En netværkssårbarhed er en svaghed i et it-netværk, dets udstyr, software eller de rutiner, der bruges til at drive det. Hvis svagheden udnyttes, kan en angriber få uautoriseret adgang, aflytte trafik, stjæle data eller forstyrre driften. Begrebet dækker altså ikke kun tekniske fejl, men også dårlig opsætning, mangelfuld vedligeholdelse og utilstrækkelige sikkerhedsprocedurer.
Hvad en netværkssårbarhed kan være
Sårbarheder kan opstå mange steder. Det kan være en router med forældet firmware, en server med en fejl i softwaren eller et trådløst netværk med svag adgangskontrol. Det kan også være åbne porte, standardadgangskoder eller manglende opdeling mellem forskellige dele af et netværk. Selv menneskelige og organisatoriske forhold spiller ind, for eksempel hvis medarbejdere ikke får sikkerhedstræning, eller hvis opdateringer ikke bliver installeret i tide.
Det er vigtigt at skelne mellem en sårbarhed og en trussel. Sårbarheden er selve svagheden. Truslen er den person, gruppe eller metode, der forsøger at udnytte den. En fejlkonfigureret firewall er for eksempel en sårbarhed, mens et hackerangreb, der udnytter fejlen, er truslen.
Hvorfor det er vigtigt
Netværkssårbarheder kan ramme både virksomheder, myndigheder og borgere. I digitale betalingssystemer kan de give adgang til følsomme oplysninger eller forstyrre betalinger. På hospitaler, i transportsektoren eller hos offentlige myndigheder kan de føre til nedbrud, forsinkelser og tab af tillid.
Arbejdet med at mindske sårbarheder handler typisk om løbende opdateringer, stærk adgangsstyring, overvågning og tests af systemerne. Målet er ikke at gøre et netværk perfekt, men at reducere risikoen og gøre det sværere at angribe. Begrebet er centralt i aktuelle nyheder, fordi samfundet er stadig mere afhængigt af digitale netværk, og fordi cyberangreb hurtigt kan få konsekvenser langt ud over it-afdelingen.