Su quale dei seguenti aspetti dovrebbe concentrarsi maggiormente un'organizzazione quando prende decisioni sulla prioritizzazione delle vulnerabilità?

Il Common Vulnerability Scoring System (CVSS) è lo standard di settore per la valutazione della gravità delle vulnerabilità. Fornisce un punteggio numerico che aiuta le organizzazioni a prioritizzare le vulnerabilità in base a fattori come l'impatto, la complessità e la disponibilità di exploit. L'Exposure factor è un termine della gestione del rischio che indica la percentuale di valore di un asset che andrebbe persa in caso di evento di rischio, ma non è uno strumento di prioritizzazione delle vulnerabilità. Il Common Vulnerabilities and Exposures (CVE) è un elenco di identificatori pubblici per vulnerabilità di sicurezza note, ma non fornisce un punteggio di gravità. L'Industry impact è un fattore generico che può influenzare la prioritizzazione, ma il CVSS offre una metodologia standardizzata e più dettagliata.