Ce vei învăța
Obiective de învățare
- Deosebește amenințarea, vulnerabilitatea și riscul
- Recunoaște diferite căi de acces
- Prioritizează remedierea folosind contextul
Separă conceptele
O vulnerabilitate este o slăbiciune; o amenințare o poate exploata sau declanșa; riscul ține de probabilitatea și impactul unui rezultat. Un serviciu expus, cu date valoroase, poate merita o prioritate diferită față de aceeași slăbiciune într-un sistem de test strict izolat. Contextul activului contează.
Urmărește calea
Căile frecvente includ mesajele înșelătoare, credențialele furate, serviciile vulnerabile și permisiunile excesive. Apărarea trebuie să vizeze calea, nu să presupună că un singur instrument acoperă totul. Reducerea expunerii, aplicarea patch-urilor, limitarea accesului și monitorizarea se pot completa reciproc.
Exemplu aplicat
Pune-l în context
O companie fictivă identifică o aplicație vulnerabilă accesibilă de pe internet. Evaluează expunerea și impactul asupra afacerii, aplică o măsură de atenuare aprobată, programează remedierea și verifică rezultatul.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Clasarea doar după un scor de titlu
- Ignorarea expunerii și a impactului asupra afacerii
- Tratarea unei soluții provizorii drept permanentă, fără revizuire
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Prioritizează cu context, notează măsurile temporare de atenuare și verifică dacă slăbiciunea a fost într-adevăr remediată.