4 yếu tố ưu tiên lỗ hổng và cách triển khai
"This article discusses the shift from severity-based to risk-based vulnerability management, highlighting Gartner's four-element framework for exposure prioritization: threat intelligence, asset context, exploitability modeling, and security control validation. Implementing these elements can significantly reduce breach likelihood by focusing remediation efforts on actively exploited, high-impact vulnerabilities. The article emphasizes the importance of validating exposures in context and reducing remediation fatigue."
Việc bỏ qua ưu tiên lỗ hổng bảo mật dựa trên rủi ro có thể dẫn đến tăng khả năng bị tấn công mạng và mất mát dữ liệu.
Việc áp dụng quản lý lỗ hổng dựa trên rủi ro có thể giúp doanh nghiệp giảm chi phí khắc phục và bảo vệ tài sản quan trọng.
Gartner cho rằng các tổ chức ưu tiên lỗ hổng dựa trên thông tin về mối đe dọa, ngữ cảnh tài sản, mô hình khả năng khai thác và xác thực kiểm soát bảo mật sẽ giảm 70% khả năng bị tấn công so với các đối thủ chỉ dựa vào CVSS.
Việc ưu tiên lỗ hổng bảo mật theo mức độ nghiêm trọng không còn hiệu quả trong bối cảnh hiện tại. Số lượng lỗ hổng mới xuất hiện hàng năm tăng vọt, cùng với việc AI rút ngắn thời gian khai thác từ vài tuần/tháng xuống còn vài giờ. Các đội bảo mật đang dành quá nhiều thời gian cho các lỗ hổng mà kẻ tấn công có thể không khai thác, trong khi các lỗ hổng rủi ro cao hơn lại bị bỏ qua.
Ưu tiên dựa trên rủi ro là gì?
Gartner đề xuất một khuôn khổ gồm bốn yếu tố để ưu tiên lỗ hổng: thông tin về mối đe dọa, ngữ cảnh tài sản, mô hình khả năng khai thác và xác thực kiểm soát bảo mật. Mỗi yếu tố trả lời một câu hỏi cụ thể về lỗ hổng.
* Thông tin về mối đe dọa: Kẻ tấn công đang khai thác lỗ hổng nào? * Ngữ cảnh tài sản: Lỗ hổng ảnh hưởng đến tài sản quan trọng nào? * Mô hình khả năng khai thác: Lỗ hổng có khả năng bị khai thác cao đến mức nào? * Xác thực kiểm soát bảo mật: Các biện pháp bảo mật hiện tại có thể ngăn chặn khai thác lỗ hổng không?
Bốn yếu tố hoạt động như thế nào?
Thông tin về mối đe dọa giúp tập trung nỗ lực khắc phục vào các lỗ hổng đang bị khai thác tích cực. Ngữ cảnh tài sản xác định các tài sản quan trọng cần được bảo vệ. Mô hình khả năng khai thác dự đoán các lỗ hổng có khả năng bị khai thác trong tương lai. Xác thực kiểm soát bảo mật đánh giá hiệu quả của các biện pháp bảo mật hiện tại.
Việc kết hợp cả bốn yếu tố giúp giảm thiểu cả thời gian tồn tại lỗ hổng và tình trạng mệt mỏi khi khắc phục. Bạn nên theo dõi thời gian cần thiết để chuyển từ khi có thông tin về mối đe dọa đến khi kiểm tra và khắc phục.
Gartner report on exposure prioritization
Câu hỏi thường gặp
Ưu tiên lỗ hổng dựa trên rủi ro khác gì so với ưu tiên dựa trên mức độ nghiêm trọng?
Ưu tiên dựa trên rủi ro xem xét cả khả năng khai thác và tác động kinh doanh của lỗ hổng, trong khi ưu tiên dựa trên mức độ nghiêm trọng chỉ tập trung vào mức độ nghiêm trọng kỹ thuật của lỗ hổng.
Bốn yếu tố của Gartner là gì?
Bốn yếu tố là thông tin về mối đe dọa, ngữ cảnh tài sản, mô hình khả năng khai thác và xác thực kiểm soát bảo mật. Mỗi yếu tố cung cấp một góc nhìn khác nhau về rủi ro của lỗ hổng.
Tại sao xác thực kiểm soát bảo mật lại quan trọng?
Xác thực kiểm soát bảo mật giúp xác định xem các biện pháp bảo mật hiện tại có thể ngăn chặn khai thác lỗ hổng hay không. Điều này giúp các đội bảo mật tập trung vào việc khắc phục các lỗ hổng thực sự cần được ưu tiên.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc áp dụng khuôn khổ bốn yếu tố của Gartner có thể giúp các doanh nghiệp Việt Nam giảm đáng kể rủi ro bị tấn công mạng. Điều đáng chú ý là, các doanh nghiệp nên bắt đầu bằng việc thu thập và tích hợp thông tin về tài sản và các biện pháp bảo mật hiện có. Sau đó, họ có thể thử nghiệm sử dụng các mô hình dự đoán khả năng khai thác để xác định các lỗ hổng cần được ưu tiên khắc phục.