Wissen
–
Schwachstellenscan (Vulnerability Scan)
Ein Schwachstellenscan (englisch Vulnerability Scan) ist ein automatisierter Prozess, der IT-Systeme gegen Datenbanken bekannter Sicherheitslücken abgleicht. Er findet schnell und kostengünstig mögliche Schwachstellen — etwa veraltete Software oder Fehlkonfigurationen —, sagt aber nichts darüber aus, ob eine Lücke tatsächlich ausnutzbar ist.
Beschreibung
Einfach erklärt Ein Scan ist wie ein automatischer Rundgang, der notiert, welche Fenster und Türen möglicherweise nicht richtig schließen. Das ist wertvoll für die laufende Hygiene. Aber der Scan probiert nicht aus, ob man durch eines davon tatsächlich einsteigen kann — und er erkennt nicht, ob mehrere kleine Schwächen zusammen einen gefährlichen Weg ergeben.
Funktion
Einfach erklärt Ein Scan ist wie ein automatischer Rundgang, der notiert, welche Fenster und Türen möglicherweise nicht richtig schließen. Das ist wertvoll für die laufende Hygiene. Aber der Scan probiert nicht aus, ob man durch eines davon tatsächlich einsteigen kann — und er erkennt nicht, ob mehrere kleine Schwächen zusammen einen gefährlichen Weg ergeben.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Ein Schwachstellenscan ist eine sinnvolle Basismaßnahme und oft der erste Schritt. Seine Grenze: Er findet nur bekannte Lücken, beweist keine Ausnutzbarkeit und erkennt keine verketteten oder logischen Angriffswege. Für die Aussage, ob eine gefundene Lücke real gefährlich ist, braucht es einen Penetrationstest oder eine automatisierte Angriffssimulation. Sehr günstige „Pentests“ am Markt sind in der Praxis oft reine Scans.
Veröffentlichkeitsdatum: 05.11.2026