Questa settimana parleremo della gestione delle vulnerabilità nell’ambito dell’ , affrontando sia le sfide che i vantaggi di un approccio proattivo alla gestione dei rischi. Ecco un breve estratto della conversazione.
Volete risparmiarvi un bel mal di testa? Non le venga nemmeno in mente di cercare di eliminare tutte le vulnerabilità presenti nei suoi sistemi. Si tratta di un’ossessione estremamente malsana, afferma Nick Brown, ingegnere senior presso True Zero Technologies, un’azienda di servizi di sicurezza informatica e consulenza gestita da veterani.
«Se si limita a guardare quella cifra, finirà per sbattere la testa contro il muro per molto tempo, e le farà male», afferma. «L’idea errata più diffusa è che si arriverà a zero.»
More than 29.000 common vulnerabilities and exposures – CVEs for short – were documented worldwide in 2023. Ciò equivale in media a circa 80 al giorno, ma solo una piccola parte di essi verrà effettivamente sfruttata dalle bande di hacker e rappresenterà un vero problema per la vostra azienda.
Come si fa, quindi, a individuarli, quando ogni giorno, se non addirittura ogni ora, vengono messi in linea nuovi endpoint ? Come gestisce le sue priorità? “Si tratta di rilevanza e gravità, non solo del punteggio CVSS (Common Vulnerability Scoring System)”, afferma Brown.
Egli afferma ai clienti: «Le vulnerabilità ad alto rischio sono importanti, così come lo sono quelle critiche, ma le vulnerabilità già sfruttate o – la mia preferita – quelle con un punteggio molto basso che esistono da sempre e di cui non si è mai preoccupati perché non si arrivava mai in fondo all’elenco, vengono improvvisamente sfruttate». «Questo cambia completamente la [situazione].»
«. Se si limita a considerare quel numero, finirà per sbattere la testa contro il muro per molto tempo, e le farà male.»Nick Brown, ingegnere senior, True Zero Technologies
PER ALTRI EPISODI
Sintonizzandosi su “ : Let’s Converge”, entrerete a far parte di una rete Community di persone che condividono i vostri stessi interessi e che nutrono una grande passione per la sicurezza informatica. Pubblicheremo un nuovo episodio ogni settimana – e, con una durata di soli 20 minuti circa, è facile tenersi aggiornati senza dover dedicare ore all’ascolto.
- Ep. 15: Essere un CISO è più difficile che mai – ed è ora di ammetterlo
- Ep. 14: Come guidare un team di Threat Intelligence | Tanium
- Ep. 13: È necessario assumere un responsabile dell’intelligenza artificiale (Chief AI Officer)? | Tanium
- Oppure consultate la nostra galleria degli episodi precedenti qui: – Discussioni informative e stimolanti su la protezione dei dati (perché conviene prenderla sul serio), ChatGPT (il clamore e le speranze), l’automazione (il segreto meglio custodito della sicurezza), la negoziazione in caso di ransomware (pagare o non pagare) e molto, molto altro ancora.
