CTEM được xem là hướng tiếp cận mới để ưu tiên lỗ hổng theo rủi ro thực tế
"The article argues that traditional vulnerability management is becoming less effective due to the growing volume of CVEs, the limited usefulness of CVSS for real-world prioritization, and the accelerating impact of AI on exploit discovery and weaponization. It presents Continuous Threat Exposure Management (CTEM) as an alternative framework, emphasizing scoping, discovery, prioritization, validation, and mobilization, with automated penetration testing used to identify exploitable attack paths and focus remediation on business-relevant exposures."
Giúp cải thiện ưu tiên vá lỗi, giảm phụ thuộc vào CVSS, và tập trung vào lỗ hổng có thể khai thác trong môi trường thực tế.
Hỗ trợ đội vận hành tập trung vào tài sản quan trọng, giảm lãng phí nguồn lực cho các lỗ hổng ít ảnh hưởng, và cải thiện khả năng chứng minh mức độ an toàn với lãnh đạo.
Các nhóm an ninh đang đối mặt với số lượng CVE tăng nhanh, trong khi CVSS ngày càng kém hữu ích khi cần ưu tiên xử lý theo bối cảnh thực tế. Bài viết cho rằng mô hình quản lý lỗ hổng truyền thống kiểu “vá rồi bỏ qua” khó đáp ứng yêu cầu hiện nay, đặc biệt khi AI có thể hỗ trợ phát hiện và khai thác lỗ hổng nhanh hơn.
Thay vào đó, CTEM (Continuous Threat Exposure Management) được nêu như một khung làm việc tập trung vào mức độ phơi nhiễm có thể khai thác và tác động đến kinh doanh. Mô hình này gồm 5 bước: scoping, discovery, prioritization, validation và mobilization. Mục tiêu là xác định tài sản quan trọng, đánh giá cách chúng bị lộ, kiểm chứng khả năng khai thác và chuyển sang khắc phục theo kế hoạch ứng phó phù hợp.
Bài viết cũng nhấn mạnh vai trò của kiểm thử xâm nhập tự động trong việc tìm attack path có thể khai thác, thay vì chỉ xuất danh sách lỗ hổng theo mức độ nghiêm trọng. Khuyến nghị cho doanh nghiệp là kết hợp dữ liệu lỗ hổng với ngữ cảnh hệ thống, ưu tiên theo rủi ro kinh doanh, và xác thực bằng công cụ có khả năng mô phỏng chuỗi tấn công thực tế.