Hvad er sårbarhedsstyring?

I informationsteknologi beskriver udtrykket sårbarhedsstyring processen med at identificere og forhindre potentielle trusler på grund af sårbarheder, fra at gå på kompromis med integriteten af systemer, grænseflader og data.Forskellige organisationer opdeler styringsprocessen i flere trin, og komponenterne i den identificerede proces kan variere.Uanset en sådan variation er disse trin imidlertid typisk sammenfaldende følgende: politikdefinition, miljøbelskabet, etablering af prioriteter, handling og årvågenhed.Efter legemliggørelsen af hvert trin giver informationsteknologiledere og sikkerhedsanalytikere informationsteknologiske analytikere, der effektivt kan identificere trusler og sårbarheder, samtidig med at de definerer handlinger for at afbøde potentielle skader.Objektivt er ledelsesprocessen at forstå de potentielle trusler, før de kan drage fordel af sårbarheder i begge systemer og de processer, der er involveret i adgangen til disse systemer, eller de deri indeholdt data.

Politikdefinition henviser til at fastslå, hvilke sikkerhedsniveauer der kræves med hensyn til systemer og data i hele organisationen.Efter at have etableret disse niveauer af sikkerhed, er organisationen derefter nødt til at bestemme niveauer af adgang og kontrol af både systemer og data, mens de nøjagtigt kortlægger disse niveauer til organisatoriske behov og hierarki.Derefter er det afgørende for effektiv sårbarhedsstyring nøjagtigt at vurdere miljøet med sikkerhed baseret på de etablerede politikker for effektiv sårbarhedsstyring.Dette involverer test af sikkerhedstilstanden, nøjagtigt at vurdere den, mens den identificerer og sporer forekomster af politisk overtrædelse.

Ved identifikation af sårbarheder og trusler skal sårbarhedsstyringsprocessen nøjagtigt prioritere kompromitterende handlinger og sikkerhedsstater.Inddraget i processen tildeler risikofaktorer for hver identificeret sårbarhed.Prioritering af disse faktorer i henhold til hver risiko, der udgør informationsteknologimiljøet, og organisationen er vigtig for at forhindre katastrofe.Når den først er prioriteret, skal organisationen gribe ind mod de sårbarheder, der er identificeret, om den er forbundet med at fjerne kode, ændre etablerede politikker, styrke en sådan politik, opdatere software eller installere sikkerhedsrettelser.

Fortsat overvågning og løbende sårbarhedsstyring er vigtig for organisatorisk sikkerhed, især for organisationer, der er meget afhængige af informationsteknologi.Nye sårbarheder præsenteres næsten dagligt med trusler fra forskellige kilder både internt og eksternt søger at udnytte informationsteknologisystemer for at få uautoriseret adgang til data eller endda starte et angreb.Derfor er fortsat vedligeholdelse og overvågning af sårbarhedsstyringsprocessen afgørende for at afbøde potentielle skader fra sådanne trusler og sårbarheder.Politikker og sikkerhedskrav er også nødt til at udvikle sig for at afspejle organisatoriske behov, og dette vil kræve fortsat vurdering for at sikre, at begge er på linje med organisatoriske behov og organisationsmissionen.