Новый подход к приоритизации уязвимостей сокращает их очередь в 7,5 раза

Специалист в области информационной безопасности представил авторскую методику, которая использует принципы нечёткой логики для более эффективной классификации и приоритизации уязвимостей. Этот подход ориентирован на размытые границы оценки рисков, что позволяет точнее определять критичность проблем в системах ИБ.

Разработанный метод был сравнен с существующими стандартами, такими как CVSS, EPSS и методикой ФСТЭК. По результатам анализа, нечёткая логика позволяет не только сократить объём работы по устранению уязвимостей в 7,5 раза, но и более точно сфокусироваться на действительно опасных угрозах, избегая ложных срабатываний и перегрузки аналитиков.

В основе подхода лежит идея о том, что многие параметры оценки рисков (например, влияние на бизнес или сложность эксплуатации) не имеют чётких бинарных значений. Использование нечёткой логики даёт возможность работать с диапазонами и степенями принадлежности, что делает систему более гибкой и адаптируемой к реальным условиям эксплуатации систем.