Schwachstellenmanagement

Dieser Kurs vermittelt die zentralen Grundlagen des Schwachstellenmanagements – kompakt, praxisnah und direkt im Unternehmensalltag anwendbar.

Sie erfahren, wie Sicherheitslücken in IT-Systemen entstehen und warum viele erfolgreiche Cyberangriffe auf bekannte, nicht behobene Schwachstellen zurückzuführen sind. Sie lernen, Schwachstellen anhand klarer Kriterien wie Ausnutzbarkeit, betroffenen Systemen und vorhandenen Exploits zu bewerten und gezielt zu priorisieren.

Darauf aufbauend erhalten Sie einen strukturierten Überblick über den Patchprozess – von der Identifikation über Tests und Rollout bis hin zur Verifikation und Dokumentation. Ergänzend lernen Sie typische Schwachstellen in Anwendungen kennen, etwa Injection, Cross-Site Scripting, fehlerhafte Zugriffskontrollen und Fehlkonfigurationen, sowie häufige Fehler im Patchmanagement.

Abgerundet wird der Kurs durch den Einsatz von Penetrationstests, mit denen Unternehmen reale Risiken sichtbar machen und ihr Sicherheitsniveau überprüfen.

Ergebnis: Sie erkennen Schwachstellen frühzeitig, bewerten Risiken fundiert und setzen geeignete Maßnahmen systematisch um.

Inhalte:

• Grundlagen des Schwachstellenmanagements und Ursachen von Sicherheitslücken
• Schwachstellen bewerten und priorisieren
• Strukturierter Patchprozess von Monitoring bis Dokumentation
• Typische Fehler im Patchmanagement erkennen und vermeiden
• Häufige Schwachstellen in Anwendungen (z. B. Injection, XSS, Zugriffskontrolle) verstehen
• Nutzen und Ablauf von Penetrationstests einordnen

Kursdauer: rund 30-40 Minuten 

Nutzungsbedingungen

Die folgenden Inhalte – einschließlich aller Präsentationsfolien, Videos, Grafiken und begleitenden Materialien – sind urheberrechtlich geschützt. Jede Nutzung, Vervielfältigung, Weitergabe oder Veröffentlichung ist ohne vorherige schriftliche Zustimmung des Herausgebers untersagt.

Transparenzhinweis: Die in diesem Kurs verwendeten Illustrationen und Bilder wurden mithilfe von KI-Technologien (ChatGPT/OpenAI) generiert.