Lühidalt: Kuna ründajad ahendavad turvanõrkusi ahelatesse, mitte ei kasuta neid ükshaaval, asendab tee- ja kontekstipõhisel riskihindamisel tuginev exposure management üha enam raskusastmel põhinevat turvanõrkuste haldust.
Turvameeskonnad leiavad tänapäeval rohkem turvanõrkusi, kui neil on reaalselt võimalik parandada, kuid rohkem leide ei tähenda automaatselt väiksemat riski. Seega seisavad infoturbejuhid küsimuse ees, kas klassikaline turvanõrkuste haldus tegelikult muudab organisatsiooni raskemini rünnatavaks.
Turvanõrkuste haldus lähtub eeldusest, et risk väheneb, kui turvanõrkused tuvastatakse, prioriseeritakse ja parandatakse. See mudel toimis seni, kuni keskkonnad olid väiksemad, infrastruktuur muutus aeglasemalt ja üksikuid turvanõrkusi peeti peamiseks riskinäitajaks. Tänapäeva üha tihedamalt omavahel seotud keskkondades esinevad turvanõrkused aga harva üksikult. Enamasti on need vaid osa suuremast turvaprobleemist – tegelik väljakutse ei seisne enam turvanõrkuste leidmises, vaid tegeliku rünnatava pinna (exposure) mõistmises.
See muutus selgitab, miks Gartneri raamistik Continuous Threat Exposure Management (CTEM) järjest olulisemaks muutub. Selle põhiidee on, et riski mõistmine eeldab pilku üksikutest turvanõrkustest kaugemale, laiemale rünnatavale pinnale, mida ründajad tegelikult ära kasutada saavad. Traditsiooniline turvanõrkuste haldus hindab leide ükshaaval ja kasutab riski asendusnäitajana raskusastme skoore. Ründajad toimivad teisiti: nad uurivad, kuidas nõrkusi omavahel kombineerida, millist juurdepääsu need võimaldavad ja kuidas neid ahendada konkreetseks ründeteeks.
Infoturbejuhtide jaoks on kesksel kohal arusaam, et raskusaste ja risk ei ole samaväärsed. Kriitiline turvanõrkus, mis ei ole ligipääsetav või ärakasutatav, kujutab praktikas endast vaevu riski. Seevastu madalama raskusastmega leid võib koos nõrkade juurdepääsuandmete, liigsete õiguste või valesti konfigureeritud identiteedisuhtega avada otsetee tundlikele süsteemidele ja andmetele. Ründajad ei ründa turvanõrkusi ükshaaval üksteise järel, vaid ahendavad nõrkusi, liiguvad keskkonnas lateraalselt, eskaleerivad õigusi ja järgivad teed, mis toob neid eesmärgile kõige lähemale.
Seetõttu ei kõla oluline küsimus enam “Kui tõsine on see turvanõrkus?”, vaid “Kas see nõrkus võib olla osa teest millegi väärtusliku juurde?”. Esimene mõõdab leiu omadusi, teine hindab võimalust, mille see ründajale pakub. Exposure hõlmab enamat kui üksikuid turvanõrkusi: see hõlmab seoseid nõrkuste, identiteetide, õiguste, varade, usaldussuhete ja äriliste süsteemide vahel, mis koos loovad ründevõimalusi. Nähtavus näitab, milliseid turvanõrkusi eksisteerib – exposure näitab, kuidas ründajad neid tegelikult kasutada saavad.
Allikas: www.csoonline.com · Avaldatud 6. august 2026
Lumi AI News — AI-toega kureerimine vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.