ihre OWASP Top 10 heraus, die die gängigsten und gefährlichsten Schwachstellen in Webanwendungen auflisten. Hinzu kamen im Laufe der Jahre Listen für Risiken bei mobilen Anwendungen und dem Einsatz von APIs.
- In den letzten Jahren haben Angriffe auf Organisationen aller Art zugenommen – und mit ihnen die Notwendigkeit, sich zu schützen. Die OWASP-Top-10-Listen beschreiben die größten Bedrohungen, gegen die man Sicherheitsmaßnahmen etablieren sollte.
- Neben den bekannten Top-10-Listen für Webanwendungen, Mobilgeräte und -anwendungen und API-Sicherheit soll eine weitere Liste, die OWASP Top 10 Infrastructure Security Risks, dabei helfen, die Risiken für interne Infrastrukturen zu erkennen und zu minimieren.
- Zur Verbesserung der Datenbasis und Aussagekraft der Liste sind alle Interessierten dazu aufgerufen, das gemeinnützige Projekt mit Datenspenden zu unterstützen.
Ein bislang vernachlässigtes Feld sind Schwachstellen in internen Netzwerken, IT-Systemen und Prozessen. In manchen Organisationen herrscht noch der Irrglaube, dass eine Firewall nach außen genüge. Sobald ein Angreifer allerdings einen Weg hindurchgefunden hat, zum Beispiel durch Phishing über einen Mitarbeiter, ist diese Schutzwand hinfällig und interne Sicherheitsmaßnahmen werden nötig. Genau hier setzen die OWASP Top 10 Infrastructure Security Risks an.
Das war die Leseprobe unseres heise-Plus-Artikels " Security: Top-Ten-Liste der Infrastrukturbedrohungen vorgestellt". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Hill-Chiffre als Vorreiter mathematischer Kryptoverfahren
Weg von Windows: So gelingt der Umzug zu macOS
Kurzdistanzbeamer XGIMI Aura 2 mit Android TV im Test
NIS2 und andere Sicherheitskonzepte erklärt
Home Assistant: Fahrzeugdaten, Spritpreise und Routen einbinden