Was würde einem Sicherheitsanalysten helfen, das Gesamtrisiko für ein Unternehmen bei Bekanntwerden einer neuen Schwachstelle genau zu messen?

Ein vollständiges Inventar aller Hard- und Software ist entscheidend, um das Gesamtrisiko einer neuen Schwachstelle genau zu messen. Ohne zu wissen, welche Systeme und Anwendungen vorhanden sind, kann ein Sicherheitsanalyst nicht beurteilen, ob und wie die Schwachstelle das Unternehmen betrifft. Systemklassifizierungen sind wichtig für die Risikobewertung, aber ohne ein Inventar ist unklar, welche Systeme klassifiziert werden müssen. Eine Liste der Systemverantwortlichen hilft bei der Kommunikation, aber nicht bei der Identifizierung betroffener Assets. Risikobewertungen Dritter sind nützlich für externe Dienste, aber sie decken nicht die internen Assets ab, die von einer neuen Schwachstelle betroffen sein könnten.