Na czym organizacja powinna skupić się najbardziej, podejmując decyzje dotyczące priorytetyzacji luk w zabezpieczeniach?

Organizacja powinna skupić się na CVSS (Common Vulnerability Scoring System) przy priorytetyzacji luk w zabezpieczeniach, ponieważ jest to standardowa, otwarta metoda oceny dotkliwości luk. CVSS dostarcza numerycznej oceny, która uwzględnia takie czynniki jak możliwość wykorzystania luki, jej złożoność, wymagane uprawnienia oraz wpływ na poufność, integralność i dostępność. Pozwala to na obiektywne porównywanie i priorytetyzację zagrożeń. Współczynnik ekspozycji (Exposure Factor) jest częścią analizy ryzyka, ale nie jest bezpośrednio systemem oceny luk. CVE (Common Vulnerabilities and Exposures) to słownik publicznie znanych luk, ale nie zawiera informacji o ich dotkliwości. Wpływ branżowy (Industry Impact) może być czynnikiem wtórnym, ale nie jest podstawową metodą oceny technicznej dotkliwości luki.