O su'esu'ega fa'aletonu ua vela

Su'esu'ega Fa'aletonu Ua Kuka

I le lalolagi o cybersecurity, su'esu'ega fa'aletonu ua leva ona avea ma tulaga auro mo puipuiga fa'atino. E tuusa'o le fa'ata'ita'iga: e su'esu'e e le au ta'avale pulou pa'epa'e ma kamupani fa'apolokalame polokalame mo vaivaiga, o nei fa'aletonu o lo'o fa'avasegaina ma le fa'amaualuga i fa'amaumauga tetele e pei o le lisi o le CVE, ma fa'apipi'i e fa'amalosia ai o tatou puipui numera. O se faiga e fausia i luga o le malosi ma le tali atu. Ae fa'afefea pe afai o lenei faiga faavae, mo ona faamoemoega lelei uma, ua matua malepe? Ae fa'apefea pe afai, i le tuuga e su'e so'o se fa'aletonu, ua tatou leiloa le ata tele? Ole auala atoa ile pulega ole fa'aletonu e ono... vela.

O Le Lologa Lofi o CVEs

O le tele o fa'afitauli fa'aletonu ua maua ua o'o i se tulaga malepe. E afe ma afe o mea fou masani masani ma faʻaaliga (CVEs) o loʻo faʻasalalau i tausaga taʻitasi, ma fatuina ai se galuega e le mafai ona faʻaogaina mo IT ma vaega saogalemu. O le faafitauli e le na o le aofaiga; o le talaaga. O se "tulaga" fa'aletonu i totonu o se faletusi e le o fa'aaogaina i luga o se 'au'aunaga e togafitia i le fa'anatinati fa'amata'utia tutusa e pei o se fa'aletonu maualuga i lau faitotoa ulufale e fa'asaga i tagata lautele. O le pisapisao lea e fa'amalo ai 'au e fa'aalu itula taua e fa'ata'ita'i ma su'esu'e ai fa'afitauli e ono fa'atupu ai se tulaga la'ititi pe leai fo'i ni fa'alavelave i a latou fa'agaioiga fa'apisinisi, ma fa'amama ai alagaoa mai nisi fuafuaga mo le puipuiga malu.

O le Context Conundrum: I tua atu o le CVSS Score

O le Common Vulnerability Scoring System (CVSS) e fa'amoemoe e tu'uina atu se fua fa'atatau o le mamafa, ae e masani ona le mafai ona pu'eina le tulaga lamatia o pisinisi i le lalolagi. O se fa'aletonu e ono maua le 9.8 (Tupu'utia) i se tulaga fa'atekinisi, ae afai o le vaega fa'aletonu e le o fa'asagatau i luga ole laiga, e le taulima fa'amatalaga ma'ale'ale, pe puipuia e isi fa'atonuga o le puipuiga, o lona a'afiaga moni o pisinisi e fa'atauva'a. O le faiga o lo'o i ai nei e fa'amuamua le fa'atekinisi fa'apitoa nai lo le tulaga fa'apisinisi, e o'o atu ai i le fa'alavelave "fa'apipi'i mea uma i le taimi nei" mafaufauga e le gata i le vaivai ma le le lelei. O le saogalemu moni e le faatatau i le faaaogaina tauaso o patch uma; e fa'atatau i le fa'atonutonuina o fa'alavelave.

"O loʻo tatou malemo i faʻamatalaga, aʻo matelaina mo le poto. O le lalolagi i le lumanaʻi o le a faʻatautaia e le synthesizers, e mafai e tagata ona tuʻufaʻatasia faʻamatalaga saʻo i le taimi tatau, mafaufau loloto i ai, ma faia filifiliga taua ma le poto." - E.O. Wilson

O se Faiga Fa'apitoa i le Puleaina o Tulaga Mata'utia

O le mea lea e mana'omia ai ona sui le fa'ata'ita'iga mai le fa'alavelave fa'aletonu i le fa'atulagaina, pulega fa'atatau. E mana'omia e Pisinisi se faiga tu'ufa'atasi e mafai ai ona latou malamalama i la latou laufanua fa'atino tulaga ese ma fa'amama fa'amatalaga fa'aletonu e ala i lena tioata. O le 'autu lea o se faiga poto:

