CISA-ն փոխում է ռազմավարությունը. հրաժարվում է խոցելիությունների շաբաթական ամփոփումներից՝ հօգուտ ռիսկերի վրա հիմնված մոտեցման

Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հայտարարել է խոցելիությունների մասին տեղեկատվության հաղորդման իր մոտեցման էական փոփոխության մասին։ Գործակալությունը դադարեցնում է խոցելիությունների ավանդական շաբաթական ամփոփումների հրապարակումը՝ անցնելով ավելի նպատակային և ռիսկերի վրա հիմնված ռազմավարության։ Այս քայլը համահունչ է CISA-ի այն խորհրդին, որ կազմակերպությունները պետք է իրենց սահմանափակ ռեսուրսները կենտրոնացնեն այն խոցելիությունների վրա, որոնք իրական վտանգ են ներկայացնում իրենց միջավայրի համար, այլ ոչ թե փորձեն շտկել յուրաքանչյուր հայտնաբերված թերություն։ Ծավալուն ցուցակներից հրաժարվելով՝ CISA-ն նպատակ ունի օգնել անվտանգության մասնագետներին ավելի արդյունավետ կառավարել CVE-ների հոսքը և առաջնահերթություն տալ առավել վտանգավոր սպառնալիքներին։ Այս փոփոխությունը արտացոլում է ոլորտի ընդհանուր միտումը՝ ռեակտիվ շտկումներից դեպի ռիսկերի վրա հիմնված կանխարգելիչ կառավարում։ Կազմակերպություններին խորհուրդ է տրվում օգտագործել CISA-ի «Հայտնի շահագործվող խոցելիությունների» (KEV) կատալոգը՝ որպես ամենակարևոր սպառնալիքները բացահայտելու հիմնական ռեսուրս։