Erschließung, Optimierung und Bewertung von Verwundbarkeitsanalysen mit öffentlich zugänglichen Datensammlern

Aufgrund stetig steigender Angriffe auf öffentlich erreichbare Systeme, werden verstärkt Überprüfungen der Sicherheitsmaßnahmen von IT-Systemen durchgeführt. Neben klassischen Werkzeugen für Penetrationstests existieren weitere Ansätze unter Verwendung von öffentlichen Datensammlern. In diesem Beitrag wird ein alternativer Ansatz der Verwundbarkeitsanalyse auf Basis sowohl klassischer als auch themenfeldorientierter Datensammler vorgestellt und bewertet. Durch Erweiterung und Kombination ihrer Funktionalitäten konnte eine optimierte Methode entwickelt werden, die qualitativ wie quantitativ vielversprechende Ergebnisse für die Überprüfung von IT-Systemen beitragen kann.