Der CISA Katalog macht bekannte ausgenutzte Schwachstellen sichtbar. Er unterstützt die Priorisierung, ersetzt aber nicht die Prüfung der eigenen Betroffenheit. Produkt, Version, Erreichbarkeit und Herstellerhinweise müssen zur eigenen Umgebung passen.
Relevante Katalogeinträge mit dem eigenen Inventar abgleichen und die Massnahme dokumentieren.
Fiktiv: Eine IT Verantwortliche prüft zuerst, ob das genannte Produkt überhaupt eingesetzt wird.
Dies ist ein Grundlagenbriefing und keine aktuelle Vorfallmeldung. Die konkrete Betroffenheit muss die Organisation prüfen. Keine aktuelle Vorfallmeldung. Beispiel fiktiv; Handlungsschritt ist redaktionelle Ableitung.