搜索

[7395] 2021-08-30_漏洞管理面临三个核心问题

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-08-30_漏洞管理面临三个核心问题 漏 洞 管 理 面 临 三 个 核 心 问 题 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 3 0 观 点 观 点 未 能 有 效 管 理 网 络 漏 洞 的 后 果 从 未 如 此 严 重 。 一 次 数 据 泄 露 可 能 导 致 严 重 的 声 誉 和 财 务 损 失 ， 而 且 泄 露 的 数 量 每 年 都 在 不 断 增 加 ， 而 且 没 有 失 败 。 确 实 ， 漏 洞 管 理 已 经 不 再 只 是 另 一 种   I T   支 出 — — 它 应 该 是 一 个 关 键 的 业 务 目 标 。 具 体 内 容 具 体 内 容
疫 情 给 信 息 安 全 专 业 人 员 带 来 了 巨 大 压 力 。 随 着 网 络 安 全 预 算 紧 张 ， 数 以 百 万 计 的 员 工 已 经 全 职 或 兼 职 转 向 远 程 办 公 ， 现 在 越 来 越 复 杂 的 威 胁 形 势 对 未 来 提 出 了 更 加 可 怕 的 挑 战 。 0 1 组 织 在 漏 洞 管 理 方 面 哪 里 出 了 问 题 ？ 组 织 在 漏 洞 管 理 方 面 哪 里 出 了 问 题 ？ 从 一 开 始 ， 太 多 组 织 对 漏 洞 管 理 的 含 义 就 已 经 过 时 了 。 不 仅 仅 是 扫 描 您 的 网 络 是 否 存 在 威 胁 。 漏 洞 管 理 的 整 体 方 法 包 括 识 别 、 报 告 、 评 估 和 确 定 暴 露 的 优 先 级 。 至 关 重 要 的 是 ， 它 还 涉 及 风 险 背 景 。 漏 洞 管 理 的 综 合 方 法 不 是 仅 仅 扫 描 安 全 漏 洞 ， 而 是 向 您 展 示 如 何 利 用 这 些 漏 洞 以 及 可 能 发 生 的 后 果 。 准 确 地 说 ， 漏 洞 管 理 — — 当 正 确 执 行 时 — — 采 用 全 局 方 法 ， 其 中 所 有 方 面 协 调 工 作 ， 以 降 低 关 键 业 务 资 产 的 风 险 。 这 是 我 们 都 应 该 为 之 奋 斗 的 目 标 。 但 即 使 你 从 正 确 的 首 要 原 则 开 始 ， 在 实 施 时 你 仍 然 可 能 失 败 。 考 虑 到 这 一 点 ， 下 面 我 们 重 点 介 绍 了 组 织 在 管 理 漏 洞 时 面 临 的 三 个 最 重 要 的 问 题 。 0 2 未 能 正 确 确 定 威 胁 的 优 先 级 未 能 正 确 确 定 威 胁 的 优 先 级 无 法 正 确 排 列 暴 露 是 组 织 目 前 在 漏 洞 管 理 环 境 中 面 临 的 最 具 破 坏 性 的 问 题 之 一 。 太 多 组 织 通 过 扫 描 识 别 安 全 漏 洞 ， 然 后 直 接 进 入 修 复 阶 段 。 在 某 种 程 度 上 ， 这 种 紧 迫 性 是 可 以 理 解 的 。 然 而 ， 归 根 结 底 ， 它 是 短 视 的 ， 会 带 来 更 大 的 风 险 。 聪 明 的 组 织 将 大 量 注 意 力 集 中 在 漏 洞 管 理 的 优 先 级 和 报 告 阶 段 。 未 能 有 效 地 确 定 优 先 级 可 能 会 导 致 时 间 和 资 源 的 浪 费 ， 因 为 团 队 竞 相 解 决 对 业 务 关 键 资 产 没 有 真 正 风 险 。 更 糟 糕 的 是 ， 它 使 组 织 以 最 糟 糕 的 方 式 变 得 脆 弱 。 一 个 更 好 的 方 法 是 专 注 于 可 以 利 用 的 风 险 敞 口 的 百 分 之 一 。 如 果 操 作 正 确 ， 这 种 优 先 级 排 序 可 以 消 除 对 业 务 敏 感 的 系 统   9 9 %   的 风 险 。 从 这 种 优 先 排 序 方 法 中 受 益 的 最 佳 方 式 是 什 么 ？ 使 用 尖 端 的 攻 击 补 丁 管 理 解 决 方 案 ， 使 用 以 攻 击 为 中 心 的 关 键 风 险 对 暴 露 进 行 优 先 级 排 序 。 该 工 具 超 越 了 有 限 的   C V S S   评 分 并 显 示 了 全 貌 ： 每 个 漏 洞 被 利 用 的 可 能 性 以 及 每 个 漏 洞 对 您 的 “ 皇 冠 上 的 宝 石 ” 资 产 构 成 的 风 险 。 0 3 不 使 用 连 续 方 法 不 使 用 连 续 方 法
