აბსტრაქტული
15,000 წელს უკვე გამოვლენილი 2023-ზე მეტი მოწყვლადობა და 25,227 წელს 2022, ორგანიზაციები დამოკიდებულნი არიან მათთვის ხელმისაწვდომ რესურსებზე. ორგანიზაციები სულ უფრო მეტად იტანჯებიან აღმოჩენების მოცულობით და მოწყვლადობის გამოსწორების რთული ამოცანებით, რათა დადგინდეს, თუ რომელი უნდა მიმართონ პირველად დროულად და კარგად შეფასებული გზით.
შედეგად, საჭიროა დაუცველობის მართვის პროცესების მომწიფება და ტრადიციული სიმძიმის რეიტინგებისგან გადახვევა. საფრთხის აქტორის შესაძლებლობების ევოლუციასთან ერთად, რომელიც დიდ გავლენას ახდენს ექსპლუატაციის ზრდაზე, ორგანიზაციებისთვის მნიშვნელოვანია დაუცველობის მართვის პრიორიტეტიზაციის მდგრადი ჩარჩოები და სტანდარტები. ეს ნაშრომი წარმოადგენს კომუნიკაციების სერიის პირველ გამეორებას მოწყვლადობის მენეჯმენტთან დაკავშირებით, რომელიც ფოკუსირებულია პრიორიტეტების მნიშვნელობაზე და მის გამოყენებადობაზე ორგანიზაციებისთვის, რომლებიც იყენებენ სხვადასხვა რეკომენდებულ კონცეფციებს.
რეზიუმე
ქსელის უსაფრთხოების გუნდები ხშირად არიან დატვირთული იმ დაუცველობების მუდმივი განთავისუფლებით
ან საჯაროდ გამჟღავნებული ან იდენტიფიცირებული, როგორც ნულოვანი დღეები მოვაჭრეების და უსაფრთხოების მკვლევარების მიერ. თითოეული ამ დაუცველობის სიმძიმისა და ექსპლუატაციის დონე ასოცირდება საერთო დაუცველობის შეფასების სისტემის (CVSS) ქულასთან და, ხშირად, საერთო მოწყვლადობისა და ექსპოზიციების (CVE) ნომერთან. ინფორმაციის ეს ნაჭრები რთული აღმოჩნდა და, ზოგჯერ, შეიძლება გაუგებარი იყოს ორგანიზაციებისთვის მათი დაუცველობის მართვის შესაძლებლობებთან დაკავშირებით. ყველა გამოქვეყნებული დაუცველობის მხოლოდ 2-7 პროცენტია ოდესმე ექსპლუატირებული ველურ ბუნებაში და, ხშირ შემთხვევაში, იგნორირებულია პრიორიტეტების ნაკლებობის გამო.
დაუცველობის მენეჯმენტში პრიორიტეტიზაციის კონცეფცია მნიშვნელოვანია, რადგან ის ეხმარება ეფექტური შერბილებისა და გამოსწორების სტრატეგიების მხარდაჭერას სხვადასხვა ორგანიზაციული შესაძლებლობების დონეზე. კორელაცია პრიორიტეტიზაციასა და ორგანიზაციის შესაძლებლობების დონეს შორის მჭიდროდ არის დაკავშირებული, რადგან მას შეუძლია დაეხმაროს უსაფრთხოების გუნდებს ეფექტური კომუნიკაციაში დაინტერესებულ მხარეებთან, აქტივების ღირებულების იდენტიფიცირებაში და შემუშავების პოლიტიკის შემუშავებაში, რომელიც ხელს უწყობს ბიზნესისთვის კრიტიკული სისტემების უწყვეტობას. პრიორიტეტიზაცია არის პროცესი, რომელიც მოიცავს შესაძლებლობების ყველა დონეს და საშუალებას აძლევს უსაფრთხოების გუნდებს სათანადოდ გაანაწილონ რესურსები სიმძიმის დონეებთან დაკავშირებული მოწყვლადობების მოსაგვარებლად, რომლებიც აღემატება ორგანიზაციის რისკის მადას.
ჯანმრთელობა ISAC რისკზე დაფუძნებული მიდგომა თეთრი წიგნი FNL
ზომა: 4.2 MB ფორმატი: PDF
