Was ist ein Schwachstellenscan?

Schwachstellenscan einfach erklärt

Bei einem Schwachstellenscan, englisch Vulnerability Scan, untersucht ein spezielles Programm – der Scanner – Ihre Server, Arbeitsplatzrechner und Netzwerkgeräte. Er stellt fest, welche Software in welcher Version läuft, und vergleicht das mit Datenbanken bekannter Schwachstellen. Findet er eine veraltete Version mit bekannter Lücke oder eine unsichere Einstellung, meldet er das.

Ein Vergleich aus dem Alltag: Ein Schwachstellenscan ähnelt der Hauptuntersuchung beim Auto. Die Prüfstelle arbeitet eine feste Liste ab – Bremsen, Licht, Reifen, Rost. Was auf der Liste steht, fällt zuverlässig auf. Ob ein geübter Dieb das Auto trotzdem in Sekunden öffnen könnte, gehört nicht zur Prüfung. Das herauszufinden ist Aufgabe eines Penetrationstests.

Wichtig ist auch die Abgrenzung zur Schwachstellenanalyse: Der Scan liefert Rohdaten. Erst wenn Fachleute die Ergebnisse prüfen, Fehlalarme aussortieren und nach realem Risiko priorisieren, wird daraus eine Schwachstellenanalyse, mit der Ihr IT-Team gezielt arbeiten kann.

So funktioniert ein Schwachstellenscan

1. Systeme finden: Der Scanner ermittelt, welche Geräte im geprüften Netzbereich erreichbar sind und welche Dienste auf ihnen laufen – etwa ein Webserver oder ein Fernwartungszugang.
2. Software erkennen: Anhand der Antworten der Dienste bestimmt er Produkte und Versionen.
3. Abgleichen: Er vergleicht die Funde mit Datenbanken bekannter Schwachstellen, die meist eine weltweit eindeutige CVE-Kennung tragen, und sucht nach typischen Fehlkonfigurationen wie veralteter Verschlüsselung.
4. Bewerten: Jeder Fund erhält einen Schweregrad, häufig nach dem Bewertungssystem CVSS.
5. Berichten: Am Ende steht eine Liste aller Funde – in größeren Umgebungen schnell mit Hunderten Einträgen.

Externe Scans betrachten Ihre Systeme aus dem Internet, interne Scans prüfen das Firmennetz. Besonders aussagekräftig sind authentifizierte Scans: Dabei meldet sich der Scanner mit einem eigens angelegten Konto an den Systemen an und liest Updatestände und Einstellungen direkt aus.

Ein Beispiel aus der Praxis

Ein Großhändler mit drei Standorten lässt jeden Monat einen authentifizierten Schwachstellenscan durchführen. Diesmal meldet der Scanner an einem Dateiserver eine kritische Lücke, für die der Hersteller längst ein Update anbietet. Die Ursache: Nach einem Serverumzug waren die automatischen Updates nicht wieder aktiviert worden.

Zugleich meldet der Scanner zwei angebliche Lücken an der Firewall. Bei der Prüfung stellt sich heraus, dass es Fehlalarme sind – der Hersteller hatte die Fehler behoben, ohne die Versionsnummer zu ändern. Das IT-Team spielt das fehlende Update ein, aktiviert die automatischen Updates wieder und dokumentiert die Fehlalarme für den nächsten Scan.

Warum ist das für Unternehmen wichtig?

Angreifer durchsuchen das Internet automatisiert nach verwundbaren Systemen – oft schon kurz nachdem eine Schwachstelle bekannt geworden ist. Ins Visier gerät dabei nicht nur, wer gezielt ausgewählt wurde, sondern jeder, dessen System gerade verwundbar ist. Regelmäßige Scans helfen, solche Lücken zu finden und zu schließen, bevor Angreifer sie ausnutzen.

Regelwerke wie die NIS2-Richtlinie und ISO/IEC 27001:2022 erwarten deshalb einen geregelten Umgang mit technischen Schwachstellen. Wer Kartenzahlungsdaten verarbeitet, muss nach PCI DSS 4.0.1, dem Sicherheitsstandard der Kartenzahlungsbranche, mindestens alle drei Monate interne und externe Schwachstellenscans durchführen.

Gleichzeitig hat der Scan klare Grenzen: Er findet nur, was bereits bekannt ist, liefert Fehlalarme und erkennt weder Logikfehler noch die Verkettung mehrerer kleiner Schwächen zu einem gefährlichen Angriffsweg. Für diese Tiefe braucht es einen Penetrationstest.

Worauf Sie achten sollten

• Regelmäßig scannen: Bewährt haben sich feste Intervalle von einem bis drei Monaten sowie zusätzliche Scans nach größeren Änderungen.
• Vollständig scannen: Beziehen Sie alle Systeme ein – auch Cloud-Dienste, Nebenstandorte und vergessene Testserver.
• Mit Anmeldung scannen: Interne Scans sollten authentifiziert laufen, damit auch Lücken in installierter Software sichtbar werden.
• Ergebnisse prüfen: Lassen Sie kritische Funde verifizieren und nach realem Risiko priorisieren, statt lange Listen der Reihe nach abzuarbeiten.
• Zuständigkeiten festlegen: Verankern Sie den Scan in Ihrem Patch-Management, dem geregelten Einspielen von Updates – mit klaren Verantwortlichkeiten und Fristen.
• Empfindliche Systeme schonen: Produktionsanlagen oder Medizingeräte nur mit angepassten Einstellungen oder nach Absprache scannen.

Wie Rootsektor unterstützt

Mit unserer Schwachstellenanalyse gehen wir über den reinen Scan hinaus: Wir scannen schonend in abgestimmten Zeitfenstern, verifizieren relevante Ergebnisse manuell, sortieren Fehlalarme aus und priorisieren jeden Befund nach seinem tatsächlichen Risiko für Ihr Unternehmen. Kritische Schwachstellen melden wir schon während des Tests sofort telefonisch oder per E-Mail an die vereinbarte Ansprechperson – nicht erst im Bericht. Nach dem Scoping erhalten Sie ein Festpreisangebot – anfragen können Sie es über unser Pentest-Angebot.