Tồn đọng lỗ hổng thường xuất phát từ vấn đề sở hữu tài sản
"The article argues that vulnerability backlogs are primarily caused by unclear asset ownership and lack of remediation authority, rather than insufficient scanning capability. It emphasizes that organizations need better accountability for who can fix vulnerabilities and manage assets, but it does not reference any specific CVE or exploit."
Tác động chính nằm ở khả năng khắc phục lỗ hổng chậm do thiếu trách nhiệm sở hữu và quyền sửa đổi rõ ràng; điều này làm tăng nguy cơ tồn đọng rủi ro trên diện rộng.
Về vận hành, tổ chức có thể gặp tắc nghẽn quy trình xử lý và chi phí phối hợp tăng khi không xác định rõ chủ sở hữu tài sản; điều này ảnh hưởng đến hiệu quả quản trị và ưu tiên nguồn lực.
Bài viết cho rằng nguyên nhân chính khiến tồn đọng lỗ hổng kéo dài không nằm ở việc thiếu công cụ quét mà ở chỗ tổ chức chưa xác định rõ ai sở hữu tài sản và ai có quyền khắc phục. Khi trách nhiệm không rõ ràng, các phát hiện bảo mật dễ bị chuyển tiếp nhiều vòng nhưng không được xử lý dứt điểm.
Theo đó, vấn đề cốt lõi là quản trị tài sản và phân quyền khắc phục: cần biết hệ thống nào thuộc đơn vị nào, ai chịu trách nhiệm vận hành, và ai có đủ thẩm quyền cũng như năng lực để vá lỗi hoặc thay đổi cấu hình. Nếu không có cơ chế này, ngay cả khi quét phát hiện đầy đủ, danh sách lỗ hổng vẫn tiếp tục tăng.
Khuyến nghị cho đội kỹ thuật là thiết lập ma trận sở hữu tài sản, gắn từng tài sản với đầu mối chịu trách nhiệm, và xác định rõ SLA khắc phục. Đồng thời, cần quy trình ưu tiên xử lý theo mức độ rủi ro để tránh dồn việc và giảm thời gian tồn đọng.