SecScan
Ungepatchte und veraltete Systeme sind Haupteinfallstore in IT-Netzwerke. Die Forschung zeigt, dass die meisten der bei Angriffen ausgenutzten Schwachstellen bekannt sind und ein großer Teil der Netzwerke aufgrund ungepatchter Systeme anfällig ist. Grund dafür ist unter anderem, dass es nur wenige automatisierten Tools gibt, die kontinuierliche und regelmäßige Sicherheitsmessungen der digitalen Dienste durchführen. In dem Projekt „SecScan“ geht das Forscherteam Fragen nach wie: Wie sicher ist mein Netzwerk? Welche Geräte habe ich in meinen Netzwerken? Ist alles gepatcht?
Die von den Forschenden entwickelten Tools werden laienverständlich sein und ermöglichen somit jedem Netzwerkbetreiber, regelmäßige Sicherheitstests durchzuführen und einen aktuellen Stand über seine digitalen Dienste, seine digitale Präsenz und seinen Sicherheitsstatus zu erhalten. Unternehmen werden damit in der Lage sein, Schwachstellen zeitnah zu patchen, wodurch Angriffe verhindert werden können.
SecScan ist ein Projekt aus dem ATHENE-Forschungsbereich Analytics Based Computing (ABC).