Тикшеренүләр күрсәткәнчә, 3% зәгыйфьлек кенә кибер-куркынычсызлык куркынычын тудыра

Tenable®, экспозиция белән идарә итү компаниясе, "Критик аз: мөһим булган куркынычларны ничек фаш итәргә һәм ябарга" докладын бастырды, бу оешмалар эчендәге төп экспозиция нокталарын билгели һәм бизнес-операцияләргә куркыныч тудырырга мөмкин булган кибер-куркынычларны ничек йомшартырга икәнен күрсәтә.

Соңгы ике дистә елда, Tenable 240,000-тан артык зәгыйфьлек белән бәйле якынча 50 триллион мәгълүмат пунктын җыйды һәм анализлады. Бу киң мәгълүмат базасыннан компания методиканы эшләде, шуны күрсәтә: 3% кына еш кына зур экспозиция куркынычына китерә.

Кибер куркынычсызлык отрядлары бик күп фрагмент куркыныч һәм зәгыйфьлек разведкасы мәгълүматлары белән тулганлыктан, Tenable бу тикшерүне иң куркыныч куркынычларны бетерүгә юнәлтеп, актив оборона стратегиясенә күчү өчен үткәрде.

Тикшеренүләр хәзерге куркыныч ландшафтын чагылдыру өчен эшләнгән Vulnerability Priority Rating (VPR) моделен исәпләделәр. VPR кыйммәтләре 0,1 дән 10 га кадәр, югары кыйммәтләр эксплуатация мөмкинлеген күрсәтә. Түбәндәге таблицаны карагыз.

9.0-тан югары VPR булган көчсезлекләр, мөгаен, кулланылса, аларны өстенлекле максат итеп куялар. Моннан аермалы буларак, 7.0 - 8,9 арасында VPR булган кешеләр уртача куркыныч тудыралар, ә урта һәм түбән категорияләр (0,1 - 6,9) куллану мөмкинлеге азрак.

Мәсәлән, 2024 елның 2 июненә булган тикшерүдә якынча 240,000 зәгыйфьлек анализланды һәм аларның 3.1% гына - 7500 дән дә ким булмаганы критик яки югары дип бәяләнде.

"Контекстсыз, һәр зәгыйфьлек, пач һәм яңарту өстенлеккә әйләнә, барлык системаларны яңартып булмый диярлек", диде Артур Капелла, Tenable Бразилия. "Эшкуарлык өчен чыннан да куркыныч тудырган нәрсәләргә өстенлек бирү өчен экспозиция белән идарә итүне тормышка ашыру бик мөһим. Барлык кызыксынучылар да бу куркынычларны аңларга һәм эксплуатациягә китерә алганнарны актив кисәтергә тиеш", - дип өстәде ул.

"Тәнкыйтьчеләр бик аз: мөһим куркынычларны ничек фаш итәргә һәм ябарга" тулы доклад бар монда.