• Asset Intelligence: Muamua, iloa mea o loʻo ia te oe. E le mafai ona fa'atalanoaina se fa'amaumauga o aseta e fa'afou i taimi uma.
• Fa'amuamua Fa'atatau: Fa'amama fa'aletonu e fa'atatau ile fa'aaliga moni. O lo'o fa'asaga i luga ole initaneti le aseta? E fa'agaioiina le PII? O a isi pulega o lo'o iai?
• Tu'ufa'atasiga Galulue: Fa'atonu galuega toe fa'aleleia i 'au sa'o ma manino fa'amuamua ma taimi fa'agata, aloese mai le vevesi o pepa.
• Usia Fa'aauau: Otometi le fa'afanua fa'apipi'i ma taumafaiga fa'aitiitia i mana'oga fa'atonutonu e pei ole SOC 2, ISO 27001, po'o le HIPAA.

O lenei va'aiga fa'apitoa e fa'aliliuina fa'amatalaga mata'utia fa'atupu fa'alavelave i se fuafuaga fa'ata'atia manino ma fa'atinoina. E uiga i le galue poto, ae le o le faigata.

Mai le Chaos i le Malamalama ma Mewayz

O le natura malepelepe o fa'aputuga tekonolosi pisinisi fa'aonaponei-ma le tele o polokalama SaaS, meafaigaluega fa'apitoa, ma tulaga tau feso'ota'iga-ua fa'ateteleina le fa'afitauli tau pulega fa'aletonu. E leiloa fa'amatalaga mata'utia i Slack, o fa'asalalauga e vave ona tuai, ma malemo le atamai fa'atino i pusa meli. O se OS pisinisi faʻapitoa e pei o Mewayz o loʻo faʻamatalaina lenei mea e ala i le tuʻufaʻatasia o nei vaitafe eseese o faʻamatalaga. E ala i le tuʻufaʻatasia o suʻesuʻega vaivai, pule o aseta, ma mea faigaluega e suʻe ai galuega i totonu o se faiga faʻaoga e tasi, faʻapitoa, Mewayz e tuʻuina atu le synthesis E.O. Na faamatalaina e Wilson. E mafai ai e taʻitaʻi o le puipuiga ona faʻapipiʻi faʻamatalaga faʻapitoa i pisinisi faʻapisinisi, faʻautometi le faʻamuamua ma faʻamautinoa o loʻo taulaʻi le faʻalapotopotoga atoa i tulaga lamatia e taua moni. O su'esu'ega fa'aletonu e maua ai mea e aofia ai, ae a aunoa ma se faiga e tu'ufa'atasia lelei ma kuka ai, o lo'o tu'u oe i se gaogao mata'utia ma le fa'afoeina. Ua oo i le taimi e fai ai le umukuka, ae le na o le alalaga i mea fou uma e oo mai i le faitotoa.

Fesili e Fai soo

Su'esu'ega Fa'aletonu Ua Kuka

I le lalolagi o cybersecurity, su'esu'ega fa'aletonu ua leva ona avea ma tulaga auro mo puipuiga fa'atino. E tuusa'o le fa'ata'ita'iga: e su'esu'e e le au ta'avale pulou pa'epa'e ma kamupani fa'apolokalame polokalame mo vaivaiga, o nei fa'aletonu o lo'o fa'avasegaina ma le fa'amaualuga i fa'amaumauga tetele e pei o le lisi o le CVE, ma fa'apipi'i e fa'amalosia ai o tatou puipui numera. O se faiga e fausia i luga o le malosi ma le tali atu. Ae fa'afefea pe afai o lenei faiga faavae, mo ona faamoemoega lelei uma, ua matua malepe? Ae fa'apefea pe afai, i le tuuga e su'e so'o se fa'aletonu, ua tatou leiloa le ata tele? Ole auala atoa ile pulega ole fa'aletonu e ono... vela.

