Auf den Punkt: Da Angreifer Schwachstellen verketten statt einzeln auszunutzen, ersetzt Exposure Management mit pfad- und kontextbasierter Risikobewertung zunehmend das severity-basierte Vulnerability Management.
Sicherheitsteams finden heute mehr Schwachstellen, als sie realistisch beheben können, doch mehr Funde bedeuten nicht automatisch weniger Risiko. CISOs stehen daher vor der Frage, ob ihre Organisation durch klassisches Vulnerability Management tatsächlich schwerer angreifbar wird.
Vulnerability Management basiert auf der Annahme, dass Risiko sinkt, wenn Schwachstellen identifiziert, priorisiert und gepatcht werden. Dieses Modell funktionierte, solange Umgebungen kleiner waren, Infrastruktur sich langsamer veränderte und einzelne Schwachstellen als primärer Risikoindikator galten. In heutigen, stärker vernetzten Umgebungen treten Schwachstellen jedoch selten isoliert auf. Sie sind meist nur ein Baustein eines größeren Sicherheitsproblems – die eigentliche Herausforderung liegt nicht mehr im Auffinden von Schwachstellen, sondern im Verständnis der tatsächlichen Angriffsfläche (Exposure).
Dieser Wandel erklärt, warum das Gartner-Framework Continuous Threat Exposure Management (CTEM) an Bedeutung gewinnt. Der Kerngedanke: Risikoverständnis erfordert einen Blick über einzelne Schwachstellen hinaus auf die breitere Angriffsfläche, die Angreifer tatsächlich ausnutzen können. Traditionelles Vulnerability Management bewertet Funde einzeln und nutzt Schweregrad-Scores als Risiko-Proxy. Angreifer gehen anders vor: Sie prüfen, wie sich Schwächen kombinieren lassen, welchen Zugriff sie ermöglichen und wie sie sich zu einem konkreten Angriffspfad verketten lassen.
Für CISOs ist die zentrale Erkenntnis, dass Schweregrad und Risiko nicht identisch sind. Eine kritische Schwachstelle, die nicht erreichbar oder nicht ausnutzbar ist, stellt praktisch kaum Risiko dar. Ein Fund mit niedrigerem Schweregrad kann dagegen in Kombination mit schwachen Zugangsdaten, übermäßigen Berechtigungen oder einer fehlkonfigurierten Identitätsbeziehung einen direkten Pfad zu sensiblen Systemen und Daten eröffnen. Angreifer attackieren nicht einzelne Schwachstellen nacheinander, sondern verketten Schwächen, bewegen sich lateral durch die Umgebung, eskalieren Berechtigungen und verfolgen den Weg, der sie ihrem Ziel am nächsten bringt.
Die relevante Frage lautet daher nicht mehr „Wie schwerwiegend ist diese Schwachstelle?“, sondern „Kann diese Schwäche Teil eines Pfads zu etwas Wertvollem sein?“. Das eine misst Eigenschaften eines Fundes, das andere bewertet die Gelegenheit, die er einem Angreifer bietet. Exposure umfasst dabei mehr als einzelne Schwachstellen: die Beziehungen zwischen Schwächen, Identitäten, Berechtigungen, Assets, Vertrauensbeziehungen und Geschäftssystemen, die zusammen Angriffsmöglichkeiten schaffen. Sichtbarkeit zeigt, welche Schwachstellen existieren – Exposure zeigt, wie Angreifer sie tatsächlich nutzen können.
Quelle: www.csoonline.com · Erschienen 6. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.