As organizações precisam abandonar as pontuações teóricas atribuídas por fornecedores e se concentrar em dados reais de exploração específicos de seus ambientes para uma gestão eficaz de vulnerabilidades.
Detalhes Técnicos
As pontuações de vulnerabilidade teóricas não refletem com precisão o risco real para as organizações.
Dados de exploração reais são essenciais para entender a aplicabilidade das vulnerabilidades em ambientes específicos.
O Ransomware continua a ser uma ameaça significativa, com grupos como vexy, iah647, nightspire, black nevas, emperador e space bears atacando diversas organizações em diferentes setores.
Exemplos recentes de vítimas incluem joalherias, escolas, universidades, empresas de saúde e tecnologia, demonstrando a amplitude dos ataques.
A mudança para dados de exploração reais ajuda a priorizar esforços de remediação com base em riscos reais.