นามธรรม
องค์กรต่างๆ ต้องพึ่งพาทรัพยากรที่มีอยู่ในปัจจุบันเนื่องจากมีช่องโหว่มากกว่า 15,000 จุดที่ถูกระบุในปี 2023 และ 25,227 จุดในปี 2022 องค์กรต่างๆ ต้องเผชิญกับปัญหาต่างๆ มากมายจากการค้นพบช่องโหว่จำนวนมากและภารกิจที่ท้าทายในการแบ่งแยกช่องโหว่เพื่อตัดสินใจว่าควรแก้ไขช่องโหว่ใดก่อนในเวลาที่เหมาะสมและเหมาะสม
ส่งผลให้จำเป็นต้องมีกระบวนการจัดการช่องโหว่ที่พัฒนาเต็มที่และเปลี่ยนจากการจัดระดับความรุนแรงแบบเดิม เนื่องจากความสามารถของผู้ก่อภัยคุกคามที่พัฒนาขึ้นส่งผลต่อการเพิ่มขึ้นของการแสวงประโยชน์ จึงมีความสำคัญที่องค์กรต่างๆ จะต้องนำกรอบการทำงานและมาตรฐานที่ยั่งยืนมาใช้ในการกำหนดลำดับความสำคัญในการจัดการช่องโหว่ เอกสารนี้ถือเป็นฉบับแรกของชุดการสื่อสารเกี่ยวกับการจัดการช่องโหว่ โดยเน้นที่ความสำคัญของการกำหนดลำดับความสำคัญและการนำไปใช้กับองค์กรต่างๆ โดยใช้แนวคิดที่แนะนำหลากหลาย
ทีมงานด้านความปลอดภัยของเครือข่ายมักต้องรับมือกับช่องโหว่ต่างๆ ที่กำลังถูกเปิดเผยอย่างต่อเนื่อง ช่องโหว่เหล่านี้อาจเปิดเผยต่อสาธารณะหรือระบุว่าเป็นช่องโหว่แบบ zero-day โดยผู้ขายและนักวิจัยด้านความปลอดภัย ความรุนแรงและระดับความสามารถในการโจมตีของช่องโหว่เหล่านี้แต่ละช่องโหว่มีความเกี่ยวข้องกับคะแนน Common Vulnerability Scoring System (CVSS) และมักมีหมายเลข Common Vulnerabilities and Exposures (CVE) ข้อมูลจำนวนมากเหล่านี้พิสูจน์แล้วว่ายุ่งยาก และบางครั้งอาจสร้างความสับสนให้กับองค์กรเกี่ยวกับความสามารถในการจัดการช่องโหว่ของตน ช่องโหว่ที่เผยแพร่ทั้งหมดเพียง 2-7 เปอร์เซ็นต์เท่านั้นที่ถูกโจมตีจริง และในหลายกรณี ช่องโหว่เหล่านี้มักถูกละเลยเนื่องจากไม่มีการจัดลำดับความสำคัญ
แนวคิดเรื่องการกำหนดลำดับความสำคัญในการจัดการความเสี่ยงมีความสำคัญ เนื่องจากช่วยสนับสนุนกลยุทธ์การบรรเทาและแก้ไขที่มีประสิทธิภาพในระดับความสามารถขององค์กรที่แตกต่างกัน ความสัมพันธ์ระหว่างการกำหนดลำดับความสำคัญและระดับความสามารถขององค์กรมีความสอดคล้องกันอย่างใกล้ชิด เนื่องจากสามารถช่วยให้ทีมงานด้านความปลอดภัยสื่อสารกับผู้มีส่วนได้ส่วนเสียได้อย่างมีประสิทธิภาพ ระบุมูลค่าทรัพย์สิน และพัฒนานโยบายการแก้ไขที่เอื้อต่อความต่อเนื่องของระบบที่สำคัญต่อธุรกิจ การกำหนดลำดับความสำคัญเป็นกระบวนการที่ครอบคลุมทุกระดับความสามารถ และช่วยให้ทีมงานด้านความปลอดภัยจัดสรรทรัพยากรอย่างเหมาะสมเพื่อแก้ไขความเสี่ยงที่เกี่ยวข้องกับระดับความรุนแรงที่เกินกว่าความเสี่ยงที่องค์กรยอมรับได้
เอกสารเผยแพร่ FNL แนวทางตามความเสี่ยงของ ISAC ด้านสุขภาพ ขนาด : 4.2 MB รูปแบบ: รูปแบบไฟล์ PDF
