CyberOK ընկերությունը ներկայացրել է cKEV Index-ը՝ առաջնահերթ խոցելիությունների նոր կատալոգ, որը նախատեսված է տեղեկատվական անվտանգության մասնագետներին օգնելու համար՝ սպառնալիքների աճող հոսքի պայմաններում: Արհեստական բանականության կիրառումը զգալիորեն արագացրել է խոցելիությունների որոնման և էքսպլոյտների ստեղծման գործընթացը, սակայն ընկերություններում խնդիրների վերացման արագությունը մնում է նույնը, ինչը հանգեցնում է կրիտիկական ռիսկերի կուտակմանը: Urgent Patch Score (UPS) մեթոդաբանությունը, որն ընկած է ինդեքսի հիմքում, թույլ է տալիս առաջնահերթություն տալ շտկումներին՝ հիմնվելով իրական տվյալների վրա՝ էքսպլոյտների հայտնվելը, հաստատված հարձակումները և վտանգի այլ ցուցիչներ: Կատալոգի բաց տարբերակը ներառում է Urgent Patch և Emergency / IR կատեգորիաները՝ օգնելով անվտանգության թիմերին կենտրոնանալ ամենավտանգավոր սպառնալիքների վրա, որոնք անհապաղ արձագանք են պահանջում: Գործիքը նպատակ ունի կրճատել խոցելիությունների հայտնաբերման և դրանց վերացման արագության միջև եղած տարբերությունը՝ օպտիմալացնելով անվտանգության թիմերի ռեսուրսները սահմանափակ ժամանակի պայմաններում:
This is a summary. Read the full article at the original source:
HabrԿապակցված
Ձեր մեքենայի տվյալների գաղտնիության հետ կապված խնդիրներն ավելի լուրջ են, քան կարծում եք
Ժամանակակից մեքենաներն ավելի ու ավելի են նմանվում անիվների վրա գտնվող սմարթֆոնների՝ հավաքելով իրենց սեփականատերերի մասին հսկայական քանակությամբ մանրամ…
Վերջին տեխնիկական վերլուծությունը ցույց է տալիս, որ մի շարք հայտնի AI ընկերություններ ակամա տվյալների արտահոսք են թույլ տալիս դեպի երրորդ կողմի գովազդ…
Հաքերները ստեղծում են կեղծ աշխատասեղանի հավելվածներ՝ օգտատերերից մուտքի իրավունք կորզելու համար
Allure-ի կիբերանվտանգության փորձագետները բացահայտել են ֆիշինգային արշավ, որն ուղղված է HR և աշխատավարձերի հաշվարկման մասնագետներին: Հարձակվողները օգտա…