Specjalista ds. bezpieczeństwa przeprowadza ocenę podatności w sieci firmy i znajduje kilka podatności, które zespół operacyjny usuwa. Co należy zrobić w następnej kolejności?

Po usunięciu podatności przez zespół operacyjny, najważniejszym kolejnym krokiem jest ponowne przeskanowanie sieci. Ma to na celu weryfikację, czy wszystkie zidentyfikowane podatności zostały skutecznie załatane i czy nie pojawiły się nowe problemy w wyniku wprowadzonych zmian. Przeprowadzenie audytu jest zbyt szerokim działaniem i nie skupia się bezpośrednio na weryfikacji usuniętych podatności. Zainicjowanie testu penetracyjnego jest krokiem, który zazwyczaj następuje po potwierdzeniu usunięcia podatności, aby sprawdzić odporność systemu na ataki, ale nie jest pierwszym krokiem po załataniu. Przesłanie raportu jest ważne, ale powinno nastąpić po potwierdzeniu skuteczności działań naprawczych, a nie przed nim.