Уязвимость информационной безопасности
Уязвимость ИБ — определение
Уязвимость информационной безопасности — недостаток или слабое место в программном обеспечении, аппаратных средствах, алгоритмах или конфигурации системы, которое может быть использовано нарушителем для получения несанкционированного доступа, нарушения конфиденциальности, целостности или доступности информации.
Уязвимости систематизируются в реестрах: международном CVE/NVD (MITRE/NIST) и российском БДУ ФСТЭК. Для объектов КИИ и ГИС мониторинг уязвимостей через БДУ ФСТЭК является обязательным требованием регулятора.
Классификация уязвимостей
- По источнику: уязвимости кода (ошибки разработки), конфигурационные (неправильные настройки), архитектурные (недостатки проектирования)
- По CVSS-оценке: критические (9.0–10.0), высокие (7.0–8.9), средние (4.0–6.9), низкие (0.1–3.9)
- По статусу: 0-day (без патча), с доступным патчем, с публичным эксплойтом
- По вектору атаки: сетевые, локальные, физические
- По объекту: уязвимости ОС, прикладного ПО, сетевых устройств, веб-приложений
Управление уязвимостями (VM) и БДУ ФСТЭК
Vulnerability Management (VM) — непрерывный процесс выявления, оценки и устранения уязвимостей в ИТ-инфраструктуре. Основные этапы: обнаружение активов → сканирование → приоритизация → устранение (патчинг или компенсирующие меры) → верификация.
Модуль БДУ ФСТЭК в КиберОснова автоматически загружает актуальные данные об уязвимостях, сопоставляет их с вашими ИТ-активами и формирует приоритизированный план устранения. Подробнее об управлении уязвимостями.
Вопросы об уязвимостях ИБ
Держите уязвимости под контролем
КиберОснова автоматически сопоставляет CVE и БДУ ФСТЭК с вашими активами и расставляет приоритеты.