Что такое управление уязвимостями?

В информационных технологиях термин «управление уязвимостями» описывает процесс выявления и предотвращения потенциальных угроз из-за уязвимостей, от нарушения целостности систем, интерфейсов и данных. Различные организации разбивают процесс управления на несколько этапов, и компоненты этого процесса могут различаться. Однако, независимо от таких изменений, эти шаги обычно включают в себя следующее: определение политики, создание условий для окружающей среды, установление приоритетов, действия и бдительность. В соответствии с вариантом осуществления каждого шага менеджеры по информационным технологиям и аналитики по безопасности предоставляют базовую методологию, которая может эффективно выявлять угрозы и уязвимости, в то же время определяя действия по снижению потенциальных убытков. Объективно процесс управления заключается в том, чтобы понять эти потенциальные угрозы, прежде чем они смогут воспользоваться уязвимостями в обеих системах и процессами, связанными с доступом к этим системам, или содержащимися в них данными.

Определение политики относится к установлению того, какие уровни безопасности требуются в отношении систем и данных во всей организации. После установления этих уровней безопасности организация должна будет определить уровни доступа и контроля как систем, так и данных, в то же время точно сопоставляя эти уровни с потребностями и иерархией организации. После этого точная оценка среды безопасности на основе установленных политик имеет решающее значение для эффективного управления уязвимостями. Это включает в себя тестирование состояния безопасности, его точную оценку, выявление и отслеживание случаев нарушения политики.

При выявлении уязвимостей и угроз процесс управления уязвимостями должен точно определять приоритеты компрометирующих действий и состояний безопасности. В процессе участвует определение факторов риска для каждой выявленной уязвимости. Расстановка приоритетов этих факторов в соответствии с каждым риском, который представляет среда информационных технологий, и организация имеют важное значение для предотвращения бедствий. После определения приоритетов организация должна принять меры против тех уязвимостей, которые были выявлены, связано ли это с удалением кода, изменением установленных политик, усилением такой политики, обновлением программного обеспечения или установкой исправлений безопасности.

Постоянный мониторинг и постоянное управление уязвимостями имеют важное значение для безопасности организации, особенно для организаций, которые в значительной степени полагаются на информационные технологии. Новые уязвимости представляются почти ежедневно с угрозами из различных источников, как внутренних, так и внешних, которые пытаются использовать системы информационных технологий для получения несанкционированного доступа к данным или даже для запуска атаки. Таким образом, постоянное обслуживание и мониторинг процесса управления уязвимостями имеет жизненно важное значение для снижения потенциального ущерба от таких угроз и уязвимостей. Политики и требования безопасности должны развиваться, чтобы отражать и организационные потребности, и для этого потребуется постоянная оценка, чтобы убедиться, что они соответствуют организационным потребностям и миссии организации.