Warum die Unternehmensgröße für das ASM wichtig ist

Bei der Einordnung nach Kundengröße wird bei ASM-Plattformen betrachtet, wie sinnvoll sich deren Einsatz für ein Unternehmen aus wirtschaftlicher Sicht gestaltet. Je nachdem, wie groß und komplex die eigene Netzwerkumgebung ist, unterscheiden sich auch die Anforderungen an Aufwand, Detaillierungsgrad und die langfristige Gestaltung der Sicherheitsprozesse. Wird die Unternehmensgröße dabei nicht berücksichtigt, kann es gerade bei kleineren Unternehmen dazu kommen, dass sie mit zu vielen nicht relevanten Informationen konfrontiert werden. Gleichzeitig kann ein ungünstiges Verhältnis zwischen den entstehenden Kosten und dem tatsächlichen Sicherheitsgewinn entstehen.

KMU

Schwachstellenscanner für kleine und mittlere Unternehmen (KMU) sind meist für eher überschaubare IT-Infrastrukturen ausgelegt. Sie lassen sich vergleichsweise einfach implementieren, liefern verständliche Ergebnisse und verursachen nur einen geringen organisatorischen Aufwand. Dadurch eignen sie sich gut für IT-Umgebungen mit einer geringeren Systemvielfalt und weniger stark segmentierten Netzwerken und können mit den vorhandenen Ressourcen betrieben werden. Die Erkennung von Schwachstellen basiert häufig auf bekannten Schwachstellenmustern, fehlerhaften Konfigurationen und veralteten Softwareversionen. Die Ergebnisse werden dabei verständlich dargestellt, sodass auch Unternehmen ohne eigenes Sicherheitsteam damit arbeiten können.

Großunternehmen

Scanner für große Unternehmen müssen dagegen mit weitläufigen und stark segmentierten Netzwerkumgebungen umgehen können. Dabei müssen häufig viele Scans gleichzeitig durchgeführt und Systeme berücksichtigt werden, die über verschiedene Sicherheitszonen verteilt sind. Deshalb lassen sich solche Scanner meist sehr detailliert konfigurieren. So soll sichergestellt werden, dass bei der Integration in die unterschiedlichen bestehenden Arbeitsprozesse keine wichtigen Möglichkeiten verloren gehen. Die erkannten Risiken ergeben sich häufig aus der Verbindung großer Mengen von Scan- und Kontextdaten, die mit einer über Jahre aufgebauten Sammlung verschiedener Prüfmethoden verglichen werden. Der Schwerpunkt solcher Scanner liegt meist auf einem langfristigen Schwachstellenmanagement. Dabei geht es weniger darum, einzelne Befunde isoliert zu betrachten. Stattdessen wird die Kritikalität eher im größeren Zusammenhang und unter Berücksichtigung von Abhängigkeiten, beispielsweise zu Geschäftsprozessen, bewertet.