O Le Lologa Lofi o CVEs

O le tele o fa'afitauli fa'aletonu ua maua ua o'o i se tulaga malepe. E afe ma afe o mea fou masani masani ma faʻaaliga (CVEs) o loʻo faʻasalalau i tausaga taʻitasi, ma fatuina ai se galuega e le mafai ona faʻaogaina mo IT ma vaega saogalemu. O le faafitauli e le na o le aofaiga; o le talaaga. O se "tulaga" fa'aletonu i totonu o se faletusi e le o fa'aaogaina i luga o se 'au'aunaga e togafitia i le fa'anatinati fa'amata'utia tutusa e pei o se fa'aletonu maualuga i lau faitotoa ulufale e fa'asaga i tagata lautele. O le pisapisao lea e fa'amalo ai 'au e fa'aalu itula taua e fa'ata'ita'i ma su'esu'e ai fa'afitauli e ono fa'atupu ai se tulaga la'ititi pe leai fo'i ni fa'alavelave i a latou fa'agaioiga fa'apisinisi, ma fa'amama ai alagaoa mai nisi fuafuaga mo le puipuiga malu.

O le Context Conundrum: I tua atu o le CVSS Score

O le Common Vulnerability Scoring System (CVSS) e fa'amoemoe e tu'uina atu se fua fa'atatau o le mamafa, ae e masani ona le mafai ona pu'eina le tulaga lamatia o pisinisi i le lalolagi. O se fa'aletonu e ono maua le 9.8 (Tupu'utia) i se tulaga fa'atekinisi, ae afai o le vaega fa'aletonu e le o fa'asagatau i luga ole laiga, e le taulima fa'amatalaga ma'ale'ale, pe puipuia e isi fa'atonuga o le puipuiga, o lona a'afiaga moni o pisinisi e fa'atauva'a. O le faiga o lo'o i ai nei e fa'amuamua le fa'atekinisi fa'apitoa nai lo le tulaga fa'apisinisi, e o'o atu ai i le fa'alavelave "fa'apipi'i mea uma i le taimi nei" mafaufauga e le gata i le vaivai ma le le lelei. O le saogalemu moni e le faatatau i le faaaogaina tauaso o patch uma; e fa'atatau i le fa'atonutonuina o fa'alavelave.

O se Faiga Fa'apitoa i le Puleaina o Tulaga Mata'utia

O le mea lea e mana'omia ai ona sui le fa'ata'ita'iga mai le fa'alavelave fa'aletonu i le fa'atulagaina, pulega fa'atatau. E mana'omia e Pisinisi se faiga tu'ufa'atasi e mafai ai ona latou malamalama i la latou laufanua fa'atino tulaga ese ma fa'amama fa'amatalaga fa'aletonu e ala i lena tioata. O le 'autu lea o se faiga poto:

Mai le Chaos i le Malamalama ma Mewayz

O le natura malepelepe o fa'aputuga tekonolosi pisinisi fa'aonaponei-ma le tele o polokalama SaaS, meafaigaluega fa'apitoa, ma tulaga tau feso'ota'iga-ua fa'ateteleina le fa'afitauli tau pulega fa'aletonu. E leiloa fa'amatalaga mata'utia i Slack, o fa'asalalauga e vave ona tuai, ma malemo le atamai fa'atino i pusa meli. O se OS pisinisi faʻapitoa e pei o Mewayz o loʻo faʻamatalaina lenei mea e ala i le tuʻufaʻatasia o nei vaitafe eseese o faʻamatalaga. E ala i le tuʻufaʻatasia o suʻesuʻega vaivai, pule o aseta, ma mea faigaluega e suʻe ai galuega i totonu o se faiga faʻaoga e tasi, faʻapitoa, Mewayz e tuʻuina atu le synthesis E.O. Na faamatalaina e Wilson. E mafai ai e taʻitaʻi o le puipuiga ona faʻapipiʻi faʻamatalaga faʻapitoa i pisinisi faʻapisinisi, faʻautometi le faʻamuamua ma faʻamautinoa o loʻo taulaʻi le faʻalapotopotoga atoa i tulaga lamatia e taua moni. O su'esu'ega fa'aletonu e maua ai mea e aofia ai, ae a aunoa ma se faiga e tu'ufa'atasia lelei ma kuka ai, o lo'o tu'u oe i se gaogao mata'utia ma le fa'afoeina. Ua oo i le taimi e fai ai le umukuka, ae le na o le alalaga i mea fou uma e oo mai i le faitotoa.