תעדוף טלאים עם CISA KEV: מדריך מעשי
בכל חודש מתפרסמות אלפי פגיעויות חדשות. אף ארגון לא מסוגל לטלא את כולן מיד, ולכן השאלה האמיתית היא לא "מה חמור" אלא "מה מנוצל עכשיו נגד ארגונים כמו שלנו".
מה זה KEV
הקטלוג Known Exploited Vulnerabilities של סוכנות הסייבר האמריקאית CISA כולל רק פגיעויות שיש עדות לניצולן בפועל, שיש להן מזהה CVE, ושיש עבורן דרך טיפול ברורה. גופי ממשל פדרליים בארה"ב מחויבים לטפל בהן עד תאריך יעד. לכל שאר הארגונים זו רשימת עדיפויות מצוינת וחינמית.
שיטת עבודה מומלצת
- הצליבו את KEV עם מלאי הנכסים שלכם. בלי מלאי מעודכן של מערכות וגרסאות, אי אפשר לדעת אם אתם חשופים.
- קבעו זמני טיפול לפי חשיפה. לדוגמה: פגיעות ב-KEV במערכת שחשופה לאינטרנט מטופלת בתוך ימים בודדים, ובמערכת פנימית בתוך שבועיים.
- תנו עדיפות לסימון כופרה. פגיעויות שמסומנות כמנוצלות בקמפיינים של כופרה צריכות טיפול מיידי.
- כשאין טלאי, צמצמו חשיפה. חסמו גישה מהאינטרנט, נטרלו את הרכיב או הוסיפו כלל ב-WAF, ותעדו את הסיכון.
- מדדו. הציגו להנהלה את הזמן הממוצע לטיפול בפגיעויות KEV ואת מספר הפגיעויות הפתוחות.
KEV, CVSS ו-EPSS
- CVSS מודד עד כמה הפגיעות חמורה בתיאוריה.
- EPSS מעריך את ההסתברות שהפגיעות תנוצל בקרוב.
- KEV אומר שהיא כבר מנוצלת.
שילוב נפוץ: KEV קודם לכול, אחריו EPSS גבוה, ורק אז CVSS.
הרשימה המתעדכנת אצלנו: פגיעויות שמנוצלות עכשיו