有 效 的 漏 洞 管 理 计 划 是 持 续 的 ， 而 不 是 偶 发 的 。 如 果 企 业 不 采 取 持 续 的 方 法 ， 他 们 将 难 以 控 制 漏 洞 的 流 动 并 积 累 “ 漏 洞 债 务 ” 。 这 是 一 个 严 重 的 问 题 。 鉴 于 掌 握 新 出 现 的 漏 洞 已 经 很 困 难 ， 处 理 不 断 积 压 的 安 全 问 题 可 能 会 使 整 个 情 况 站 不 住 脚 。 使 用 以 连 续 和 自 动 化 漏 洞 识 别 为 中 心 的 持 续 方 法 ， 而 不 是 不 定 期 的 扫 描 和 修 复 。 这 是 开 发 由 持 续 改 进 定 义 的 安 全 态 势 的 关 键 之 一 。 0 4 沟 通 不 畅 ， 组 织 架 构 不 清 晰 沟 通 不 畅 ， 组 织 架 构 不 清 晰 当 安 全 团 队 没 有 明 确 的 沟 通 渠 道 和 正 确 的 组 织 结 构 时 ， 几 乎 肯 定 会 出 现 问 题 。 团 队 成 员 经 常 没 有 明 确 的 角 色 ， 他 们 不 了 解 自 己 在 整 体 漏 洞 管 理 框 架 中 的 位 置 ， 尤 其 是 在 职 责 方 面 。 当 团 队 成 员 有 明 确 的 角 色 定 义 和 明 确 的 职 责 时 ， 他 们 可 以 有 效 地 工 作 和 协 作 。 每 个 人 都 可 以 努 力 履 行 自 己 的 职 责 并 实 现 他 们 的 特 定 目 标 ， 而 不 是 孤 立 地 工 作 和 错 过 更 大 的 图 景 — — 同 时 了 解 他 们 的 工 作 如 何 与 他 人 的 角 色 和 责 任 相 关 联 。 这 种 沟 通 需 求 也 延 伸 到 了 最 高 管 理 层 。 鉴 于 强 大 的 网 络 安 全 已 成 为 一 项 重 要 的 战 略 目 标 ， 公 司 领 导 层 了 解 该 计 划 并 对 其 进 行 投 资 非 常 重 要 。 0 5 主 要 漏 洞 管 理 问 题 主 要 漏 洞 管 理 问 题 未 能 有 效 管 理 网 络 漏 洞 的 后 果 从 未 如 此 严 重 。 一 次 数 据 泄 露 可 能 导 致 严 重 的 声 誉 和 财 务 损 失 ， 而 且 泄 露 的 数 量 每 年 都 在 不 断 增 加 ， 而 且 没 有 失 败 。 确 实 ， 漏 洞 管 理 已 经 不 再 只 是 另 一 种   I T   支 出 — — 它 应 该 是 一 个 关 键 的 业 务 目 标 。 为 了 实 现 这 一 点 ， 必 须 了 解 漏 洞 管 理 应 该 是 一 个 持 续 的 、 多 阶 段 的 过 程 。 解 决 困 扰 如 此 多 原 本 聪 明 的   I T   部 门 的 问 题 也 很 重 要 ： 优 先 级 不 高 、 管 理 漏 洞 的 方 法 不 定 期 以 及 团 队 和 领 导 者 之 间 缺 乏 组 织 和 沟 通 。 就 避 免 这 些 陷 阱 而 言 ， 正 确 的 方 法 可 以 带 来 巨 大 的 收 益 。 如 上 所 述 ， 您 能 做 的 最 好 的 事 情 是 结 合 强 大 的 漏 洞 管 理 工 具 ， 提 供 适 当 的 优 先 级 指 导 和 关 键 风 险 上 下 文 。 一 旦 您 的 基 本 战 略 是 合 理 的 并 且 您 配 备 了 正 确 的 工 具 ， 您 的 企 业 在 保 护 您 最 宝 贵 的 资 产 方 面 将 远 远 领 先 于 大 多 数 竞 争 对 手 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理