Schwachstellen werden oft ausgenutzt, bevor überhaupt ein Patch existiert. Mit OPENVAS erkennen und schließen Sie Angriffsvektoren, bevor Angreifer sie nutzen können.
Kostenfreie Beratung sichernSie werden angegriffen wie jedes Unternehmen mit vernetzter IT, das lässt sich nicht verhindern. Entscheidend ist, wie schnell eine Schwachstelle geschlossen wird, bevor sie zu einem aktiv genutzten Angriffsvektor wird. Genau das ist ein Wettlauf gegen die Zeit, mit klaren Phasen und messbaren Kennzahlen.
Ein Angriffsvektor ist der konkrete Weg, über den ein Angreifer eine Schwachstelle in einem System, einer Anwendung oder einem Netzwerk tatsächlich ausnutzt, etwa eine ungepatchte Software-Lücke, eine Fehlkonfiguration oder gestohlene Zugangsdaten. Der Begriff wird häufig mit der Angriffsfläche verwechselt: Die Angriffsfläche umfasst alle potenziellen Einstiegspunkte in eine IT-Umgebung, der Angriffsvektor ist der Weg, den ein Angreifer davon tatsächlich nimmt.
Auf dieser Seite geht es um eine besondere Perspektive auf Angriffsvektoren: ihre Zeitleiste. Jede Schwachstelle, die zu einem Angriffsvektor werden kann, durchläuft mehrere Phasen von ihrem Entstehen bis zu ihrer Schließung. Wie schnell diese Phasen durchlaufen werden, entscheidet darüber, ob eine Lücke ausgenutzt wird oder rechtzeitig geschlossen ist. Für eine technische Tiefenanalyse des CVE-Prozesses selbst lohnt sich zusätzlich ein Blick auf die Seite Schwachstellen im Zeitverlauf – von CVE zum Enterprise Feed.
Vereinfachte Darstellung: Nicht jeder potenzielle Eintrittspunkt der Angriffsfläche wird zu einem tatsächlich genutzten Angriffsvektor.
Sobald eine Schwachstelle öffentlich bekannt wird, beginnt ein Rennen mit drei Etappen. Die erste liegt allein in der Hand von Anbietern wie Greenbone, die anderen beiden finden in Ihrer eigenen Umgebung statt:
Angreifer verfolgen einen ganz ähnlichen Dreischritt, nur dass an die Stelle von Test und Schließung die Entwicklung und Ausführung eines Exploits tritt. Wer die eigenen Etappen schneller durchläuft als der Angreifer seine, gewinnt das Rennen:
Vereinfachte Darstellung, tatsächliche Zeitspannen variieren je nach Schwachstelle.
Aktuelle Auswertungen zeigen, wie sehr sich der Wettlauf zugunsten der Angreifer verschoben hat:
Quellen: Mandiant M-Trends (2026); Verizon Data Breach Investigations Report (2025); CVE-Programm-Auswertung 2025.
Jeder Angriffsvektor durchläuft von seiner Entstehung bis zu seiner Schließung dieselben fünf Phasen. Die folgende Übersicht zeigt, was in jeder Phase passiert und wie Greenbone dabei hilft, sie zu verkürzen:
| Phase | Was passiert | Rolle von Greenbone |
|---|---|---|
| Entstehung | Eine Schwachstelle gelangt unbemerkt in ein Produkt, etwa durch einen Programmierfehler oder eine unsichere Standardkonfiguration. Zu diesem Zeitpunkt weiß niemand davon, auch keine Angreifer. | Greenbone setzt bei der eigenen Produktentwicklung auf sicherheitsorientierte Prozesse und rät Kunden, bei eigener Softwareentwicklung und der Integration von Drittanbieter-Modulen ebenso vorzugehen. |
| Bekanntwerden | Jemand entdeckt die Schwachstelle. Meist wird sie verantwortungsvoll gemeldet, gelegentlich hält ein Angreifer den Fund jedoch geheim, um ihn selbst auszunutzen oder zu verkaufen. | Greenbone beobachtet die Kanäle, in denen neue Schwachstellen diskutiert werden, und beginnt frühzeitig mit der Testentwicklung, oft bevor ein offizieller CVE-Eintrag existiert. |
