Zakaj je upravljanje varnostnih ranljivosti težko in kako ga lahko izboljšate? Oglejte si predavanje in spoznajte boljše pristope k upravljanju ranljivosti in odzivanju na incidente ter izvedite kako vam lahko pri tem pomagajo varnostno obveščevalni podatki.
Kako lahko CISO izboljša upravljanje ranljivosti in odzivanje na incidente z varnostno obveščevalnimi podatki?
Kibernetske ranljivosti predstavljajo za podjetja (in vodstva) tveganje. Samo v prvem četrtletju leta 2022 je bilo objavljenih več kot 8000 ranljivosti (vir). Skoraj 11 % vseh ranljivosti ima oceno kritično (vir). Da se ranljivost odpravi, pogosto traja mesece. Seznam ranljivosti CVE trenutno vsebuje več kot 183.000 vnosov (vir). V resnici, žal, sploh ne vemo, koliko ranljivosti v informacijskih rešitvah obstaja. Samo za premislek – Windows 10, en najbolj uporabljanih programov na svetu, je sestavljen iz približno 50 milijonov vrstic kode.
Posledično je odločanje o upravljanju ranljivosti težko in stresno. Izjemno zahtevno se je pravilno odločiti. Ni čudno, da imajo CISO in drugi varnostni strokovnjaki s tem težave in zato niso prepričani, da so njihova podjetja varna vsaj pred najbolj kritičnimi kibernetskimi grožnjami in ranljivostmi.
Da boste izboljšali vaše upravljanje z varnostnimi ranljivostmi, si oglejte posnetek spletnega seminarja Varnostno obveščevalni podatki – boljše upravljanje z ranljivostmi. Razpravljali smo o pristopih in tehnikah, ki jih lahko CISO, SOC in CSIRT ter ostali strokovnjaki za kibernetsko varnost uporabite za hitrejše in učinkovitejše odpravljanje varnostnih ranljivosti.
Vsebina
- 5 bistvenih izzivov pri upravljanju in odpravljanju varnostnih ranljivosti
- Odpravljanje ranljivosti in varnostno obveščevalni podatki (Cyber Threat Intelligence)
- Praktični primeri: potek dela, arhitektura in študija primera
Predavatelj
Ewan Hubac, produktni vodja za kibernetsko varnost, skupina Conscia