Управление кибербезопасности и инфраструктуры США (CISA) приняло решение прекратить публикацию еженедельных сводок уязвимостей, сосредоточившись на более целостном подходе к оценке рисков. Это решение отражает стремление агентства помочь организациям лучше определять приоритеты в области кибербезопасности, акцентируя внимание на тех уязвимостях, которые представляют реальную опасность.

CISA подчеркивает, что не все уязвимости имеют одинаковый уровень угрозы, и многие из них могут быть несущественными для конкретных организаций. Вместо того чтобы предоставлять обширный список уязвимостей, агентство теперь будет фокусироваться на тех, которые действительно требуют внимания и могут повлиять на безопасность систем.

Такой подход позволит организациям более эффективно распределять ресурсы и время на устранение уязвимостей, которые представляют наибольшую опасность. CISA призывает компании и учреждения уделять внимание не только количеству уязвимостей, но и их потенциальному влиянию на бизнес.

Агентство также планирует предоставлять рекомендации и инструменты для оценки рисков, что поможет организациям лучше понимать свою киберугрозу и реагировать на нее. Это изменение является частью более широкой стратегии CISA по улучшению общей киберзащиты в стране.

В условиях растущей сложности киберугроз и увеличения числа атак, такой переход к оценке рисков может оказаться ключевым для повышения устойчивости организаций к инцидентам в области информационной безопасности.

Источник новости:
Dark Reading

Читать полностью