今年の CVE ボリュームはおそらく 100,000 に達する可能性があります

一見すると、First の年次 CVE レポートは単なる興味深い統計マーカーに見えるかもしれませんが、この予測は、パッチ適用能力の計画、調整された開示の作成、または SIEM、EDR、または IDS プラットフォーム用の新しい検出シグネチャの開発に関して、セキュリティ分野にとって潜在的に重要な計画ツールとして機能します。

「都市計画担当者が新しいインフラストラクチャを稼働させる前に人口増加を考慮するのと同じように、セキュリティ チームは、処理する必要がある可能性のある脆弱性の量と形状を理解することで恩恵を受けます」とレベレット氏は述べています。

「30,000 の脆弱性に備えることと、100,000 の脆弱性に備えることの違いは、単に運用上の問題ではなく、戦略上の違いです。」

最終的に 50,000 件または 100,000 件の CVE に直面することになるとしても、すべての欠陥がすべてのビジネスに影響を与えるわけではないことを常に念頭に置いておくことで、エンドユーザー組織のセキュリティ リーダーは今すぐに問題に対処するための作業を開始できます。

重要な出発点は、組織に非常に多くの問題を処理できる人材、プロセス、能力があるかどうかを評価することです。十分に準備を整えた CISO は、予測中央値に備えているだけでなく、より大規模なシナリオに備えた緊急時対応計画も構築しています。

セキュリティの専門家は、最も重要な CVSS 番号を持つ欠陥だけでなく、特定の IT 資産に最大のリスクをもたらす欠陥に焦点を当て、容赦ない優先順位付けの技術を習得する必要もあります。

最後に、リーダーは自社の資産インベントリと並行して外部の脆弱性予測を活用して、ベンダー固有および製品固有の準備を行う必要があります。

「脆弱性とサイバーセキュリティを単独で解決できる企業は存在しない。最も早く回復する組織は、信頼できるネットワークがすでに整備されており、危機が発生する前に脅威インテリジェンスを共有し、対応を調整している組織だ」とファーストCEOのクリス・ギブソン氏は述べた。