ทีมความปลอดภัยในปัจจุบันเก่งมากในการค้นหาช่องโหว่ แต่ถึงเวลาต้องหันมาให้ความสำคัญกับกระบวนการตัดสินใจว่าช่องโหว่ใดสร้างเส้นทางสู่การถูกบุกรุกได้จริง การค้นหาเพียงอย่างเดียวไม่พออีกต่อไป
ช่องโหว่ระดับวิกฤตอาจดูน่าตกใจในรายงานสแกน แต่ถ้าอยู่หลังระบบแบ่งส่วนเครือข่ายที่แข็งแกร่ง ระบบควบคุมตัวตน และมาตรการป้องกันอื่นๆ ที่ขัดขวางผู้โจมตี ก็อาจไม่ใช่ความเสี่ยงที่ใหญ่ที่สุด เราจึงต้องประเมินบริบทโดยรวม ไม่ใช่แค่คะแนนความรุนแรง
ที่มา: The Hacker News