Security Score

Der Security Score ist die zentrale Kennzahl auf Ihrem Cert-IX Dashboard. Er fasst Signale, die die Plattform ohnehin bereits über Ihre Organisation erfasst — offene Schwachstellen-Findings, Compliance-Fortschritt sowie Härtung von Assets und Konfigurationen — zu einer einzigen Zahl auf einer Skala von 0–100 zusammen, sodass Sie auf einen Blick erkennen, wo Sie stehen, und beurteilen können, ob sich Ihre Sicherheitslage im Laufe der Zeit verbessert.

Der Score ist ein abgeleiteter Rollup, keine reine Zählung. Eine Handvoll kritischer Findings wiegt weitaus schwerer als eine lange Liste von Findings mit niedrigem Schweregrad, sodass eine geringere Anzahl nicht automatisch einen höheren Score bedeutet. Die angezeigte Zahl spiegelt ausschließlich die Daten Ihres eigenen Mandanten wider — Cert-IX bewertet Sie nicht im Vergleich zu anderen Kunden.

So funktioniert der Score

Einige Eigenschaften sollten Sie kennen, bevor Sie zu viel in die Zahl hineinlesen:

• Es handelt sich um einen gewichteten Rollup. Einzelne Findings und Signale zur Sicherheitslage werden kombiniert und nach Schweregrad und Auswirkung gewichtet, statt gleichwertig gezählt zu werden. Die genaue Gewichtung wird von der Plattform gepflegt und im Laufe der Zeit verfeinert, betrachten Sie die untenstehenden Kategorien daher als relative Einflussfaktoren und nicht als feste Prozentwerte.
• Er ist mandantenbezogen. Der Score wird aus den Assets, Scan-Ergebnissen und Compliance-Daten Ihrer Organisation berechnet, und was jeder Nutzer sieht, wird zusätzlich durch dessen rollenbasierte Berechtigungen eingeschränkt.
• Er aktualisiert sich, sobald neue Daten eintreffen. Sobald frische Scan-Ergebnisse, Telemetriedaten von Scanner-Agents und Compliance-Änderungen eingehen, wird der Score neu berechnet, um Ihren aktuellen Zustand widerzuspiegeln statt einer Momentaufnahme zu einem bestimmten Zeitpunkt.

Bewertungsstufen

Verwenden Sie die folgenden Stufen als Orientierungshilfe zur Interpretation der Zahl. Sie beschreiben die Sicherheitslage in verständlicher Sprache, statt als harte Bestehen/Nicht-Bestehen-Schwellen zu dienen:

Score	Bewertung	Was dies im Allgemeinen bedeutet
90–100	Ausgezeichnet	Starke Sicherheitslage; wenige offene Risiken von Bedeutung
70–89	Gut	Solide Basis mit kleineren zu schließenden Lücken
50–69	Ausreichend	Erkennbare Lücken; Behebung empfohlen
30–49	Mangelhaft	Erhebliche offene Schwachstellen vorhanden
0–29	Kritisch	Dringende Probleme, die sofortige Aufmerksamkeit erfordern

Was in den Score einfließt

Der Score stützt sich auf dieselben Daten, die auch der Rest der Plattform ohnehin darstellt. Betrachten Sie ihn weniger als feste Formel, sondern als eine Mischung aus einigen primären Einflussfaktoren und einigen unterstützenden Signalen zur Sicherheitslage.

Primäre Einflussfaktoren

Offene Schwachstellen-Findings. Den größten Einfluss auf den Score haben Ihre ausstehenden Schwachstellen, gewichtet nach Schweregrad. Findings werden nach Critical / High / Medium / Low eingestuft, und die Verteilung — nicht nur die Anzahl — bewegt die Zahl. Diese Findings stammen aus derselben Pipeline, die auch das Vulnerability Management speist: den Engines der Scan-API, der CVE-basierten Erkennung des Bitscanner-Agents und Abhängigkeitsprüfungen. Das Beheben von Critical- und High-Elementen ist der schnellste Weg, den Score anzuheben.

Compliance-Lage. Auch Ihr Fortschritt bei den Frameworks, die Sie in der Compliance verfolgen, trägt zum Score bei. Da Compliance eine Beta-Funktion ist, kann sich ihr Einfluss auf den Gesamt-Score weiterentwickeln, während dieses Modul reift.

Unterstützende Signale

Über die beiden oben genannten Einflussfaktoren hinaus spiegelt der Score die allgemeine Härtung Ihrer Umgebung wider, darunter:

• Härtung von Assets und Konfigurationen — die von Scanner-Agents wie Bitenforcer gemeldete Konfigurations- und Compliance-Härtungslage, die gegen CIS-, STIG- und PCI-DSS-Baselines bewertet. Siehe Scanner-Agents.
• Identitäts- und Zugriffskontrollen — die von Cert-IX angebotenen Kontosicherheitskontrollen, einschließlich Multi-Faktor-Authentifizierung (TOTP und WebAuthn/FIDO2) sowie rollenbasierter Zugriffskontrolle.

Beta-Funktion

Das Compliance-Tracking befindet sich derzeit in der Beta-Phase. Mit der Ausweitung von Frameworks, Nachweisen und Kontrollabdeckung kann sich ändern, wie stark der Compliance-Fortschritt in den Gesamt-Score einfließt.

Ihren Score im Zeitverlauf verfolgen

Das Dashboard führt einen fortlaufenden Verlauf Ihres Security Scores, sodass Sie die Entwicklungsrichtung erkennen können und nicht nur den heutigen Wert. Die Betrachtung des Trends nach einem Scan oder einem Behebungs-Sprint zeigt Ihnen, ob die Arbeit tatsächlich etwas bewegt, und ein plötzlicher Rückgang ist ein nützlicher Anlass, um zu prüfen, was sich geändert hat — zum Beispiel ein neues kritisches Finding, das durch einen kürzlichen Scan aufgedeckt wurde.

Ihren Score verbessern

Da der Score durch reale Findings und Daten zur Sicherheitslage bestimmt wird, besteht der Weg, ihn zu erhöhen, darin, reale Lücken zu schließen. Die wirkungsvollsten Maßnahmen sind:

Maßnahme	Warum sie hilft	Wo Sie sie durchführen
Critical- und High-Schwachstellen beheben	Nach Schweregrad gewichtete Findings sind der größte Einzelfaktor	Vulnerability Management
Asset- und Systemkonfigurationen härten	Schließt von Agents gemeldete CIS-/STIG-/PCI-DSS-Baseline-Lücken	Scanner-Agents
MFA aktivieren und Zugriff verschärfen	Stärkt die Identitätskontrollen über alle Konten hinweg	Konto- und Organisationseinstellungen
Ihre Compliance-Frameworks vorantreiben	Verbessert Ihre verfolgte Compliance-Lage	Compliance

Nach dem Beheben erneut scannen

Der Score spiegelt Ihre neuesten Daten wider. Führen Sie nach dem Beheben von Findings oder dem Härten eines Systems einen frischen Scan durch, damit die Verbesserung erfasst und der Score neu berechnet wird.

Mehr erfahren

• Dashboard-Überblick — wie der Score sich in den Rest Ihres Dashboards einfügt
• Vulnerability Management — wo die Finding-Daten hinter dem Score liegen
• Compliance-Überblick — Frameworks verfolgen und Ihre Compliance-Lage verbessern (Beta)
• Scanner-Agents — Agents bereitstellen, die Asset-, Schwachstellen- und Härtungsdaten liefern