Skaner kończy pracę i na ekranie pojawia się lista setek lub tysięcy podatności. Część ma wysoki CVSS, część dotyczy systemów krytycznych, inne od miesięcy czekają na poprawkę. Wiadomo jedno: wszystkiego nie da się naprawić od razu. Co więc dzieje się dalej?
Podczas sesji przyjrzymy się temu, jak organizacje podejmują decyzje dotyczące podatności, gdy liczba problemów rośnie szybciej niż możliwości zespołów. Porozmawiamy o tym, dlaczego sam wynik CVSS nie wystarcza, jak uwzględniać kontekst biznesowy, znaczenie konkretnego systemu i potencjalny scenariusz ataku oraz jak ustalać kolejność działań.
Zastanowimy się również nad długiem bezpieczeństwa organizacji: wyjątkami, systemami legacy, brakującymi aktualizacjami i podatnościami, które pozostają otwarte miesiącami, ponieważ ich usunięcie mogłoby zagrozić ciągłości działania. Kto w takiej sytuacji podejmuje decyzję o akceptacji ryzyka?
.png)
