NIST提出新型安全指标：识别潜在被利用漏洞
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
美国国家标准与技术研究院（NIST）推出了LEV安全指标，以评估软件漏洞被利用的可能性。研究表明，已知漏洞中仅约5%会被利用，而企业每月仅修复16%。LEV指标通过数学模型优化漏洞管理，提供四项关键能力，帮助安全团队更有效地确定修复优先级。
🎯
关键要点
- 美国国家标准与技术研究院（NIST）推出LEV安全指标，以评估软件漏洞被利用的可能性。
- 研究显示，已知漏洞中仅约5%会被实际利用，而企业每月仅修复16%的漏洞。
- 现有漏洞评估体系存在缺陷，EPSS和KEV方法无法有效识别和评估漏洞利用情况。
- LEV指标通过数学模型计算累积利用概率，提供两种计算变体LEV和LEV2。
- LEV指标为安全团队提供四大关键能力，包括量化被利用CVE预期比例和评估KEV清单的全面性。
- LEV指标标志着漏洞管理数学方法的重大进步，旨在补充现有工具而非取代。
- 新型数学方法有望帮助弥合漏洞数量与修复能力之间的鸿沟。
❓
延伸问答
LEV安全指标的主要目的是什么？
LEV安全指标旨在评估软件漏洞被利用的可能性，帮助安全团队更有效地确定修复优先级。
现有的漏洞评估体系存在哪些缺陷？
现有体系主要依赖EPSS和KEV方法，EPSS未考虑历史数据，KEV清单可能不够全面，导致漏洞优先级排序不准确。
LEV指标是如何计算漏洞利用概率的？
LEV指标通过累加EPSS分数随时间的变化来计算累积利用概率，提供两种计算变体LEV和LEV2。
LEV指标为安全团队提供了哪些关键能力？
LEV指标提供了量化被利用CVE预期比例、评估KEV清单的全面性、识别高风险CVE和建立优先级策略的能力。
LEV指标对漏洞管理的影响是什么？
LEV指标标志着漏洞管理数学方法的进步，旨在补充现有工具，帮助弥合漏洞数量与修复能力之间的鸿沟。
NIST提出LEV指标的背景是什么？
NIST推出LEV指标是为了填补漏洞管理领域的关键空白，解决现有漏洞评估方法的不足。
➡️
