• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Pomocí Twitteru účinně hodnotit riziko napadení firmy

Pavel Houser
26. 1. 2022
| Zprávičky

Sledování komunikace na Twitteru může být podle analýzy Keena Security, která je od loňského roku součástí Cisco, překvapivě užitečným nástrojem pro hodnocení nejnebezpečnějších zranitelností ve firemním IT. Keena Security ve své studii věnované stanovení priorit při odstraňování slabin v podnikových IT zařízeních tvrdí, že využití informací z Twitteru je dvakrát účinnější než tradiční zavedená metoda hodnocení zranitelností CVSS (Common Vulnerability Scoring System).
Jen v roce 2021 bylo zveřejněno vice než 20 tisíc nových softwarových zranitelností, tedy v průměru 55 denně. Ani ty nejlepší IT týmy nedokážou zacelit všechny slabiny. Podle studie Keena Security a Cyentia Institute je proto extrémně důležité stanovit priority a rozhodnout se, které mezery je klíčové zacelit.
Tradiční metoda CVSS zjednodušeně řečeno známkuje zranitelnosti podle stupně jejich nebezpečnosti a podle ní by se měly firmy soustředit na odstranění chyb, které získají nejvyšší skóre v tomto hodnocení. Keena Security ovšem doporučuje rozhodovat se spíš podle toho, jaká je pravděpodobnost, že určitá zranitelnost ve firemním zařízení bude skutečně zneužita. K tomu již byl vyvinut nový otevřený EPSS (Exploit Prediction Scoring System), jenž na základě všech dostupných informací dokáže zranitelnosti přidělit pravděpodobnost od 0 do 100 %, že se ji někdo v reálném světě pokusí zneužít.
Z dat zveřejněných v analýze vyplývá, že minimálně jedna napadnutelná zranitelnost se vyskytuje v 95 % IT zařízení. Většina podniků (87 %) má otevřenou zranitelnost nejméně ve čtvrtině aktivních prostředků a 41 % z nich vykazuje zranitelnosti ve třech čtvrtinách IT vybavení. Zároveň ale u výrazné většiny (62 %) zranitelností existuje méně než 1% pravděpodobnost jejich zneužití. A pouze u 5 % veřejně známých chyb zabezpečení je pravděpodobnost napadení vyšší než 10 %.

Aby Keena Security určila optimální postup stanovení priorit při odstranění slabin, vytvořila 8 scénářů řešení v pořadí od nejhoršího po nejlepší:
• Nečinnost. Tento scénář je logicky spojen s nejvyšším rizikem.
• Náhodný výběr. Odstraňovat slabiny bez předchozího hodnocení jejich rizikovosti.
• CVSS. Soustředit se na slabiny, které mají nejvyšší skóre CVSS.
• Exploit. Soustředit se na slabiny, u nichž byl zveřejněn exploit, tedy popis, jak lze zranitelnost zneužít.
• Odstraňovat slabiny, které se v podnikových zařízeních vyskytují nejčastěji.
• Soustředit se na zranitelnosti, které jsou výrobci hardwaru či softwaru řešeny nejrychleji.
• Zaměřit se na zranitelnosti, které jsou nejčastěji zmiňovány na Twiteru.
• Dát prioritu slabinám s nejvyššími hodnotami EPSS skóre a se známými zveřejněnými exploity.

Z hodnocení těchto scénářů mj vyplynulo:
• Upřednostnění zranitelností, pro něž existuje exploit, je z hlediska minimalizace napadnutelnosti 11x účinnější než řídit se podle CVSS.
• Stanovování priorit softwarových oprav podle zmínek na Twitteru je při snižování napadnutelnosti dvakrát účinnější než zavedený systém hodnocení zranitelností CVSS.
• Správné stanovení priorit zranitelností a řešení podle míry rizika je efektivnější než zvyšování technických a lidských kapacit na opravy. Ale spojením obojího lze dosáhnout až 29násobného snížení skóre napadnutelnosti.

