Μια αναφορά ευπαθειών μειώνει τον κίνδυνο όταν οδηγεί σε επαληθευμένες αλλαγές. Οργανώστε ανάθεση, προτεραιότητες, εξαιρέσεις και επανελέγχους.
Δημιουργήστε αξιόπιστο μητρώο ευρημάτων
Συνδέστε τα αποτελέσματα αξιολόγησης με απογραφή πόρων, επιχειρησιακό υπεύθυνο και κρισιμότητα υπηρεσίας. Διατηρήστε πηγή, ημερομηνία παρατήρησης και τεκμήρια ανά εύρημα. Ενοποιήστε επαναλαμβανόμενες ανιχνεύσεις χωρίς να χαθούν επηρεαζόμενα συστήματα. Σημειώστε αβεβαιότητες για επαλήθευση και πόρους που δεν ελέγχθηκαν. Η μείωση των γραμμών ενός αρχείου δεν δείχνει βελτίωση όταν μειώνεται και η κάλυψη.
Ιεραρχήστε έκθεση και επιχειρησιακές συνέπειες
Εξετάστε πρόσβαση από το διαδίκτυο, προϋποθέσεις εκμετάλλευσης, διαθέσιμα προνόμια και αξία υπηρεσίας. Ένα μέτριο πρόβλημα σε διαδικασία έγκρισης πληρωμών μπορεί να είναι σημαντικότερο από υψηλότερη βαθμολογία σε απομονωμένο περιβάλλον δοκιμών. Καταγράψτε την αιτιολόγηση και επανεξετάστε την όταν αλλάζει η έκθεση. Τα προσωρινά αντισταθμιστικά μέτρα χρειάζονται υπεύθυνο και ημερομηνία λήξης.
Εντάξτε τη διόρθωση στην ασφαλή λειτουργία
Συμφωνήστε διόρθωση, παράθυρο συντήρησης, διαδικασία επαναφοράς και δοκιμή αποδοχής με τον υπεύθυνο συστήματος. Παρακολουθήστε εξαρτήσεις όπως λογισμικό εκτός υποστήριξης ή πρόσβαση προμηθευτή. Σε καθυστέρηση, τεκμηριώστε υπολειπόμενο κίνδυνο και εξουσιοδοτημένη απόφαση αντί να κλείσετε σιωπηρά το αίτημα. Περιορίστε την πρόσβαση σε ευαίσθητα τεκμήρια στους απαραίτητους αποδέκτες.
Επανελέγξτε και αναφέρετε αποτελέσματα
Επαληθεύστε ότι αντιμετωπίστηκε η αρχική αδυναμία και ότι η αλλαγή δεν άνοιξε νέα διαδρομή πρόσβασης. Διαχωρίστε διορθωμένα, μερικώς διορθωμένα, αποδεκτά και μη επαληθευμένα ευρήματα. Αναφέρετε χρόνο εκκρεμότητας, επανεμφανίσεις και τεκμηριωμένο κλείσιμο, με σαφείς περιορισμούς κάλυψης. Η TRUST-IT υποστηρίζει αξιολόγηση και επανέλεγχο για τεκμηριωμένη εικόνα μείωσης κινδύνου.