Enginsight guidar IT-administratörer i prioritering av sårbarheter
Enginsight har publicerat en vägledning för hur företag kan använda Environmental Score för att prioritera IT-säkerhetsåtgärder utifrån verksamhetskritiska behov.
I takt med att IT-miljöer växer räcker inte längre standardiserade CVSS-poäng till för att effektivt hantera sårbarheter. Enginsight betonar i sin nya guide att IT-administratörer behöver en metod som tar hänsyn till systemens faktiska betydelse för driften.
Problemet med traditionella CVSS-värden är att de enbart beskriver en sårbarhets tekniska karaktär, utan att väga in vilken roll den specifika enheten spelar i ett företag. Ett kritiskt säkerhetshål på en oumbärlig ERP-server kan därmed felaktigt hamna lägre ner på prioriteringslistan än ett liknande hål på en enskild kontorsdator.
Genom att använda så kallade Environmental Scores kan organisationer själva definiera vikten av konfidentialitet, integritet och tillgänglighet för sina olika system. Detta gör att IT-avdelningen kan rikta sina begränsade resurser mot de hot som innebär störst risk för verksamhetens kontinuitet.
Processen kräver en dialog mellan IT-avdelning och företagsledning för att fastställa vilka system som är affärskritiska. Med denna metodik kan företag minska belastningen på sin IT-personal och säkerställa att de mest kritiska hoten hanteras först.