Интернетмагазин

288  Управление уязвимостями
Оценка рисков 
Это третий шаг в стратегии управления уязвимостями. Прежде чем риски мо-
гут быть нейтрализованы, команда по обеспечению безопасности должна про-
вести углубленный анализ уязвимостей, с которыми она сталкивается. В иде-
альной IT-среде команда по обеспечению безопасности может реагировать 
на все уязвимости, поскольку у нее достаточно ресурсов и времени. Однако 
в действительности существует очень много ограничивающих факторов, когда 
речь идет о ресурсах, доступных для нейтрализации рисков. Вот почему оценка 
рисков имеет решающее значение. На этом этапе организация должна расста-
вить приоритеты одних уязвимостей над другими и выделить ресурсы для их 
устранения. Оценка рисков состоит из 5 этапов.
Область действия 
Оценка рисков начинается с определения области действия. Команда по обес-
печению безопасности имеет ограниченный бюджет. Поэтому она должна 
определить области, которые будет охватывать, и те области, с которыми рабо-
тать не будет. Она определяет объект защиты, его чувствительность и уровень, 
на котором его нужно защищать. Область действия должна быть тщательно 
выверена, поскольку ей предстоит определять, откуда будет проводиться ана-
лиз внутренних и внешних уязвимостей.
Сбор данных 
После определения области действия необходимо собрать данные о существую-
щих политиках и процедурах, которые применяются для защиты организации 
от киберугроз. Это можно сделать с помощью интервью, анкет и опросов, прово-
димых для персонала, таких как пользователи и сетевые администраторы. Все 
сети, приложения и системы, которые охватываются областью действия, долж-
ны собирать соответствующие данные. Эти данные могут включать в себя пакет 
обновления, версию ОС, работающие приложения, местоположение, права на 
управление доступом, тесты на обнаружение вторжений, тесты брандмауэ ра, 
сетевые обзоры и сканирование портов. Эта информация позволит лучше по-
нять тип угроз, с которыми сталкиваются сети, системы и приложения.