รายงานของ Gartner เกี่ยวกับการจัดลำดับความสำคัญของช่องโหว่ชี้ให้เห็นว่า แม้ว่าทีมงานจะกำลังแก้ไขช่องโหว่มากกว่าที่เคย แต่ความเสี่ยงจากการถูกเจาะระบบกลับแทบไม่เปลี่ยนแปลง เนื่องจากองค์กรอาจทุ่มเทเวลาและแรงงานไปกับช่องโหว่ที่ผู้โจมตีอาจไม่เคยใช้ ในขณะที่ช่องโหว่ที่มีความเสี่ยงสูงกลับยังคงรออยู่ในคิว
รายงานดังกล่าวระบุว่ามีน้อยกว่า 10% ของช่องโหว่ที่ถูกโจมตี แต่กลับมีองค์กรส่วนใหญ่ที่ยังคงปฏิบัติกับทุกช่องโหว่ว่ามีความเร่งด่วนสูง
ศัพท์ที่ควรรู้
- Remediating vulnerabilities – การแก้ไขช่องโหว่ คือ การอุดช่องโหว่ด้านความปลอดภัยก่อนที่ผู้ไม่หวังดีจะใช้ประโยชน์
- Breach risk – ความเสี่ยงจากการถูกเจาะระบบ คือ โอกาสที่ระบบจะถูกโจมตีและข้อมูลรั่วไหล
- Gartner® – Gartner คือ บริษัทที่ปรึกษาด้านเทคโนโลยีที่ออกรายงานนี้
ที่มา: The Hacker News