为何CVE缓解的价值超过其成本
💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
CVE（常见漏洞和暴露）已成为企业运营和财务成本的重要负担。2024年发布的CVE数量超过4万，管理这些漏洞既耗时又昂贵，影响合规与创新。有效的CVE管理能够为企业节省成本并促进收入增长，尤其在受监管市场中。安全管理不仅是风险控制，更是推动业务发展的关键。
🎯
关键要点
- CVE（常见漏洞和暴露）已成为企业运营和财务成本的重要负担。
- 2024年发布的CVE数量超过4万，管理这些漏洞既耗时又昂贵。
- CVE管理的成本包括合规截止日期的错过、工程周期的重新分配、产品发布的延迟和商业机会的损失。
- 企业在修复CVE时平均每年节省4400万美元，尤其是在受监管市场中。
- 早期公司通过减少CVE工作量每年解锁660万美元的价值。
- 中型市场公司在CVE修复上每年节省213万美元。
- 安全管理促进了各行业的创新，消除了安全摩擦后，组织能够更快、更安全地构建产品。
- 合规性不仅是风险缓解的手段，也是增长的推动力，强大的安全态势为新收入渠道打开了大门。
- 电信和基础设施公司通过改善容器安全每年报告平均300万美元的新收入。
- 医疗保健组织通过进入合规市场每年平均获得730万美元的新收入。
- 行业需要超越“向左转移安全”，开始“从左开始”，即在软件开发生命周期的早期嵌入安全措施。
❓
延伸问答
CVE管理对企业的财务影响是什么？
CVE管理已成为企业运营和财务成本的重要负担，2024年发布的CVE数量超过4万，管理这些漏洞既耗时又昂贵。
企业如何通过CVE管理节省成本？
企业在修复CVE时平均每年节省4400万美元，尤其是在受监管市场中，减少CVE工作量也能解锁额外价值。
CVE管理如何促进企业创新？
安全管理消除了安全摩擦，使组织能够更快、更安全地构建产品，从而促进各行业的创新。
不同行业在CVE管理上节省了多少成本？
消费者和商业公司平均节省310万美元，医疗保健组织平均节省189万美元，金融服务行业平均节省116万美元。
合规性在CVE管理中扮演什么角色？
合规性不仅是风险缓解的手段，也是增长的推动力，强大的安全态势为新收入渠道打开了大门。
企业如何应对CVE管理的挑战？
企业应通过使用最小化的容器镜像、自动化CVE分类和修补，以及投资安全基础设施来应对CVE管理的挑战。
➡️