| Erkennbarkeit | Es existiert eine Methode, mit der sich das Vorhandensein der Schwachstelle in einer IT-Umgebung zuverlässig nachweisen lässt. | Greenbone veröffentlicht einen oder mehrere Schwachstellentests im OPENVAS Feed und aktualisiert sie laufend, sobald neue Erkenntnisse vorliegen. |
| Entdeckung bei Ihnen | Ihr eigener Scan zeigt, dass die Schwachstelle in Ihrer Umgebung vorhanden ist. Jetzt entscheidet sich, wie schnell priorisiert und gehandelt wird, oft verzögert durch fehlende Ressourcen oder ausstehende Hersteller-Patches. | OPENVAS liefert eine CVSS- und risikobasierte Priorisierung direkt im Scan-Bericht und unterstützt zusätzlich über verwaltete Services bei der Behebung. |
| Schließung | Die Schwachstelle ist behoben oder wirksam kompensiert. Der Angriffsvektor existiert für Ihre Umgebung nicht mehr. | Ziel von Greenbone ist es, die Phasen Bekanntwerden, Erkennbarkeit und Entdeckung so kurz wie möglich zu halten, damit Sie diesen Punkt schneller erreichen als Angreifer die Ausnutzung. |
Wer sich für die technischen Details des CVE-Prozesses interessiert, findet sie auf der Seite Schwachstellen im Zeitverlauf – von CVE zum Enterprise Feed.
Mehrere Entwicklungen sorgen aktuell dafür, dass Angreifer in diesem Wettlauf die Nase vorn haben:
Quellen: Verizon Data Breach Investigations Report (2025); CVE-Programm-Auswertung 2025.
OPENVAS wurde entwickelt, um genau die Phasen zu verkürzen, die in Ihrer eigenen Hand liegen: Erkennen und Schließen.
Ein erster, konkreter Fahrplan, um den Wettlauf gegen Angreifer für sich zu entscheiden:
Was ist ein Angriffsvektor genau?
Ein Angriffsvektor ist der konkrete Weg, über den ein Angreifer eine Schwachstelle ausnutzt, zum Beispiel eine ungepatchte Software-Lücke, eine Fehlkonfiguration oder gestohlene Zugangsdaten.
Ist ein Angriffsvektor dasselbe wie eine Schwachstelle?
Nein. Die Schwachstelle ist der technische Fehler selbst, der Angriffsvektor ist der Weg, über den diese Schwachstelle tatsächlich ausgenutzt wird. Nicht jede Schwachstelle wird zwangsläufig zu einem aktiven Angriffsvektor.
Was bedeutet Time to Exploit?
Time to Exploit beschreibt die Zeitspanne zwischen der Veröffentlichung einer Schwachstelle und ihrer ersten beobachteten Ausnutzung. Laut Mandiant M-Trends 2026 liegt dieser Wert im Mittel inzwischen bei -7 Tagen, Angreifer sind also oft schon aktiv, bevor ein Patch verfügbar ist.
Was bedeutet Time to Remediate?
Time to Remediate ist die Zeit, die ein Unternehmen benötigt, um eine bekannte Schwachstelle zu beheben, vom Entdecken im eigenen Scan bis zur wirksamen Schließung.
Wie schnell veröffentlicht Greenbone Tests für neue Schwachstellen?
Greenbone beginnt mit der Testentwicklung, sobald eine Schwachstelle bekannt wird, oft bevor ein offizieller CVE-Eintrag existiert. Details zum genauen Ablauf finden Sie auf der Seite Schwachstellen im Zeitverlauf.
Warum lässt sich der Wettlauf gegen Angreifer nie vollständig gewinnen?
Kein Verteidigungssystem ist zu hundert Prozent sicher, und täglich werden neue Schwachstellen bekannt. Ziel ist deshalb nicht absolute Sicherheit, sondern eine so kurze wie mögliche Zeitspanne zwischen Bekanntwerden und Schließung.
Wie hilft kontinuierliches Scanning gegen Angriffsvektoren?
Nur wiederkehrende Scans zeigen zuverlässig, wann eine neue Schwachstelle in der eigenen Umgebung auftaucht. Einmalige oder seltene Prüfungen lassen Angriffsvektoren oft über Wochen unentdeckt.
Lassen Sie uns gemeinsam prüfen, wie es um Ihre Time to Detect und Time to Remediate steht und welche Maßnahmen den größten Effekt haben.
