修补还是不修补:网络安全的动机、挑战和影响
📝
内容提要
本研究探讨了组织和IT/安全团队在修补软件和硬件系统安全漏洞时的动机和挑战,识别出包括组织需求、与供应商的关系以及法律和监管要求等关键动因。同时,研究还发现了不进行修补的多种重要原因,如资源有限、手动修补管理任务的挑战和人类错误等。研究结果强调了组织与安全团队在维护安全性时所需平衡的复杂性。
🏷️
标签
➡️