セキュリティ リーダーは、プラットフォームが本番環境で安全に動作できるという確信を持つ必要があります。
深刻度は脆弱性を表し、悪用可能性はリスクを表します。
経験によって、攻撃者が行う前に評価する方法が変わります。
2019 年以来、NodeZero は医療システムを含む数千の環境で 30 万回を超える本番環境ペネトレーション テストを実行してきました。
課題は、まず攻撃経路を見つけることです。
特に、セキュリティ チームは、どの情報が最も重要かを判断するのに苦労しています。
関連する脆弱性の間には、技術的に悪用可能な弱点として存在し、セキュリティ専門家がギャップを特定したときに組織が見ることのできない弱点から攻撃が発生することがよくあります。
複雑なサイバー攻撃者は悪用可能性に焦点を当て、脅威を弱めることはめったにありません (セキュリティ研究者は重大な侵害を評価する必要があります)。
「鍵」と「鍵」。
コメント