Priority-Score
Priorisierungs-Score
Priority Score
Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?
Historie & Fakten. Mit der schieren Menge an Schwachstellen wurde deutlich, dass keine einzelne Kennzahl genügt: Allgemeines Schwachstellen-Bewertungssystem (CVSS) misst Schwere, System zur Vorhersage von Exploit-Wahrscheinlichkeiten (EPSS) misst Wahrscheinlichkeit, der Katalog bekannter ausgenutzter Schwachstellen (KEV)-Katalog markiert nachweislich ausgenutzte Lücken, und erst der eigene Kontext entscheidet, ob ein Asset überhaupt exponiert und schützenswert ist. Ein Priorisierungs-Score führt diese Dimensionen regelbasiert zusammen, statt sie nebeneinander stehen zu lassen — so rückt eine aktiv ausgenutzte Lücke auf einem exponierten System nach oben, während eine theoretisch kritische Lücke ohne Exposition zurücktritt.
Ausblick & Empfehlung. Die genaue Gewichtung ist kein Naturgesetz, sondern eine bewusste Entscheidung, die zur Risikolage der jeweiligen Organisation passen muss. Entscheidend ist Transparenz: Ein guter Priorisierungs-Score ist nachvollziehbar, nicht nur eine schwarze Zahl. In der NEOSEC-Intel-Plattform (neosec.eu) dient er dazu, aus der Flut der Meldungen die wenigen Fälle herauszuheben, die heute Aufmerksamkeit verdienen — die Operationalisierung dessen, was Allgemeines Schwachstellen-Bewertungssystem (CVSS) und System zur Vorhersage von Exploit-Wahrscheinlichkeiten (EPSS) je für sich nur halb beantworten.