На ЦИПР обсудили, почему управление уязвимостями начинается не со сканера — а с управленческих решений.

На сессии «Умный город — где технологии становятся средой» Елена Мишанина рассказала о том, как в реальности выстраивается управление уязвимостями на всех этапах жизненного цикла ПО — без иллюзий и «ложного ощущения контроля».

Ключевой тезис выступления — большинство компаний сегодня не управляют уязвимостями, а лишь фиксируют их наличие.

«Разработчик не должен получать список из 500 записей без контекста. Он должен получать понятную задачу: что исправить, где и почему это действительно критично. Это и есть управление процессом», — отметила Елена Мишанина.

В рамках доклада отдельно обсудили:
• почему CVSS больше не может быть единственным критерием приоритизации;
• зачем нужен единый реестр уязвимостей;
• как выстраивать процесс Risk Acceptance;
• почему измеримость каждого этапа важнее количества найденных уязвимостей.

Для ГК «МТ-Интеграция» вопросы киберустойчивости — это не отдельный контур, а часть архитектуры современных цифровых систем для городов, промышленности и критической инфраструктуры.