Kibernetička bezbednost: važna nije baza ranjivosti, već brzina ispravki

Kibernetička bezbednost: važna nije baza ranjivosti, već brzina ispravki

Kolege, želim da skrenem pažnju na pomak u sajber bezbednosti: danas vrednost ne stvara sama baza ranjivosti, već brzina kojom se nalaz pretvara u gotov fix.

Clearinghouse je samo ulazna tačka. Važnije je drugo:
- koliko brzo ranjivost dolazi do rebuilt, testiranog, potpisanog ispravka;
- koliko rešenja prolazi bez ručne obrade;
- koliko fixeva odlazi upstream i štiti ne samo jednog klijenta.

Ako se nalazi gomilaju u redu, to je već rizik, a ne uspeh.

Zašto je to važno: u svetu u kome eksploatacija često pretiče javni patch, pobeđuje uvežbana fabrika ispravki.

A Vi kako mislite: šta je važnije — prikupljati više nalaza ili ih brže zatvarati?

#kibernetičkabezbednost #opensourcesecurity #lanacsnabdevanja #upravljanjeranjivostima