组织中普遍存在超过10万的漏洞积压 传媒
漏洞管理的挑战与解决方案
关键要点
66的安全领导者报告有超过10万个漏洞的积压。54的受访者表示仅修复了积压漏洞的一半以下。78受访者称修复高风险漏洞的时间超过三周。自动化工具可能有助于缩短修复时间并提高安全团队的生产力。根据《风险管理报道》,66的安全领导者报告他们的组织背负着超过100000个漏洞的积压情况,而54的受访者则表示修复率不足五成。此外,78的受访者表示,修复高风险漏洞的时间超过三周。研究表明,导致修复漏洞时间延长的原因包括工具不足、人员配置缺乏以及缺乏漏洞管理意识。
风驰加速器app官方Rezilion公司联合创始人兼首席执行官Liran Tancman提到,受访者提到的一些因素包括无法优先处理需要修复的漏洞,以及缺乏有效工具和资源。“资源不足并不奇怪,因为安全领域的人才短缺问题早已广为人知。” Tancman补充说,组织内对漏洞情况的可见性不足也影响了修复工作。然而,研究报告显示,自动化解决方案可能不仅能缩短修复时间,还能提升安全团队的效率。
统计数据比例超过10万个漏洞积压66修复不到一半的漏洞54修复高风险漏洞时间超过三周78
结论改善漏洞管理的策略至关重要,组织应关注提高工具有效性、优化资源配置以及引入自动化技术,以应对当前严峻的安全挑战。