De vulnerabilidades a prioridades: diseño de un enfoque RBVM basado en contexto
Un enfoque RBVM que conecta calidad de datos, criticidad, exposición, severidad, amenaza, controles, restricciones de remediación, responsables y riesgo residual.
Exposición
Tener 10.000 vulnerabilidades no significa tener 10.000 prioridades
La gestión de vulnerabilidades genera valor cuando convierte miles de hallazgos en una cantidad manejable de decisiones que pueden ejecutarse, validarse y explicarse.
Qué información falta cuando una vulnerabilidad solo tiene un CVSS
Un CVSS puede decir mucho sobre una vulnerabilidad y muy poco sobre lo que una organización debería hacer primero.