تقييم الثغرات

تضم معظم البيئات التشغيلية على شبكاتها أجهزة أكثر مما يدركه أحد. تقدّر الفرق الهندسية العدد بـ 150 أصلاً، بينما يكشف الاكتشاف السلبي عن 230. ويشمل الفارق معدات اختبار منسية وحواسيب محمولة لمورّدين غير موثقة وجسوراً لاسلكية دخيلة ووحدات تحكم تعمل بإصدارات برامج ثابتة لها ثغرات معروفة قابلة للاستغلال.

يبني تقييم الثغرات في البيئة التشغيلية حصر الأصول وصورة المخاطر الأساسية التي تحتاجها قبل أن يصبح أي استثمار أمني منطقياً. فدون معرفة ما هو موجود على شبكتك وما البرامج الثابتة التي يشغّلها وما الثغرات التي يحملها، تصبح المعالجة تخميناً.

منهجنا مبني لبيئات قد تتسبب فيها حزمة واحدة في غير موضعها بتعطّل وحدة تحكم منطقي قديمة. نستخدم نقاط الاعتراض الشبكي ومنافذ المراقبة لالتقاط حركة البيانات بصورة سلبية، ونربط النتائج بقواعد بيانات NVD وICS-CERT وCISA KEV، ونصنّف كل ثغرة وفق نموذج مخاطر مكيّف للبيئات التشغيلية يقدّم الأثر التشغيلي على درجات CVSS المجردة.