Tenable®, sýningastjórnunar fyrirtæki, lansaði skýrsluna "The Critical Few: How to Expose and Close the Threats that Matter" sem greinir helstu áhættupunkta innan skipulagsheilda og sýnir hvernig á að draga úr mögulegum netógnunum sem geta sett rekstur fyrirtækja í hættu
Síðustu tvo áratugi, Tenable safnaði og greindi um það bil 50 billjónir gagna sem tengjast meira en 240 þúsund veikleikum. Frá þessu umfangsmikla gagnasafni, fyrirtækið þróaði aðferðafræði sem bendir til þess að af þessum heildar fjölda leiði aðeins 3% oft í veruleg útsetningarhættu
Með öryggisteymum í netheimum sem eru yfirbuguð af miklu magni af sundurlausum gögnum um ógnanir og veikleika, Tenable gerði þessa rannsókn til að hjálpa þessum teymum að breyta yfir í proaktífa vörnarskipulag, með áherslu á að útrýma hættulegustu ógnunum
Rannsóknin reiknaði út líkanið Vulnerability Priority Rating (VPR), sem að Tenable þróaði til að endurspegla núverandi ógnarsenuna. VPR gildi eru frá 0,1 til 10, meiri gildi sem benda til meiri líkur á rannsóknum. Samkvæmt töflu hér að neðan
Flokkur VPR | VPR umfangur |
Gagnrýnandi | 9,0 til 10 |
Hár | 7,0 til 8,9 |
Meðal | 4,0 til 6,9 |
Lágur | 0,1 a 3,9 |
Varnleikar með VPR yfir 9,0 líklega verða rannsakaðar ef þær eru sýndar, gera hátta forgangsmarkmið. Í samanburði, þeir sem hafa VPR á milli 7,0 og 8,9 bera miðlungs áhættu, meðal- og lággildiskategoríur (0,1 til 6,9) hafa minni líkur á að vera rannsakaðar
Gögn | Gagnrýnandi | Hár | Meðal | Lágur | % Hárf og Gagnrýni |
02/06/2024 | 853,00 | 6.627,00 | 94.170,00 | 138.272,00 | 3,10% |
Til dæmis, 2. júní 2024, rannsóknin greindi næstum 240 þúsund veikleika og komst að því að aðeins 3,1% þeirra — minni 7.500 — Þær voru flokkaðar sem Mikilvægar eða Miklar
"Án enga samhengi", hver veikleiki, lappa og uppfærsla verður forgangsverkefni, að gera það næstum ómögulegt að halda öllum kerfum uppfærðum.” sagði Arthur Capella, Landstjóri, Tenable Brasil. Það er nauðsynlegt að innleiða áhættustýringu til að forgangsraða því sem raunverulega er áhætta fyrir fyrirtækið á skýran hátt. Allir hagsmunaaðilar verða að skilja þessa áhættu og einbeita sér að því að koma í veg fyrir þá sem geta leitt til misnotkunar,bætti við
Heildarskýrslan, „Þeir mikilvægu: Hvernig á að afhjúpa og loka fyrir þær ógnir sem skipta máli“, er til staðarhér.