Rubriky: Podnikový softwareSecurity

Související příspěvky

Sophos představil XDR řešení pro synchronizované zabezpečení
Články

Analýza Fortinet: Počet kybernetických útoků roste rekordní rychlostí kvůli hackerům, kteří využívají AI

8. 5. 2025
Zprávičky

Antivirová společnost Gen Digital zvýšila celoroční provozní zisk o 45 %

7. 5. 2025
Zprávičky

Německo postihl rozsáhlý výpadek komunikačního systému pro policii či hasiče

6. 5. 2025
Největší zájem o veřejný cloud mají poskytovatelé služeb, výrobní firmy a překvapivě i banky
Články

HPE přichází s novými cloudovými bezpečnostními řešeními pro sítě s nulovou důvěrou a privátní cloudy

6. 5. 2025

Zprávičky

Kryptoměny a jejich ekonomika

Cena bitcoinu se vrátila nad hranici 100 000 dolarů

ČTK
9. 5. 2025

Cena nejznámější kryptoměny bitcoin se včera poprvé od února vrátila nad hranici 100.000 dolarů

Trump chce zrušit Bidenovo omezení na vývoz pokročilých čipů

ČTK
8. 5. 2025

Administrativa amerického prezidenta Donalda Trumpa plánuje zrušit omezení vývozu pokročilých počítačových polovodičů, které zavedl

Brusel žaluje pět zemí EU včetně Česka za nedostatečné provádění nařízení DSA (aktualizováno)

ČTK
7. 5. 2025

Evropská komise (EK) se rozhodla zažalovat Českou republiku, Španělsko, Kypr, Polsko a Portugalsko za

Antivirová společnost Gen Digital zvýšila celoroční provozní zisk o 45 %

ČTK
7. 5. 2025

Antivirová společnost Gen Digital, která vznikla spojením české firmy Avast s americkou NortonLifeLock, ve

Prodej amerického komunikačního vybavení Česku se týká kryptografických zařízení

ČTK
7. 5. 2025

Prodej vojenského komunikačního vybavení České republice v hodnotě 181 milionů dolarů (zhruba čtyři miliardy

Německo postihl rozsáhlý výpadek komunikačního systému pro policii či hasiče

ČTK
6. 5. 2025

Německo dnes podle agentury DPA postihl rozsáhlý výpadek šifrovaného komunikačního systému využívaného policií, hasiči,

Novozélandský premiér navrhuje zákazat sociální média pro osoby mladší 16 let

ČTK
6. 5. 2025

Novozélandský premiér Christopher Luxon chce zakázat dětem mladším 16 let přístup na sociální sítě.

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

USA schválily možný prodej komunikačního vybavení České republice

ČTK
6. 5. 2025

Americké ministerstvo zahraničí schválilo možný prodej komunikačního vybavení a souvisejícího příslušenství České republice v

Tiskové zprávy

Partnerství společností Nutanix a Pure Storage přinese zákazníkům větší možnosti volby díky novému integrovanému řešení pro kritické pracovní úlohy

Speciální polep Ferrari pro Miami: technologie a design v podání HP

Nadace Mission 44 Lewise Hamiltona a HP podpoří dovednosti mladých v oblasti přírodních a technických věd

Během posledních 48 hodin zachytila VZP rozeslání až 100 tisíc podvodných e-mailů

S barefooty chce dobýt svět. Be Lenka proto nasazuje systém od SAP, který rok ladila s českým ACTUM Digital

Synology oznamuje DiskStation DS925+ a rozšiřující jednotku DX525

Zpráva dne

Nešlehejte vejce ale Windows 11 na Goodofer24 jen za €20.00!

Nešlehejte vejce ale Windows 11 na Goodofer24 jen za €20.00!

Redakce
15. 4. 2025

Ať už máte PC se starším systémem Windows, nebo si stavíte PC podle vašich...

Videa ITBiz.cz

Glenn Mallon, Dell Technologies

Elektronická recepční

FORXAI Mirror

Kamery pro průmysl a detekci požárů

Kamery pro vyhodnocení spokojenosti zákazníků

Kalendář

Kvě 13
Celý den

Cloud Computing Conference

Kvě 27
Celý den

Kontajnery v praxi

Říj 1
Celý den

Cyber Attacks

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Purchase ledger accountant

Pobočka

Flash mob

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Sonda z dob studené války se vrací na Zemi
  • Astrofoto měsíce: Simeis 147- Spaghetti nebula
  • Minulost, budoucnost a směřování k rovnováze

RSS AbcLinuxu RSS

  • Visual Studio Code a VSCodium 1.100
  • Home Assistant 2025.5
  • OpenSearch 3.0

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.