Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog da Tenable

Inscrever-se

CISA’s Binding Operational Directive on Managing Unacceptable Risk Vulnerabilities in Federal Enterprises Is Key to Stopping Federal Cyberattacks

Federal agencies should leverage Tenable’s vulnerability priority rating (VPR) to effectively manage the nearly 300 vulnerabilities identified.

This week, the Cybersecurity and Infrastructure Security Agency (CISA) released a Binding Operational Directive (BOD) on managing unacceptable risk vulnerabilities in federal enterprises, establishing a managed inventory of known-exploited vulnerabilities that agencies must remediate in a set timeline – generally no more than two weeks. This BOD is a much-needed effort to help agencies secure federal networks from increasingly complex and dangerous cyber threats and an important piece of President Biden’s effort to take on cybercrime and secure the federal government. However, the nearly 300 vulnerabilities included in the list means agencies will need to prioritize their remediation efforts. 

In order to get started, federal IT professionals should begin by weighing additional contextual factors to determine which vulnerabilities to tackle first. The Tenable Vulnerability Priority Rating (VPR) gives agencies the insights they need to bucket this list of vulnerabilities out into four categories of severity: critical, high, medium and low, as determined by two components: technical impact and threat. CISA has already begun to embrace this approach through its recommendations on utilizing a Stakeholder-Specific Vulnerability Categorization (SSVC). VPR applies the same principles in an automated fashion, reducing much needed decision time.

VPR provides a significant enhancement over the Common Vulnerability Scoring System (CVSS), which has long been criticized for its inability to determine the impact; only threat level. VPR is a critical piece of information that CISA and agencies can take into account; while a vulnerability may not appear to pose a significant threat, if its technical impact on a specific system is significant, agencies should address that vulnerability first, while another agency may not have the same level of urgency for that vulnerability.

The unacceptable risk vulnerabilities include multiple flaws with proven exploit code and wide use from a variety of threat actors. The list includes the top five vulnerabilities from Tenable’s Threat Landscape Retrospective report, which analyzed and identified major trends of 2020, including the most impactful vulnerabilities. Each of these top five vulnerabilities have VPR ratings of 9.8 or higher. 

CVE-2020-1472, known as ZeroLogon topped the list at number one and was the subject of multiple government alerts as it has been routinely used by advanced persistent threat actors and ransomware groups. In addition to ZeroLogon, vulnerabilities in secure socket layer (SSL) virtual private network (VPN) applications including CVE-2019-19781 in Citrix Application Delivery Controller (ADC), Gateway and SD-WAN WANOP, CVE-2019-11510 in Pulse Connect Secure SSL VPN and CVE-2018-13379 in Fortinet Fortigate SSL VPN were found to be some of the most exploited vulnerabilities in 2020. According to a joint cybersecurity advisory from four international government agencies, CVE-2019-19781 was named the most exploited vulnerability of 2020. Rounding out the top five is CVE-2020-5902, a critical remote code execution vulnerability in the BIG-IP Traffic Management User Interface (TMUI) which has also been actively exploited in the wild.  

This BOD is an important effort by CISA to give agencies a solid starting place in removing vulnerabilities and protecting the networks that power the federal government. As agencies begin to work through this list of vulnerabilities, they should leverage a risk-based vulnerability management approach by using VPR to identify the vulnerabilities they need to address first.

Saiba mais:

Artigos relacionados

Você está vulnerável às últimas explorações?

Insira seu e-mail para receber os alertas de cyber exposure mais recentes em sua caixa de entrada.

tenable.io

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

tenable.io COMPRAR

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

65 ativos

Escolha sua opção de assinatura:

Compre já

Teste gratuitamente o Nessus Professional

GRÁTIS POR 7 DIAS

O Nessus® é o verificador de vulnerabilidades mais abrangente do mercado atualmente. O Nessus Professional ajudará a automatizar o processo de verificação de vulnerabilidades, economizar tempo nos seus ciclos de conformidade e permitirá que você envolva a sua equipe de TI.

Comprar o Nessus Professional

O Nessus® é o verificador de vulnerabilidades mais abrangente do mercado atualmente. O Nessus Professional ajudará a automatizar o processo de verificação de vulnerabilidades, economizar tempo nos seus ciclos de conformidade e permitirá que você envolva a sua equipe de TI.

Compre uma licença para vários anos e economize. Inclua o Suporte avançado para ter acesso ao suporte por telefone, pela comunidade e por bate-papo 24 horas por dia, 365 dias por ano.

Selecione sua licença

Compre uma licença para vários anos e economize.

Adicionar suporte e treinamento

Tenable.io

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

Tenable.io COMPRAR

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

65 ativos

Escolha sua opção de assinatura:

Compre já

Teste o Tenable.io Web Application Scanning

Tenha acesso completo à nossa oferta mais recente de verificação de aplicações Web desenvolvida para aplicações modernas como parte da plataforma do Tenable.io. Verifique com segurança por vulnerabilidades em todo o seu portfólio online com um alto grau de precisão sem grandes esforços manuais ou interrupção de aplicações Web críticas. Inscreva-se agora mesmo.

Comprar o Tenable.io Web Application Scanning

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

5 FQDNs

US$ 3.578,00

Compre já

Teste o Tenable.io Container Security

Tenha acesso completo à única oferta de segurança de contêiner integrada a uma plataforma de gerenciamento de vulnerabilidades. Monitore imagens de contêiner por vulnerabilidades, malware e violações de segurança. Unifique sistemas de integração contínua e implantação contínua (CI/CD) para dar suporte às práticas de DevOps, reforçar a segurança e ajudar na conformidade com as políticas da empresa.

Comprar o Tenable.io Container Security

O Tenable.io Container Security habilita com perfeição e segurança os processos de DevOps ao fornecer visibilidade da segurança das imagens de contêiner, incluindo vulnerabilidades, malware e violações de segurança através da integração com o processo de compilação.

Avalie o Tenable Lumin

Visualize e explore sua Cyber Exposure, monitore a redução do risco ao longo do tempo e faça uma análise comparativa com outras empresas do mesmo setor com o Tenable Lumin.

Compre o Tenable Lumin

Entre em contato com um representante de vendas para ver como o Lumin pode ajudar você a obter informações sobre toda a organização e gerenciar o risco cibernético.

Experimente o Tenable.cs

Aproveite o acesso completo para detectar e corrigir erros de configuração da infraestrutura da nuvem e ver vulnerabilidades no tempo de execução. Inscreva-se para uma avaliação gratuita agora mesmo.

Entre em contato com um representante de vendas para comprar o Tenable.cs

Entre em contato com um representante de vendas para saber mais sobre o Tenable.cs Cloud Security e veja como é fácil integrar suas contas na nuvem e obter visibilidade das configurações incorretas e vulnerabilidades da nuvem em questão de minutos.

Teste o Nessus Expert gratuitamente

GRÁTIS POR 7 DIAS

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Já tem uma licença do Nessus Professional?
Atualize para o Nessus Expert gratuitamente por 7 dias.

Comprar o Nessus Expert

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Selecione sua licença

Compre uma licença para vários anos e economize.

Adicionar suporte