L'effet des exigences de conformité sur les stratégies de gestion des vulnérabilités - Help Net Security

Dans cette interview de Help Net Security, Steve Carter, PDG de Nucleus Security, discute des défis actuels en matière de gestion des vulnérabilités, notamment la priorisation des vulnérabilités et la résolution des retards dans l'application des correctifs.

Carter couvre également les exigences de conformité et la manière dont l'automatisation peut rationaliser les processus de gestion des vulnérabilités.

Pourquoi pensez-vous que des défis tels que la priorisation des vulnérabilités et les retards dans l’application des correctifs persistent malgré les progrès technologiques ?

La complexité croissante de l'infrastructure d'entreprise, l'expansion de la surface d'attaque et l'amélioration des capacités de détection des vulnérabilités et des expositions ont tous conduit à une augmentation drastique du volume de résultats qui doivent être triés. Par exemple, nous approchons d’un quart de million de CVE publiés, avec un taux de croissance annuel de 16 %. La plupart des organisations ne disposent pas du pe...
[Courte citation de 8% de l'article original]