Управление уязвимостями — это не про баллы, а про их применимость к вашей среде

Недавний отчет Dark Reading подчеркивает критический сдвиг в подходе организаций к управлению уязвимостями. Вместо того чтобы полагаться исключительно на теоретические оценки CVSS, присвоенные вендорами, командам безопасности рекомендуется приоритизировать риски на основе реальных данных об эксплуатации и специфики их уникальных ИТ-сред. В статье утверждается, что общие баллы часто не отражают реальный уровень опасности уязвимости для конкретной компании. Переходя к риск-ориентированному подходу, учитывающему реальную аналитику угроз и критичность внутренних активов, организации могут более эффективно распределять свои ограниченные ресурсы. Эта стратегия позволяет специалистам по безопасности сосредоточиться на устранении тех уязвимостей, которые с наибольшей вероятностью будут использованы в их инфраструктуре, что в конечном итоге снижает поверхность атаки более эффективно, чем методология, основанная на погоне за баллами. Этот переход знаменует собой движение к более прагматичным и основанным на данных операциям по обеспечению безопасности.