Resumé článku
Úskalí řízení technických zranitelností
Ing. Miroslav Čermák, Policejní akademie České republiky v Praze, student doktorského studia
Článek popisuje, co je to zranitelnost, jaký je životní cyklus zranitelnosti, jak zranitelnost vzniká, jaký vztah mezi zranitelností, exploitem a patchem a charakterizuje 6 možných stavů. Dále uvádí, proč je možné při hodnocení závažnosti zranitelnosti dle metodiky CVSSv2 a CVSSv3 dospět k velmi rozdílným výsledkům, a jak počet zranitelností prudce vzrostl, zatímco závažnost samotné zranitelnosti dlouhodobě směřuje k jistému rovnoměrnému rozložení. V neposlední řadě je pak uvedeno, že v rámci řízení zranitelností je nutné přistoupit k počtu zranitelností uváděných v databázích zranitelností CVE/NVD a VulnDB se značnou rezervou, neboť uvedené počty zranitelností jsou značně zavádějící.
Klíčová slova: zranitelnost, exploit, životní cyklus zranitelnosti, databáze zranitelností, řízení technických zranitelností.