kippdata IT-Security Advisory Service

Jedes Jahr werden zehntausende neue Schwachstellen (CVEs) veröffentlicht und es werden ständig mehr. Gleichzeitig vergeht immer weniger Zeit zwischen der Veröffentlichung einer Lücke und ihrer aktiven Ausnutzung. IT-Teams müssen deshalb ständig Herstellerportale, Behördenmeldungen und Fachmedien verfolgen. Sie müssen prüfen, ob eine Meldung die eigenen Systeme betrifft und entscheiden, wie dringend sie handeln müssen.

Diese Arbeit bindet qualifiziertes Personal und lässt sich kaum planen. Wenn ein relevanter Hinweis im untergeht, kann das erhebliche Konsequenzen haben.

Unser Angebot

Diese Vorarbeit übernehmen wir für Sie. Wir werten laufend öffentliche Quellen aus, gleichen die Meldungen mit Ihrer tatsächlich eingesetzten Software ab und übermitteln Ihnen nur die Warnungen, die für Sie relevant sind. Jede Warnung ist bewertet, priorisiert und enthält konkrete Handlungsempfehlungen.

Bestandteile Leistung

1. Erfassung Ihrer IT-Umgebung (Onboarding)

• Gemeinsam erfassen wir die relevanten Komponenten: 
  Betriebssysteme, Server- und Netzwerkkomponenten, Firewalls und VPN, Anwendungen, Cloud-Dienste, Fachsoftware und eingesetzte Bibliotheken. Auf Wunsch übernehmen wir die Daten aus einem bestehenden Inventar oder einer SBOM.
• Wir hinterlegen Versionsstände, Kritikalität der Systeme und Erreichbarkeit (zum Beispiel aus dem Internet erreichbar oder nur intern).
• Das Profil wird regelmäßig aktualisiert. Änderungen können Sie jederzeit melden.

2. Laufende Quellenauswertung

• Behördenquellen: BSI/CERT-Bund (WID), ENISA EU Vulnerability Database, CISA (inklusive der Liste aktiv ausgenutzter Schwachstellen - KEV) und NVD.
• Hersteller-Advisories, zum Beispiel Microsoft, Cisco, Fortinet, VMware, SAP und Linux-Distributionen, sowie maschinenlesbare CSAF-Feeds.
• Ergänzend IT-Security-Fachmedien und Threat-Intelligence-Meldungen zu laufenden Angriffskampagnen.

3. Relevanzprüfung und Bewertung

• Wir gleichen jede Meldung mit Ihrem Umgebungsprofil ab: Hersteller, Produkt und betroffene Versionen.
• Die Priorität bewerten wir nicht nur nach dem CVSS-Score. Wir berücksichtigen auch, ob die Lücke bereits aktiv ausgenutzt wird (KEV), wie wahrscheinlich eine Ausnutzung ist (EPSS), ob ein öffentlicher Exploit existiert und wie exponiert das System bei Ihnen ist.
• Daraus ergibt sich eine klare Einstufung: 
  sofort handeln / zeitnah handeln / im regulären Patchzyklus / zur Kenntnis.

4. Aufbereitung als Warnung

Jede Warnung ist kurz und verständlich gehalten und enthält:

• Was betroffen ist (Produkt, Versionen, Ihre betroffenen Systeme)
• Das Risiko in Klartext und die Dringlichkeit
• Konkrete Maßnahmen: Patch, Workaround oder Konfigurationsänderung

Ihr Nutzen

• Zeitersparnis: Ihr Team muss nicht mehr selbst recherchieren, filtern und bewerten, sondern kann direkt umsetzen. Beispiel: Wenn bisher ein Administrator 4 bis 8 Stunden pro Woche mit der Sichtung von Advisories verbringt, sinkt dieser Aufwand typischerweise auf das Lesen und Umsetzen der Meldungen, die tatsächlich relevant sind.
• Weniger Rauschen: Statt hunderter Meldungen pro Woche erhalten Sie die wenigen, die Ihre Systeme wirklich betreffen.
• Schnellere Reaktion: Kritische Lücken werden erkannt, bevor sie ausgenutzt werden, und nicht erst danach.
• Planbare Arbeit: Die Priorisierung zeigt, was sofort erledigt werden muss und was bis zum nächsten Wartungsfenster warten kann.
• Nachweisfähigkeit: Die Berichte dokumentieren Ihr systematisches Schwachstellenmanagement. Das ist hilfreich für NIS2, ISO 27001, BSI-Grundschutz, Cyberversicherungen und Audits usw.
•  Unabhängigkeit von Einzelpersonen: Die Überwachung läuft auch bei Urlaub, Krankheit oder Personalwechsel weiter.

Pakete

Abgrenzung

• Die Umsetzung der Maßnahmen (Patchen, Konfigurieren) bleibt bei Ihnen oder Ihrem IT-Dienstleister. Diese Leistung kann optional dazugebucht werden.
• Der Service ersetzt keine aktiven Schwachstellenscans und keine Penetrationstests, kann aber dazugebucht werden.
• Grundlage der Auswertung sind öffentlich verfügbare Informationen und das gemeinsam gepflegte IT-Umgebungsprofil.