5 каверзных вопросов Vulnerability Management вендорам

Выступление на Kaspersky Кибер Кэмп 2023. 1. База детектов уязвимостей вашего VM-решения доступна для изучения? 2. Вы готовы признать ScanOVAL ФСТЭК в качестве эталонного средства детектирования уязвимостей? 3. Ваше VM-решение реализует методику оценки критичности уязвимостей ФСТЭК (или алгоритм НКЦКИ)? 4. Все обновления, которые ваше VM-решение предлагает к установке, проходят тестирование по методике ФСТЭК? 5. Ваше VM-решение позволит построить процесс управления уязвимостями в соответствии с руководством ФСТЭК? #kaspersky #KCC2023