Tầm quan trọng của Chương trình tiết lộ lỗ hổng được vận hành tốt, Phần 1

Phát triển một kế hoạch có hệ thống để quản lý việc tiết lộ và khắc phục lỗ hổng bảo mật là một phần quan trọng trong bộ kỹ năng của bất kỳ chuyên gia CNTT và an ninh mạng nào trong ngành bảo mật vật lý. Trong blog này, chúng tôi thảo luận về các thành phần của chương trình quản lý lỗ hổng.

Lỗ hổng là các lỗi, sai sót hoặc điểm yếu trong ứng dụng, hệ điều hành và thành phần phần mềm mà các tác nhân đe dọa có thể khai thác. Bối cảnh mối đe dọa tiếp tục mở rộng về mức độ phức tạp và bề mặt tấn công. Vào năm 2020, đã có hơn 20.000 lỗ hổng được tiết lộ công khai. Trung bình mỗi ngày có hơn 55 lỗ hổng được tiết lộ. Ngoài ra, mọi PC, điện thoại thông minh và máy chủ đều chạy một hệ điều hành. Sự phát triển của các thiết bị thông minh được kết nối Internet of Things (IoT) như camera an ninh video IP, bộ điều nhiệt thông minh và các thiết bị thông minh đang làm tăng thêm mức độ tổn thương.

Tất cả các hệ thống máy tính này đều chạy phần mềm cần được cập nhật thường xuyên khi các nhà cung cấp phần mềm phát hiện ra các lỗ hổng mới và cung cấp các bản vá. Một số bản vá này được cài đặt tự động, trong khi một số khác yêu cầu người dùng cuối phần mềm cài đặt bản vá theo cách thủ công. Ngay cả khi bạn đã cài đặt các bản vá mới nhất, bạn vẫn có thể đang chạy phần mềm dễ bị tấn công mà không phải tất cả các lỗ hổng đều được phát hiện. Đây là lý do tại sao việc quản lý các lỗ hổng là rất quan trọng và phải là một phần của chương trình đang diễn ra trong tổ chức của bạn.