Video

Varnostno obveščevalni podatki – boljše upravljanje z ranljivostmi

Zakaj je upravljanje varnostnih ranljivosti težko in kako ga lahko izboljšate? Oglejte si predavanje in spoznajte boljše pristope k upravljanju ranljivosti in odzivanju na incidente ter izvedite kako vam lahko pri tem pomagajo varnostno obveščevalni podatki.

Zakaj je upravljanje varnostnih ranljivosti težko in kako ga lahko izboljšate? Oglejte si predavanje in spoznajte boljše pristope k upravljanju ranljivosti in odzivanju na incidente ter izvedite kako vam lahko pri tem pomagajo varnostno obveščevalni podatki.

Kako lahko CISO izboljša upravljanje ranljivosti in odzivanje na incidente z varnostno obveščevalnimi podatki?

Kibernetske ranljivosti predstavljajo za podjetja (in vodstva) tveganje. Samo v prvem četrtletju leta 2022 je bilo objavljenih več kot 8000 ranljivosti (vir). Skoraj 11 % vseh ranljivosti ima oceno kritično (vir). Da se ranljivost odpravi, pogosto traja mesece. Seznam ranljivosti CVE trenutno vsebuje več kot 183.000 vnosov (vir). V resnici, žal, sploh ne vemo, koliko ranljivosti v informacijskih rešitvah obstaja. Samo za premislek – Windows 10, en najbolj uporabljanih programov na svetu, je sestavljen iz približno 50 milijonov vrstic kode.

Posledično je odločanje o upravljanju ranljivosti težko in stresno. Izjemno zahtevno se je pravilno odločiti. Ni čudno, da imajo CISO in drugi varnostni strokovnjaki s tem težave in zato niso prepričani, da so njihova podjetja varna vsaj pred najbolj kritičnimi kibernetskimi grožnjami in ranljivostmi.

Da boste izboljšali vaše upravljanje z varnostnimi ranljivostmi, si oglejte posnetek spletnega seminarja Varnostno obveščevalni podatki – boljše upravljanje z ranljivostmi. Razpravljali smo o pristopih in tehnikah, ki jih lahko CISO, SOC in CSIRT ter ostali strokovnjaki za kibernetsko varnost uporabite za hitrejše in učinkovitejše odpravljanje varnostnih ranljivosti.

Vsebina

• 5 bistvenih izzivov pri upravljanju in odpravljanju varnostnih ranljivosti
• Odpravljanje ranljivosti in varnostno obveščevalni podatki (Cyber Threat Intelligence)
• Praktični primeri: potek dela, arhitektura in študija primera