Ein Sicherheitsexperte führt eine Schwachstellenanalyse im Netzwerk eines Unternehmens durch und findet mehrere Schwachstellen, die das Betriebsteam behebt. Was sollte als Nächstes getan werden?

Nachdem Schwachstellen behoben wurden, ist es entscheidend, das Netzwerk erneut zu scannen, um zu überprüfen, ob die Korrekturen wirksam waren und keine neuen Schwachstellen eingeführt wurden. Dies stellt sicher, dass die ursprünglichen Probleme tatsächlich behoben sind und das System wie erwartet sicher ist. Ein Audit (A) wäre ein umfassenderer Prozess, der zu diesem Zeitpunkt nicht die direkte Wirksamkeit der behobenen Schwachstellen überprüft. Ein Penetrationstest (B) ist eine tiefere, aktive Angriffsübung, die typischerweise nach der Verifizierung der grundlegenden Schwachstellenbehebung durchgeführt wird. Einen Bericht einzureichen (D) ist zwar notwendig, sollte aber erst nach der Verifizierung der Behebung erfolgen, um genaue und aktuelle Informationen zu liefern.