Analyse von Cybervorfällen

Teil 2: Schwachstellen, Kontrollen, negative Auswirkungen und Ursachenanalyse

• Prof. Dr. Dirk Drechsler

Nach der Vorstellung des Risikomodells und der Darstellung der Bedrohungslandschaft geht es im zweiten Teil um die Schwachstellen eines Unternehmens mittels des OWASP Top 10 Rahmenwerks, die Sicherheitskontrollen auf der Grundlage des CIS-Modells Version 8.1 und die potenziellen negativen Auswirkungen auf die organisatorischen Verm�gensgegenst�nde. Im Verlauf der Argumentation wird herausgearbeitet, wie die Bedrohungen m�gliche Schwachstellen und fehlerhafte beziehungsweise fehlende Kontrollen f�r sich ausnutzen k�nnen, wodurch ein schadhaftes Ereignis erst m�glich wird. Das Risikomodell wird dann mit der Ursachenanalyse verbunden. Letztere greift im Kern auf eine Vielzahl von Techniken zur Bestimmung der Gr�nde von Vorf�llen zur�ck, von denen drei vorgestellt werden. Den Abschluss bilden eine Darstellung und kritische Betrachtung des Crowdstrike- Vorfalls auf der Grundlage verf�gbarer Informationen.