Управление уязвимостями должно реагировать быстро: появляются новые CVE, всплывают эксплойты, и часто неясно, насколько сильно затронуто ваше собственное окружение. Приоритизация только на основе CVSS является недостаточной.

Востребованы методы для классификации уведомлений, преобразования результатов тестов безопасности в конкретные меры и сохранения способности действовать, когда патч невозможно оперативно развернуть. Это также касается рисков в цепочке поставок программного обеспечения, связанных с зависимостями и компонентами.

Оценка риска с учётом контекста

В центре внимания находится то, как определить индивидуальный риск уязвимости: какую информацию предоставляют публичные уведомления, какие источники помогают, если производитель даёт мало деталей, и как на основе уведомления принять обоснованное решение? Дополнительно рассматриваются классы ошибок в зависимости от среды использования, а также подготовка к закупкам и новым установкам.

Программа и практические упражнения

Golem Karrierewelt предлагает живой удаленный воркшоп «Азбука управления уязвимостями: Vulnerabilities & Patches» 23 июня 2026 года (дополнительная дата: 7 октября 2026 года). Будут рассмотрены основы управления патчами, CVE/CVSS/CWE, источники информации при неясной позиции производителя, а также смягчающие меры в качестве альтернативы патчу. Кроме того, участники воспроизведут уязвимости и совместно оценят актуальный практический пример.

Воркшоп проведёт консультант по безопасности доктор Йорг Шнайдер (откроется в новом окне). Шнайдер помогает клиентам в реагировании на инциденты и криминалистическом анализе инцидентов ИТ-безопасности и сертифицирован Федеральным ведомством по безопасности в информационной технике (BSI) как эксперт по инцидентам высшего уровня в сети кибербезопасности.

Курс предназначен для администраторов, ответственных за ИТ-приложения, сотрудников по безопасности, а также разработчиков программного обеспечения; предполагается опыт работы в ИТ-эксплуатации и базовые знания в области ИТ-безопасности.

Курс

Тот, кто подпишется на бесплатную рассылку новостей Golem Karrierewelt перед покупкой, получит скидку 10 процентов на первый заказ в Golem Karrierewelt.