Enginsight ohjeistaa IT-hallintoa haavoittuvuuksien priorisoinnissa
Enginsight on julkaissut oppaan, jossa yritykset voivat hyödyntää Environmental Score -pisteytystä IT-haavoittuvuuksien hallinnassa ja resurssien kohdentamisessa.
Järjestelmien määrän kasvaessa IT-hallinnon on siirryttävä staattisista CVSS-pohjaisista haavoittuvuuslistauksista kontekstisidonnaiseen priorisointiin. Enginsightin tuorein opas korostaa, että pelkkä tekninen haavoittuvuuspiste ei riitä, kun hallittavana on satoja laitteita.
CVSS (Common Vulnerability Scoring System) -pohjaiset listaukset painottavat haavoittuvuuden vakavuutta teknisestä näkökulmasta, mutta jättävät huomiotta järjestelmän liiketoiminnallisen merkityksen. Käytännössä tämä tarkoittaa, että merkityksettömän työaseman kriittinen haavoittuvuus saattaa priorisoitua yrityksen ydinjärjestelmän, kuten ERP-palvelimen, haavoittuvuuden edelle.
Ratkaisuksi yritys esittää Environmental Score -mallin käyttöä. Siinä yritykset arvioivat järjestelmiään luottamuksellisuuden, eheyden ja saatavuuden (CIA-triadi) pohjalta. Tämän pisteytyksen avulla IT-ylläpito voi painottaa korjaustoimenpiteitä niiden järjestelmien kohdalla, jotka ovat liiketoiminnan jatkuvuuden kannalta kriittisimpiä.
Enginsightin mukaan priorisointiprosessin tulee sisältää keskustelua myös johdon kanssa, jotta tekniset resurssit vastaavat todellisia liiketoimintariskejä. Menetelmän avulla IT-ylläpitäjät voivat lyhentää korjauslistojaan ja keskittyä niihin uhkiin, jotka aiheuttavat yritykselle merkittävimpiä vahinkoja.