Накопление уязвимостей — это проблема ответственности

Анализ, опубликованный Dark Reading, подчеркивает критический сдвиг в подходе организаций к управлению уязвимостями. Вместо того чтобы фокусироваться на приобретении более сложных инструментов сканирования, в отчете утверждается, что главным препятствием для эффективной безопасности является отсутствие четкого владения активами. Многие организации сталкиваются с огромными очередями неисправленных уязвимостей, поскольку не могут определить, кто отвечает за конкретные активы и обладают ли эти люди необходимыми полномочиями и ресурсами для внесения исправлений. В статье подчеркивается, что одни лишь технические решения не способны устранить пробелы в безопасности, если организационная структура остается фрагментированной. Чтобы снизить риски, компании должны уделить первостепенное внимание созданию систем подотчетности, закрепляющих активы за конкретными владельцами. Четко распределяя роли и обеспечивая команды необходимыми ресурсами, бизнес может перейти от бесконечного сканирования к эффективному устранению угроз, которые действительно важны для их инфраструктуры.