Wat je leert
Leerdoelen
- Onderscheid dreiging, kwetsbaarheid en risico
- Herken verschillende toegangsroutes
- Bepaal prioriteiten voor herstel op basis van context
Houd de begrippen uit elkaar
Een kwetsbaarheid is een zwakke plek; een dreiging kan die uitbuiten of activeren; risico gaat over de waarschijnlijkheid en impact van een uitkomst. Een blootgestelde dienst met waardevolle gegevens kan een andere prioriteit verdienen dan dezelfde zwakke plek in een strikt geïsoleerd testsysteem. De context van het bedrijfsmiddel telt.
Volg de route
Veelvoorkomende routes zijn misleidende berichten, gestolen inloggegevens, kwetsbare diensten en overmatige machtigingen. De verdediging moet de route aanpakken, in plaats van aan te nemen dat één tool alles afdekt. Blootstelling verminderen, patchen, toegang beperken en monitoren kunnen elkaar aanvullen.
Toegepast voorbeeld
Plaats het in context
Een fictief bedrijf ontdekt een kwetsbare applicatie die vanaf het internet bereikbaar is. Het beoordeelt de blootstelling en de bedrijfsimpact, past een goedgekeurde mitigatie toe, plant het herstel in en controleert het resultaat.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Alleen rangschikken op een opvallende score
- Blootstelling en bedrijfsimpact negeren
- Een tijdelijke oplossing zonder controle als permanent beschouwen
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Stel prioriteiten met context, leg tijdelijke mitigaties vast en controleer of de zwakke plek werkelijk is aangepakt.