A patch menedzsment továbbra is akadályt jelent a kockázat kezelésben

Sokat beszélnek a kockázatról és a megfelelésről a kiberbiztonsággal összefüggésben, de mit kell tenniük a cégeknek, hogy átmenjenek az auditálásokon, és megfeleljenek az információ biztonsági előírásoknak? A McAfee a “Risk and Compliance Outlook – 2012” tanulmányában 438 IT szakember véleményét kérte ki az Egyesült Államokból, Európából, Brazíliából, Ausztráliából és Szingapúrból, hogy megtalálják a legnagyobb kihívást. A válaszadók 80%-ban azt mondták, hogy az IT környezetre leselkedő veszélyek felismerése nagyon fontos, és negyedük azt állítja, hogy az IT személyzet 6-10 órát tud lefaragni hetente, ha megfelelően ismerik a környezetet.

http://www.networkworld.com/news/2012/052912-mcafee-risk-management-259630.html?hpg1=bn


Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-4879 – Service Now Inpud Validation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
Tovább a sérülékenységekhez »