Die 2008 gegründete ifV Institut für Verwaltungswissenschaften gGmbH bildet gemeinsam mit dem 1990 gegründeten Institut für Verwaltungswissenschaften der Fachhochschule für öffentliche Verwaltung e.V. den Verbund ifV. Das ifV versteht sich als Schnittstelle zwischen Wissenschaft und Verwaltungspraxis.
Schwachstellenanalysen beginnen grundsätzlich mit der Gewinnung von Informationen über die Zielsysteme. Auf Basis dieser Informationen können erste Angriffspunkte ermittelt werden, welche im nächsten Schritt tiefergehend analysiert und ihrer Bedrohung entsprechend eingeordnet wurden. Im Anschluss wurden besonders kritische Schwachstellen durch die erfahrenen Analysten verifiziert und katalogisiert.
Herausforderung
Eine Schwachstellenanalyse muss sicherstellen, dass eine extern erreichbare Infrastruktur möglichst breit auf Schwachstellen geprüft wird. Dadurch werden möglichst viele potenzielle Risiken identifiziert. Die AWARE7 setzte hierfür verschiedene hocheffiziente Technologien ein.
Lösung
Das Ziel der Schwachstellenanalyse war die Risikobewertung der externen Systeme, welche durch das ifV betrieben werden. Darunter zählen sowohl Webseiten als auch Audio- und Videokonferenzsysteme. Schwachstellen sollten aufgedeckt und Maßnahmen empfohlen werden.
Ergebnis & Erfolg
- Vulnerable Systemkomponenten identifiziert
- Gefundene und katalogisierte Risikofaktoren in ausführlichem Bericht übergeben
- Risiko eines erfolgreichen Angriffs minimiert
- IT-Sicherheit der externen Systeme verbessert
