Sicurezza ICT – Mailand, 28. Februar 2024

Am 28. Februar 2024 fand in Mailand die Konferenz Sicurezza ICT (ICT Sicherheit) statt, eine jährliche Veranstaltung, die der Cybersicherheit und dem Schutz von Unternehmensdaten und -Informationen gewidmet ist.

Die Veranstaltung bietet den Teilnehmern die Möglichkeit, neue Informationen über Cybersicherheitskonzepte wie Sicherheit und Cloud, Cyber Risk Management und vieles mehr zu erhalten. Dank des Vortrags von Mirko Ioris, technischer Berater unseres Cybersicherheitsteams, konnten die Teilnehmer auch ihr Wissen über das Common Vulnerability Scoring System (CVSS) und das Exploit Prediction Scoring System (EPSS) erweitern, zwei Bewertungssysteme zur Berechnung des Schweregrads einer Softwareschwachstelle.

CVSS ist eine Standardmetrik in der Cybersicherheit, die in Software zur Schwachstellenanalyse verwendet wird, um den Schweregrad einer Schwachstelle mit einer numerischen Punktzahl zu quantifizieren. Obwohl eine Schwachstelle schwerwiegend sein kann, ist die Wahrscheinlichkeit, dass sie mit einem Exploit ausgenutzt wird, nicht unbedingt so hoch, weshalb EPSS ins Spiel kommt. Dieses System bietet einen probabilistischen Ansatz zur Berechnung der Wahrscheinlichkeit, dass eine Schwachstelle innerhalb der nächsten 30 Tage ausgenutzt wird.

Obwohl es sich bei EPSS um ein relativ neues System handelt, bietet unsere innovative SATAYO-Software eine breite Palette von Metriken, die sich positiv von anderer Software auf dem Markt abheben und es Unternehmen ermöglichen, einen vollständigen und genauen Überblick über ihre Cyber-Schwachstellen zu erhalten. Dies ermöglicht eine effektivere Verwaltung und Analyse solcher Schwachstellen.