Analyse von Cybervorfällen

Teil 2: Schwachstellen, Kontrollen, negative Auswirkungen und Ursachenanalyse

• Prof. Dr. Dirk Drechsler

Nach der Vorstellung des Risikomodells und der Darstellung der Bedrohungslandschaft geht es im zweiten Teil um die Schwachstellen eines Unternehmens mittels des OWASP Top 10 Rahmenwerks, die Sicherheitskontrollen auf der Grundlage des CIS-Modells Version 8.1 und die potenziellen negativen Auswirkungen auf die organisatorischen Vermögensgegenstände. Im Verlauf der Argumentation wird herausgearbeitet, wie die Bedrohungen mögliche Schwachstellen und fehlerhafte beziehungsweise fehlende Kontrollen für sich ausnutzen können, wodurch ein schadhaftes Ereignis erst möglich wird. Das Risikomodell wird dann mit der Ursachenanalyse verbunden. Letztere greift im Kern auf eine Vielzahl von Techniken zur Bestimmung der Gründe von Vorfällen zurück, von denen drei vorgestellt werden. Den Abschluss bilden eine Darstellung und kritische Betrachtung des Crowdstrike- Vorfalls auf der Grundlage verfügbarer Informationen.