CSAF: Revolution des Schwachstellenmanagements | Dr. Dina Truxius | Security unter Kontrolle скачать в хорошем качестве

CSAF: Revolution des Schwachstellenmanagements | Dr. Dina Truxius | Security unter Kontrolle

CSAF: Revolution des Schwachstellenmanagements | Dr. Dina Truxius | Vortrag vom 11.05.2023 00:00 Intro 00:05 Anmoderation 02:19 Vortrag 25:23 Q&A Schwachstellenmanagement in der OT ist aufwendig: Suchen von Schwachstellenmeldungen (Security Advisories) der Hersteller und Abgleich mit den eigenen Systemen. Weil dafür niemand Zeit hat, werden Patches und Updates nur sporadisch auf ihre Anwendbarkeit überprüft. Die Lösung aus der Misere sind maschinenlesbare Security Advisories in einem standardisierten Format, das möglichst viele nutzen. Das BSI hat den offenen OASIS Standard „Common Security Advisory Framework“ (CSAF) zur Anwendungsreife geführt. Dr. Dina Truxius zeigte bei SECURITY UNTER KONTROLLE, wie einfach eine Risikobetrachtung für Patches und Updates mit CSAF werden kann und wer den Standard bereits nutzt. security-unter-kontrolle.de #SecurityunterKontrolle #SUK2023