Jenseits der CVE-Anzahl: Der tatsächliche Zustand des Schwachstellenmanagements - Charles Loring - CSP #228
KI-gestützte Entdeckungstools haben die historische Reibung beseitigt, die Sicherheitsteams Zeit zur Priorisierung von Patches gab. Diese Tools überfluten öffentliche Behörden mit zehntausenden neuen Schwachstellen. Charles Loring, ein öffentlicher Sektor-Führer in Südflorida, stellt fest, dass ressourcenbeschränkte Regierungsstellen nicht einfach Geld auf diese Fluten werfen können wie private Unternehmen. Die Kernherausforderung hat sich vom Finden von Schwachstellen zur Bestimmung verschoben, welche der 50.000 bis 70.000 Erkenntnisse tatsächlich unmittelbare Risiken darstellen. Der Erfolg hängt nun vollständig von der Agilität des Patching-Programms einer Organisation ab. Der Erfolg hängt nicht vom schieren Volumen der identifizierten Mängel ab.
Unser Stand auf der DEF CON! #shorts
Das Team reiste zum Las Vegas Convention Center, um seinen Stand auf der DEF CON mit Village-Badges für den frühen Zugang zu besetzen. Die Einrichtung bleibt wie in den Vorjahren konsistent und bietet keine neuen speziellen Elemente. Um die Besucherbindung zu sichern und den Zeitaufwand zu rechtfertigen, produzierten die Organisatoren ein kurzes Video für YouTube und Instagram. Diese Marketingmaßnahme zielt darauf ab, den Fußverkehr zum Stand zu steigern und seinen Wert für die Teilnehmer zu bestätigen.