Waarop moet een organisatie zich het meest richten bij het nemen van beslissingen over kwetsbaarheidsprioritering?

De Common Vulnerability Scoring System (CVSS) is een open, gestandaardiseerd raamwerk voor het toekennen van scores aan kwetsbaarheden, waardoor organisaties de ernst en prioriteit van beveiligingsproblemen objectief kunnen beoordelen. Het houdt rekening met factoren zoals de exploitability en impact van een kwetsbaarheid. De Exposure factor is een component van risicoberekening, maar biedt geen gestandaardiseerde prioritering van kwetsbaarheden. CVE (Common Vulnerabilities and Exposures) is een lijst van publiekelijk bekende beveiligingskwetsbaarheden, maar het biedt geen scoresysteem voor prioritering. Impact op de sector is te breed en subjectief om als primair criterium voor kwetsbaarheidsprioritering te dienen.